[发明专利]数据安全存储方法及用户设备

摘要

本发明公开了一种数据安全存储方法及用户设备，涉及数据安全技术领域，所述方法包括：由随机数发生器产生一个随机数作为第一文件密钥；对存储文件数据通过所述第一文件密钥进行对称加密，得到密态数据；通过本地设备标识从标识公钥矩阵中获取对应的第一标识公钥；采用所述第一标识公钥对所述第一文件密钥进行非对称加密，得到第一密钥文件；将所述第一密钥文件和密态数据进行数据打包，得到数据包；将所述数据包上传至存储中心。本发明实现了一文一密的加密策略，在出现用户使用不当导致某文件泄密的情况下，也不会影响其他密文的安全，从而提高了数据安全性。

主权项

1.一种数据安全存储方法，其特征在于，所述方法包括：/n由随机数发生器产生一个随机数作为第一文件密钥；/n对存储文件数据通过所述第一文件密钥进行对称加密，得到密态数据；/n通过本地设备标识从标识公钥矩阵中获取对应的第一标识公钥；/n采用所述第一标识公钥对所述第一文件密钥进行非对称加密，得到第一密钥文件；/n将所述第一密钥文件和密态数据进行数据打包，得到数据包；/n将所述数据包上传至存储中心；所述将所述密钥文件和密态数据进行数据打包，得到数据包，具体包括：/n获取所述存储文件数据的第一HASH值；/n将所述第一HASH值上传至所述存储中心，以使所述存储中心根据所述第一HASH值判断其是否存在相同的存储文件数据；/n接收所述存储中心发送的反馈数据；/n在所述反馈数据表征不存在相同的存储文件数据时，通过所述第一HASH值对所述文件密钥进行加密，得到第一HASH密钥，再将所述密钥文件、密态数据、第一HASH密钥和第一HASH值进行数据打包，得到所述数据包；/n在所述反馈数据表征存在相同的存储文件数据时，从所述反馈数据中获取所述相同的存储文件数据对应的第二HASH密钥，通过所述第一HASH值对所述第二HASH密钥进行解密，得到第二文件密钥，再采用所述第一标识公钥对所述第二文件密钥进行非对称加密，得到第二密钥文件，将文件名称及所述第二密钥文件进行数据打包，得到所述数据包；/n所述方法还包括：/n从存储中心获取待分享存储文件数据的第三密钥文件；/n通过本地设备的第一标识私钥对所述第三密钥文件进行解密，得到第三文件密钥；/n根据待分享用户ID查找对应的待分享用户设备标识；/n通过所述待分享用户设备标识从标识公钥矩阵中获取对应的第二标识公钥；/n采用所述第二标识公钥对所述第三文件密钥进行非对称加密，得到第四密钥文件；/n将所述第四密钥文件、待分享用户ID和所述分享存储文件数据的文件地址进行数据打包，得到第一文件分享数据包；/n将所述第一文件分享数据包发送至管理中心，以使所述管理中心根据所述待分享用户ID将所述第一文件分享数据包转发至所述待分享用户设备。/n