[发明专利]一种云存储个人数据安全的方法

摘要

本发明提供了云存储个人数据安全的方法，本地数据上传时，先将该数据以硬件加密的方式进行加密后再上传至云存储系统，使存储在云存储系统上的数据是加密的；从云存储系统下传数据到本地设备时，先将该数据以硬件解密的方式进行解密后再存储在本地设备。采用本发明的技术方案，对云盘客户文件的加解密操作不依赖于网络和云计算系统，所有的加解密操作均在客户端完成，避免了在云端实施数据安全措施所面临的技术瓶颈和复杂的应用环境，具有高安全性、高可靠性、高可行性等特点。

主权项

一种云存储个人数据安全的方法，其特征在于：本地数据上传时，先将该数据以硬件加密的方式进行加密后再上传至云存储系统，使存储在云存储系统上的数据是加密的，文件上传阶段包括：运行云存储文件管理模块(11)，并运行文件上传操作；进入从本地电脑(1)上传文件到云存储系统(7)的操作界面；选择加密算法类型、或采用默认的加密算法类型；从本地电脑(1)选择和读取一个或多个原始明文文件；新建一个密文文件的文件属性，密文的文件属性内容包括：客户所命名的密文文件名、客户所选择加密算法的类型信息、密文文件数据长度；将属性记录文本文件作为第一个文件、和明文的文件数据合并，并分块传输给云存储数据加解密装置(5)；云存储数据加解密装置(5)对数据块内容进行加密，并暂存在存储介质(57)；从云存储数据加解密装置(5)读取所有加密后的数据块，并合成密文的文件数据；将密文的文件属性和文件数据合并，形成一个密文文件；将密文文件通过网络(6)传输到云存储系统(7)，完成上传文件的加密操作；所述文件下传阶段包括：运行云存储文件管理模块，并运行文件下传操作；进入从云存储系统(7)下传文件到本地电脑(1)的操作界面；从云存储系统(7)选择和下传一个密文文件；解析密文文件的文件属性，获得加密算法的类型信息；将密文文件的文件数据进行流处理，并分块传输给数据加解密装置(5)；云存储数据加解密装置(5)对数据块内容进行解密和暂存在存储介质(57)；从云存储数据加解密装置(5)读取所有解密后的数据块，并解析出数据流头部的属性记录文本文件；根据属性记录文本文件的信息，对数据流进行分割，属性记录文本文件记录了各个原始明文的文件名、文件数据长度以及在数据流中的排列顺序；将分割后的数据流作为各个明文的文件数据，并分别和对应的明文文件名合并，恢复成各个原始的明文文件；将明文文件存入本地电脑(1)，完成下传文件的解密操作。