[发明专利]一种具有被动式动态密钥分发机制的安全云存储方法

摘要

本发明公开了一种具有被动式动态密钥分发机制的安全云存储方法，涉及加密存储技术领域。本发明通过架设密钥认证中心生成动态密钥，客户端获得密钥后加密本地文件并上传至存储服务器，存储服务器中的加密文件只能通过客户端向密钥认证中心请求密钥，客户端得到解密密钥后进行文件解密。其中，密钥认证中心维护用户表和密钥表，存储服务器维护用户表和文件表。本发明实现了存储与加密的分离，密钥认证中心与存储服务器互相不可见，即使其中一方被攻击，用户的数据依然能够得到保障。

主权项

一种具有被动式动态密钥分发机制的安全云存储方法，其特征在于：通过架设密钥认证中心生成动态密钥来加密文件，客户端获得密钥后加密本地文件并上传至存储服务器,客户端也通过密钥认证中心请求密钥解密从存储服务器得到的文件，具体分为文件上传和下载两类情况：(1)当客户端用户需要上传文件至存储服务器时，首先发送requestKey命令至密钥认证中心，密钥认证中心首先验证用户是否合法，当用户通过验证后，密钥认证中心调用生成密钥算法获得密钥并返回responseKey命令到客户端，客户端收到密钥后加密文件并上传至存储服务器，存储服务器收到upload命令后，同样先验证用户，通过验证后将文件存入数据库中，若验证用户不合法则将返回错误信息到客户端；(2)当客户端需要下载文件时，首先发送download命令至存储服务器，存储服务器收到命令后，先验证用户，通过验证后，将根据请求的文件路径取出文件并返回到客户端，客户端收到加密的文件后，会向密钥认证中心发送requestUnlock命令请求密钥解密文件，密钥验证中心收到命令后，查询密钥表获得密钥并返回responseUnlock命令到客户端，客户端收到密钥后解密文件供用户使用。