[发明专利]一种云计算数据安全边界保护方法

摘要

本发明公开了一种云计算数据安全边界保护方法，包括接受用户发送的云服务请求指令，初始化系统数据结构和安全参数，并发送给用户；用户产生密钥信息；用户发起一次数据存储请求，产生所述数据存储请求的元数据的头信息，云数据中心初始化一棵无格式数据追加树；用户产生并向云数据中心发送经过加密处理的数据块；云数据中心根据数据块的序列号和版本号对无格式数据追加树进行实时的维护；用户利用自己的密钥信息在无格式数据追加树上执行数据的安全边界验证及追加操作。本发明中云服务端的云计算数据中心不仅为用户的数据提供了加密、容错和安全边界维持的功能，同时满足了数据机密性、完整性和抗毁性。

主权项

一种云计算数据安全边界保护方法，其特征在于，包括以下步骤：步骤一：云服务端接受用户发送的云服务请求指令，并根据所述用户云服务请求指令初始化系统数据结构和安全参数，并将安全参数发送给用户；步骤二：用户根据安全参数及随机设定的密钥参数，产生密钥信息，所述密钥信息包括公私密钥对和会话密钥；步骤三：用户发起一次数据存储请求，产生所述数据存储请求的元数据的头信息，并将元数据的头信息发送给云服务端的云数据中心，以使得云数据中心初始化一棵无格式数据追加树；步骤四：用户产生并向云数据中心发送经过加密处理的数据块，所述数据块包含序列号和版本号；步骤五：云数据中心根据数据块的序列号和版本号对无格式数据追加树进行实时的维护；步骤六：用户利用自己的密钥信息在无格式数据追加树上执行数据的安全边界验证及追加操作。