[发明专利]一种基于教育云的信息加密系统

说明书

本发明涉及云端信息加密技术领域，且公开了一种基于教育云的信息加密系统，包括：运行有信息加密系统软件的云加密服务器S_CE，运行有教育云平台系统软件且用于向教育云平台上传用户身份信息的移动终端MT_S，用于读取用户身份信息的云存储服务器S_CS；移动终端MT_S分别与云存储服务器S_CS和云加密服务器S_CE进行通信连接，云存储服务器S_CS与云加密服务器S_CE进行通信连接；当移动终端MT_S上的用户U_S在教育云平台上输入用户身份信息M_i时，移动终端MT_S上的用户U_S在信息加密系统上对用户身份信息M_i进行加密，并且指定云存储服务器S_CS上的管理用户U_R作为唯一解密者。本发明解决了教育云资源平台上的敏感信息易被没有权限人员通过网络非法获取的问题。

技术领域

本发明涉及云端信息加密技术领域，具体为一种基于教育云的信息加密系统。

背景技术

云计算在教育领域中的迁移称之为“教育云”，是未来教育信息化的基础架构，包括了教育信息化所必须的一切软硬件资源。这些资源经虚拟化之后，向教育机构、教育从业人员和学员提供一个良好的平台，该平台的作用就是为教育领域提供云服务。教育云通过一个统一的、多样化的平台，让教育部门、学校、老师、学生、家长及其他与教育相关的人士都能进入该平台，扮演不同的角色，在这个平台上融入教学、管理、学习、娱乐、交流等各类应用工具，让“教育真正地实现信息化”。教育云扩展了教育深度、扩大了教育范围，促进了学习方式转变和提高学校信息化管理能力。

由于教育云服务框架内包括内外网及资源的跨网络调用，不同级别人员对应不同的操作权限，类型相对复杂，所以其存在以下应用隐患：教育云资源平台涉及很多敏感信息，如学生及老师的身份信息等，如果不采用相关控制手段，任何人都能通过网络获取这些信息。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种基于教育云的信息加密系统，以解决教育云资源平台上的敏感信息易被没有权限人员通过网络非法获取的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于教育云的信息加密系统，包括：运行有信息加密系统软件的云加密服务器S_CE，运行有教育云平台系统软件且用于向教育云平台上传用户身份信息的移动终端MT_S，用于读取用户身份信息的云存储服务器S_CS；

移动终端MT_S分别与云存储服务器S_CS和云加密服务器S_CE进行通信连接，云存储服务器S_CS与云加密服务器S_CE进行通信连接；

当移动终端MT_S上的用户U_S在教育云平台上输入用户身份信息M_i时，移动终端MT_S上的用户U_S在信息加密系统上对用户身份信息M_i进行加密，并且指定云存储服务器S_CS上的管理用户U_R作为唯一解密者，具体包括：

①信息加密系统向移动终端MT_S上的用户U_S公开以下参数：伪随机数发生器KDF，哈希函数H，椭圆曲线ε，点P的阶是素数q；