[发明专利]一种基于云存储的文件加密、解密方法及系统

权利要求书

1.一种基于云存储的文件加密、解密方法，其特征在于，该方法包括：

应用终端向云存储平台发起文件写入，云存储平台对文件进行分片存储；

加密和解密平台对分片存储到云存储平台的文件进行分布式加密。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：加密和解密平台对分片存储到云存储平台的文件进行分布式解密。

3.根据权利要求2所述的方法，其特征在于，该方法还包括：应用终端从云存储平台读取存储的文件。

4.根据权利要求1至3中任一所述的方法，其特征在于，该方法还包括：应用终端删除云存储平台中存储的文件。

5.根据权利要求1所述的方法，其特征在于，所述应用终端向云存储平台发起文件写入，云存储平台对文件进行分片存储为：

应用终端通过云存储平台的FAC向云存储平台的FLR发送写入文件的请求消息；FLR向FAC返回写入文件参数响应消息，告知可提供服务的FAS的列表和存储策略；

FAC根据存储策略对本地的文件进行分片处理，并按照预先配置的规则和可提供服务的FAS列表向可服务的FAS逐个写入文件分片；

FAS返回保存文件分片成功的响应消息给FAC，FAC向FLR发送携带注册信息的请求消息，向FLR申请记录注册；FLR记录请求消息中的注册信息，并通过FAC向用户终端返回写入文件成功的响应消息。

6.根据权利要求5所述的方法，其特征在于，

所述存储策略包括分片大小、副本数量；

所述文件的每个分片的大小按照适合独立加密和解密的片段大小进行分割，或按照绝对大小进行分割；

所述注册信息包括原始文件名称、文件ID、文件存储信息；所述文件存储信息包括文件的副本数量、分片数量、分片ID、分片长度、分片存放位置。

7.根据权利要求1所述的方法，其特征在于，所述加密和解密平台对分片存储到云存储平台的文件进行分布式加密为：

应用终端通过FAC向加密和解密平台的加密管理模块发起文件加密操作请求，加密管理模块从FLR读取文件存储信息，生成一个或多个文件分片的加密任务，并分派给一个或多个加密服务器；加密管理模块发送分片加密指令给一个或多个加密服务器，收到分片加密指令的一个或多个加密服务器从指定的FAS读取文件分片；

一个或多个加密服务器同时进行一个或多个文件分片的加密处理，生成一个或多个加密后的目标文件分片，并将自身加密后的目标文件分片保存到指定的FAS。

8.根据权利要求7所述的方法，其特征在于，该方法还包括：

FAS向加密服务器返回保存目标文件分片成功的响应消息，加密服务器向FLR发送保存目标文件分片的文件存储信息的请求消息；FLR对目标文件分片的文件存储信息保存成功后，通过加密服务器向加密管理模块返回文件分片的加密完成响应消息；所有分片都已经加密完成时，加密管理模块通过FAC向应用终端返回文件加密成功响应消息。

9.根据权利要求2所述的方法，其特征在于，所述加密和解密平台对分片存储到云存储平台的文件进行分布式解密为：

应用终端通过FAC向加密和解密平台的解密管理模块发起文件解密操作请求，解密管理模块从FLR读取文件存储信息，生成一个或多个文件分片的解密任务，并分派给一个或多个解密服务器；解密管理模块发送分片解密指令给一个或多个解密服务器，收到分片解密指令的一个或多个解密服务器从指定的FAS读取文件分片；

一个或多个解密服务器同时进行一个或多个文件分片的解密处理，生成一个或多个解密后的目标文件分片，并将自身解密后的目标文件分片保存到指定的FAS。

10.根据权利要求9所述的方法，其特征在于，该方法还包括：

FAS向解密服务器返回保存目标文件分片成功的响应消息，解密服务器向FLR发送保存目标文件分片的文件存储信息的请求消息；FLR对目标文件分片的文件存储信息保存成功后，通过解密服务器向解密管理模块返回文件分片的解密完成响应消息；所有分片都已经解密完成时，解密管理模块通过FAC向应用终端返回文件解密成功响应消息。