[发明专利]一种云存储加密方法

说明书

本发明公开了一种云存储加密方法，包括以下步骤：S1：获取源数据，判断源数据敏感度；S2：使用S3存储桶加密敏感度低的源数据，使用分块加密敏感度高的源数据；S3：客户端和云服务器双向认证后，采用对称秘钥二次加密源数据并传输至云服务器；S4：将关键字转化为关键字令牌，云服务器基于关键字令牌输出包含该关键字的加密数据。本发明的有益效果是：能根据源数据敏感度对源数据进行加密，能在云服务器中通过键字令牌找到包含该关键字的源数据。

技术领域

本发明涉及数据云存储技术领域，特别涉及一种云存储加密方法。

背景技术

信息安全主要指信息在系统和网络传输、处理、储存过程中不被泄露或破坏，确保信息的可用性、保密性、完整性和不可否认性，包括密码系统的安全等。其中，数据本身的安全一般采用现代密码算法等技术对数据进行主动保护，从而确保信息的安全。

现有技术中，通常是通过设置密码的方式加密源数据上传后的文件夹，不处理源数据，并且通过随机生成的密码软键盘输入密码防止密码被窃取，但是存在不能根据源数据敏感度对源数据进行加密的问题。

例如，一种在中国专利文献上公开的“信息安全输入方法及信息安全装置”，其公告号：CN103425944A，其申请日：2013年07月16日，该发明通过接收并响应终端发送的输入信息请求，生成随机的密码软键盘，显示密码软键盘，供用户通过终端选取密码软键盘上的字符信息，并将当前游标所处的字符信息进行区别显示，检测到用户确认选取字符的操作指令时，响应操作指令的方法，具有将输入信息由终端转移至信息安全装置进行输入的有益效果，提高了用户个人信息的安全性，但是存在不能根据源数据敏感度对源数据进行加密的问题。

发明内容

针对现有技术不能根据源数据敏感度对源数据进行加密的不足，本发明提出了一种云存储加密方法，能根据源数据敏感度对源数据进行加密，能在云服务器中通过键字令牌找到包含该关键字的源数据。

以下是本发明的技术方案，一种云存储加密方法，包括以下步骤：

S1：获取源数据，判断源数据敏感度；

S2：使用S3存储桶加密敏感度低的源数据，使用分块加密敏感度高的源数据；

S3：客户端和云服务器双向认证后，采用对称秘钥二次加密源数据并传输至云服务器；

S4：将关键字转化为关键字令牌，云服务器基于关键字令牌输出包含该关键字的加密数据。

本方案中，根据源数据敏感度对源数据进行加密，对于感度低的源数据，使用S3存储桶进行加密，对于敏感度高的源数据进行分块加密，保证源数据的保密性；能通过对称秘钥二次加密源数据并传输至云服务器，能进行双向验证并保证数据传输的保密性，能在云服务器中通过键字令牌找到包含该关键字的源数据，保证数据检索的保密性。

作为优选，判断源数据敏感度的步骤如下：

S11：获取源数据，对源数据进行识别得到若干个目标数据和对应目标数据权重；

S12：基于目标数据得到源数据类别，基于目标数据和目标数据权重构建目标数据矩阵，结合源数据类别的基础得分计算源数据综合得分；

S13：若源数据综合得分大于源数据得分阈值，则源数据敏感度高，反之，源数据敏感度低。

本方案中，获取源数据，对源数据进行识别得到若干个目标数据和对应目标数据权重，基于目标数据得到源数据类别，源数据类别对应不同的基础得分和得分阈值，基于目标数据和目标数据权重构建目标数据矩阵，结合源数据类别的基础得分计算源数据综合得分，判断源数据综合得分和源数据得分阈值的关系，从而判断源数据敏感度，源数据综合得分大于源数据得分阈值，则源数据敏感度高，源数据综合得分小于源数据得分阈值，则源数据敏感度低，基于源数据敏感度选择不同的加密方式加密源数据。