[发明专利]基于WPKI实现云存储系统数据通信安全的方法和系统

权利要求书

1.一种基于WPKI实现云存储系统数据通信安全的方法，其特征在于，包括：

云存储系统接收到用户终端发送的携带用户的无线公钥基础设施WPKI数字证书的连接请求；

所述云存储系统接收到所述连接请求后，对所述WPKI数字证书进行验证，在所述WPKI数字证书的验证通过后，所述云存储系统和所述用户终端之间建立安全数据通道；

所述云存储系统和所述用户终端之间利用所述安全数据通道进行数据传输。

2.根据权利要求1所述的基于WPKI实现云存储系统数据通信安全的方法，其特征在于，所述的云存储系统接收到所述连接请求后，对所述WPKI数字证书进行验证，包括：

所述云存储系统接收到所述连接请求后，获取所述连接请求中携带的WPKI数字证书，向轻量目录访问协议LDAP目录服务器发送携带所述WPKI数字证书的证书验证请求；

所述LDAP目录服务器接收到所述证书验证请求后，获取所述WPKI数字证书的唯一标识、有效期、扩展选项，所述LDAP目录服务器验证所述WPKI证书的有效期是否过期，验证所述WPKI证书是否由指定认证中心CA颁发，验证所述WPKI证书的唯一标识、扩展选项是否有效；

所述LDAP目录服务器在所述WPKI数字证书的所有验证都通过后，向所述云存储系统发送验证合格通知；在所述WPKI数字证书的所有验证不是都通过后，向所述云存储系统发送验证不合格通知。

3.根据权利要求1或2所述的基于WPKI实现云存储系统数据通信安全的方法，其特征在于，所述的云存储系统和所述用户终端之间建立安全数据通道，包括：

所述云存储系统接收到所述LDAP目录服务器发送的验证合格通知后，在所述云存储系统和所述用户终端之间，使用所述WPKI证书建立用于传输数据的安全套接层SSL安全通道。

4.根据权利要求1所述的基于WPKI实现云存储系统数据通信安全的方法，其特征在于，所述的云存储系统和所述用户终端之间利用所述安全数据通道进行数据传输，包括：

所述的用户终端采用摘要算法对需要上传的数据生成摘要值，使用所述WPKI证书的公钥对所述摘要值进行加密，将携带所述数据、加密后的摘要值和所述数据的标识的数据写入请求通过所述SSL安全通道传输到所述云存储系统；

所述云存储系统接收到所述数据写入请求后，将所述数据写入请求中携带的所述数据、加密后的摘要值和所述数据的标识进行关联存储。

5.根据权利要求3所述的基于WPKI实现云存储系统数据通信安全的方法，其特征在于，所述的云存储系统和所述用户终端之间利用所述安全数据通道进行数据传输，包括：

所述用户终端通过所述SSL安全通道向所述云存储系统发送携带数据的标识的数据读取请求，所述云存储系统获取所述数据的标识对应的数据A1、加密后的摘要值B1，通过SSL安全通道将所述数据A1、加密后的摘要值B1发送给所述用户终端；

所述用户终端接收到所述数据A1、加密后的摘要值B1后，采用摘要算法对所述数据A1生成摘要值A2，使用所述WPKI证书中的私钥对所述加密后的摘要值B1进行解密操作得到B2，将所述A2和B2进行比较，当比较结果为一致时，则确定所述数据A1、加密后的摘要值B1是正确的；当比较结果为不一致时，则确定所述数据A1、加密后的摘要值B1是不正确的。

6.一种基于WPKI实现云存储系统数据通信安全的系统，其特征在于，包括：用户终端和云存储系统，

所述的用户终端，用于向云存储系统发送携带用户的WPKI数字证书的连接请求；

所述的云存储系统，用于接收到用户终端发送的携带用户的无线公钥基础设施WPKI数字证书的连接请求后，对所述WPKI数字证书进行验证，在所述WPKI数字证书的验证通过后，和所述用户终端之间建立安全数据通道，和所述用户终端之间利用所述安全数据通道进行数据传输。