[发明专利]一种基于混合云的数据访问系统及公有云服务器

权利要求书

1.一种基于混合云的数据访问系统，其特征在于，包括：公有云服务器以及私有云服务器；所述公有云服务器中设置有敏感数据加密模块，所述私有云服务器中设置有敏感数据解密模块；

所述公有云服务器，用于接收用户输入的敏感数据并通过所述敏感数据加密模块对所述敏感数据进行加密，获得加密数据，继而将所述加密数据存储在公有云数据库中；以及，在响应用户发起的应用服务请求时，判断所述应用服务请求是否需要访问所述加密数据的数据明文，若否，则根据所述应用服务请求对所述公有云数据库中所存储的数据进行数据访问，若是，则向所述私有云服务器发送明文获取请求；

所述私有用服务器，用于在接收所述明文获取请求时，通过所述敏感数据解密模块对所述加密数据进行解密，获得所述加密数据的数据明文，继而向所述公有云服务器反馈所述加密数据的数据明文。

2.如权利要求1所述的基于混合云的数据访问系统，其特征在于，所述公有云服务器，还用于判断用户发起所述应用服务请求时，所述应用服务请求中是否包含敏感数据，若是，则通过所述敏感数据加密模块对用户所输入的数据进行加密，若否，则不对用户所输入的数据进行加密。

3.如权利要求2所述的基于混合云的数据访问系统，其特征在于，所述公有云服务器，还用于将存储在所述公有云数据库中的数据同步至私有云数据库中。

4.如权利要求3所述的混合云的数据访问系统，其特征在于，所述敏感数据包括：身份证信息、手机号、电子邮件、家庭住址、位置坐标、个人资产信息和企业资产信息。

5.如权利要求4所述的混合云的数据访问系统，其特征在于，所述敏感数据加密模块对所述敏感数据进行加密，获得加密数据，具体包括：

所述敏感数据加密模块，根据预设的加密公钥对所述敏感数据进行加密，获得所述加密数据；其中，所述预设的加密公钥由所述私有云服务器生成，并由所述私有云服务器发送至所述公有云服务器。

6.如权利要求5所述的基于混合云的数据访问系统，其特征在于，所述敏感数据解密模块对所述加密数据进行解密，获得所述加密数据的数据明文，具体包括：

所述敏感数据解密模块通过预设的解密私钥对所述加密数据进行解密，获得所述加密数据的数据明文；其中，所述预设的解密私钥由所述私有云服务器生成。

7.如权利要求6所述的基于混合云的数据访问系统，其特征在于，所述私有云服务器，还用于进行密钥更新。

8.一种公有云服务器，其特征在于，所述公有云服务器中设置有敏感数据加密模块；

所述公有云服务器，用于接收用户输入的敏感数据并通过所述敏感数据加密模块对所述敏感数据进行加密，获得加密数据，继而将所述加密数据存储在公有云数据库中；以及，在响应应用服务请求时，判断所述应用服务请求是否需要访问所述加密数据的数据明文，若否，则根据所述应用服务请求对所述公有云数据库中所存储的数据进行数据访问，若是，则向私有云服务器发送明文获取请求，以使所述私有云服务器在接收所述明文获取请求时，通过敏感数据解密模块对所述加密数据进行解密，继而向所述公有云服务器反馈解密后的数据明文。