[发明专利]一种数据保护系统

摘要

本发明适用于云计算技术领域，提供了一种数据保护系统，所述系统包括身份管理模块，用于对访问云端服务器的用户提供身份申请、身份注销以及身份认证；数据访问控制模块，用于对云端服务器中的数据通过预设的访问控制模型进行访问控制；数据代理重加密模块，用于通过代理服务器将某一用户可解密的密文转换为另一个用户可解密的同一明文的密文或者将可解密的密文从一种访问结构树转换为另一种访问结构树；数据检索模块，用于为云端服务器的每个密文数据建立元数据，并对所述元数据进行加密，以便于登录云端服务器的用户通过加密后的元数据检索所需数据的信息。本发明通过多重防护，可有效防止云端服务器数据的泄露，提高云端服务器数据的安全性。

主权项

一种数据保护系统，其特征在于，所述系统包括：用户终端以及云端服务端，所述云端服务端包括：身份管理模块，用于对访问云端服务器的用户提供身份申请、身份注销以及身份认证；数据访问控制模块，用于对云端服务器中的数据通过预设的访问控制模型进行访问控制；数据代理重加密模块，用于通过代理服务器将某一用户可解密的密文转换为另一个用户可解密的同一明文的密文或者将所述可解密的密文从一种访问结构树转换为另一种访问结构树，在转换的过程中，所述代理服务器不能访问所述某一用户的数据，以保证云端服务器无法获知明文的任何信息；数据检索模块，用于为云端服务器的每个密文数据建立元数据，并对所述元数据进行加密，以便于登录云端服务器的用户通过加密后的元数据检索所需数据的信息；所述用户终端包括：第一加密单元，用于通过公钥对待上传云端服务器的数据进行加密，并将加密后的数据上传至云端服务器；第一解密单元，用于从所述云端服务器下载所述加密的数据后，通过与所述公钥对应的私钥对所述加密的数据进行解密以供终端所在用户查看；信息生成单元，用于在通过公钥对待上传云端服务器的数据进行加密之前，生成公钥以及与所述公钥对应的私钥；第三加密单元，用于通过两种不同的加密方式对所述私钥进行加密获得第一密钥和第二密钥，并存储所述第一密钥和第二密钥，其中，以身份认证信息为解密密钥对所述第一密钥进行解密获得明文私钥，以用户口令为解密密钥对所述第二密钥进行解密获得明文私钥。