[发明专利]一种保护云存储数据安全的加密解密方法

摘要

本发明提供一种保护云存储数据安全的加密解密方法，用户将上传的原始文件以某种加密算法加密后存在云存储上，用户上传文件的时生成一个密钥文件保存在用户端，用于将下载的密文解密时使用，这样即便是云存储上的管理员也不能随意的查看文件内容，以确保用户文件的保密，在保障网络服务便捷性的前提下，对上传云存储的文件进行基于密钥的加密，实现了一种更为安全的文件上传下载，数据安全的云存储服务，屏蔽了目前云存储上存在的上述几类问题。

主权项

一种保护云存储数据安全的加密解密方法, 其特征在于用户将上传的原始文件以某种加密算法加密后存在云存储上，用户上传文件的时生成一个密钥文件保存在用户端，用于将下载的密文解密时使用，这样即便是云存储上的管理员也不能随意的查看文件内容，以确保用户文件的保密，实施该方法的系统包括：web应用（1），加密模块（2），解密模块（3），其中：Web应用（1）是用户上传文件到云存储的门户，用户在此选择要上传到云存储上的本地文件，也是用户从云存储上下载自己文件的门户，在上传文件提交的时候，会在用户本地自动生成一个密钥文件用于解密模块翻译下载下来的文件；加密模块（2）是保证数据文件在传输过程中加密的模块，由于云存储上不存储任何用户的原始上传文件，因此不能将文件整体上传完成后再对其加密，而是采用加密方式对文件上传的数据流进行加密，在网络传输过程中，http协议中，通过把上传的文件数据流加密之后封装到传输层，最终在云存储上形成的文件是加密后的文件；解密模块（3）是用户下载文件后，还原成自己最初的上传文件的过程，通过自己保存的密钥文件及密文文件，来获得最初的明文文件。