[发明专利]一种云数据安全存储方法和系统

摘要

本发明提供了一种新的云数据安全存储方法和系统，不仅能够防止数据信息的恶意泄露，更能够提供用户个人的数据安全保护，防止服务器端或服务提供商对个人数据信息的非授权访问。本发明根据用户输入的身份认证的口令以及系统存储的校验信息，共同生成加解密用的对称密钥，用于保护系统存储的数据。用户的身份认证口令以及个人数据均以密文方式保存在云端，有效地保护了个人隐私和信息安全。

主权项

一种云数据安全存储方法，其特征在于包括以下步骤：用户在注册时，设置特定的用户登录口令PIN码作为登录密码，服务器端在保存用户信息时，将该PIN码通过加密方式保存为PIN码的密文，服务器采用杂凑算法对PIN码进行加密，在保存用户信息时，只记录PIN码的杂凑值：SerPIN＝HASH(PIN||ID||TIME)其中ID为用户ID，具有唯一标识性，TIME为用户的注册时间，用户注册完成后，在登录过程中，需输入用户设置的PIN码，服务器端将根据存储的已加密的SerPIN码和用户输入的PIN码生成加解密密钥KEY；KEY＝HASH(PIN||SerPIN)，用户在登录服务器后，产生数据E需保存、或将本地的数据E上传至系统中时，在上传的过程中，服务器将以KEY为密钥对数据E进行加密，实际以密文C进行存储：C＝ENC(E)，C只有以KEY为密钥才能解密。