[发明专利]用于云环境的数据存储方法和装置、及下载方法和装置

权利要求书

1.一种用于云环境的数据存储方法，其特征在于，包括：

获取用户私钥；

通过获取的所述用户私钥对加密后的数据密钥进行解密；

通过解密后的所述数据密钥对需要存储的数据进行加密，并将加密后的数据存储至云系统中的物理磁盘。

2.根据权利要求1所述的数据存储方法，其特征在于，在获取所述用户私钥之前，对用户进行身份认证，并且，在所述用户通过身份认证的情况下，获取所述用户对应的用户私钥。

3.根据权利要求1所述的数据存储方法，其特征在于，获取用户私钥包括：

通过用户调用的webservice接口获取所述用户的用户私钥。

4.根据权利要求3所述的数据存储方法，其特征在于，所述webservice接口为跨平台接口。

5.根据权利要求1所述的数据存储方法，其特征在于，所述用户私钥预先保存在UKey中，并且从所述UKey中获取。

6.根据权利要求1所述的存储方法，其特征在于，在对需要存储的数据进行加密前，所述数据存储方法进一步包括：

获取需要存储的数据，并将获取的所述数据保存在云系统的内存中；

并且，在进行加密时，在所述云系统的内存中对所述需要存储的数据进行加密。

7.一种用于云环境的数据下载方法，其特征在于，包括：

获取用户私钥；

通过获取的所述用户私钥对加密后的数据密钥进行解密；

通过解密后的所述数据密钥对需要下载的数据进行解密，并将解密后的数据传输给用户。

8.根据权利要求7所述的数据下载方法，其特征在于，在获取所述用户私钥之前，对用户进行身份认证，并且，在所述用户通过身份认证的情况下，获取所述用户对应的用户私钥。

9.根据权利要求7所述的数据下载方法，其特征在于，获取用户私钥包括：

通过用户调用的webservice接口获取所述用户的用户私钥。

10.根据权利要求9所述的数据下载方法，其特征在于，所述webservice接口为跨平台接口。

11.根据权利要求7所述的数据下载方法，其特征在于，所述用户私钥预先保存在UKey中，并且从所述UKey中获取。

12.根据权利要求7所述的数据下载方法，其特征在于，在对需要下载的数据进行解密前，所述数据下载方法进一步包括：

将需要下载的所述数据保存在云系统的内存中；

并且，在进行解密时，在所述云系统的内存中对所述需要下载的数据进行解密。

13.一种用于云环境的数据存储装置，其特征在于，包括：

获取模块，用于获取用户私钥；

解密模块，用于通过获取的所述用户私钥对加密后的数据密钥进行解密；

加密模块，用于通过解密后的所述数据密钥对需要存储的数据进行加密，并将加密后的数据存储至云系统中的物理磁盘。

14.根据权利要求13所述的数据存储装置，其特征在于，进一步包括：

认证模块，用于在获取所述用户私钥之前，对用户进行身份认证，并且，所述获取模块用于在所述用户通过身份认证的情况下，获取所述用户对应的用户私钥。

15.根据权利要求13所述的数据存储装置，其特征在于，所述获取模块用于通过用户调用的webservice接口获取所述用户的用户私钥。

16.根据权利要求15所述的数据存储装置，其特征在于，所述webservice接口为跨平台接口。

17.根据权利要求13所述的数据存储装置，其特征在于，所述用户私钥预先保存在UKey中，并且，所述获取模块用于从所述UKey中获取所述用户私钥。

18.根据权利要求13所述的存储装置，其特征在于，进一步包括：

接收模块，用于接收需要存储的数据，并将接收的所述数据保存在云系统的内存中；

并且，所述加密模块用于在所述云系统的内存中对所述需要存储的数据进行加密。