[发明专利]一种基于云服务的数据路由方法、装置及系统

权利要求书

1.一种基于云服务的数据路由方法，其特征在于，所述方法包括下述步骤：

路由装置接收第一用户通过第一用户终端发送的云服务的应用数据上传请求；

路由装置根据预先为所述云服务设置的加密规则，获取用于所述云服务的一加密密钥组，所述加密密钥组包括用于对所述应用数据中的一个或多个数据段进行加密的一个或多个密钥；

路由装置使用预先存储的与所述云服务对应的云服务协议解析器对所述应用数据进行解析，以从接收到的所述应用数据中解析出需要进行加密的数据段；

根据所述加密规则，路由装置使用所述加密密钥组对解析出的、所述应用数据中的一个或多个数据段进行加密，将加密后的密文数据发送给提供所述云服务的存储服务器。

2.如权利要求1所述的方法，其特征在于，在接收第一用户发送的所述云服务的应用数据上传请求的步骤之前，所述方法还包括步骤：

路由装置接收第一用户发送的切换到安全路由模式的路由模式切换请求，根据所述路由模式切换请求中包括的用户身份信息获取第一用户的用户属性，根据所述第一用户的用户属性对所述第一用户进行认证；

当对所述第一用户认证成功后，路由装置将所述第一用户终端的路由模式设置为安全路由模式。

3.如权利要求1所述的方法，其特征在于，所述方法还包括步骤：

路由装置对所述应用数据与所述获取的加密密钥组的关联关系进行存储，以用于所述应用数据对应的加密后密文数据的解密。

4.如权利要求1所述的方法，其特征在于，所述方法还包括步骤：

当接收到第二用户通过第二用户终端发送的对所述应用数据的访问请求时，路由装置检测第二用户终端的路由模式是否处于安全路由模式；

当第二用户终端的路由模式处于安全路由模式时，路由装置获取存储的与所述应用数据关联的解密密钥组以及从所述存储服务器获取对应的密文数据；

路由装置使用所述云服务协议解析器对获取的所述应用数据对应的密文数据进行解析，根据所述加密规则，使用所述解密密钥组对所述应用数据对应的密文数据进行解密；

路由装置将解密后的所述应用数据输出到所述第二用户终端。

5.如权利要求1所述的方法，其特征在于，所述方法还包括步骤：

当接收到所述第一用户对所述应用数据的共享请求时，路由装置将所述共享请求发送给所述存储服务器，并接收所述存储服务器返回的共享地址，并返回给所述第一用户，以用于所述应用数据的共享。

6.一种基于云服务的数据路由装置，其特征在于，所述装置包括：

数据接收单元，用于路由装置接收第一用户通过第一用户终端发送的云服务的应用数据上传请求；

加密密钥获取单元，用于路由装置根据预先为所述云服务设置的加密规则，获取用于所述云服务的一加密密钥组，所述加密密钥组包括用于对所述应用数据中的一个或多个数据段进行加密的一个或多个密钥；

数据解析单元，用于路由装置使用预先存储的与所述云服务对应的云服务协议解析器对所述应用数据进行解析，以从接收到的所述应用数据中解析出需要进行加密的数据段；以及

数据加密单元，用于根据所述加密规则，路由装置使用所述加密密钥组对解析出的、所述应用数据中的一个或多个数据段进行加密，将加密后的密文数据发送给提供所述云服务的存储服务器。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

用户认证单元，用于路由装置接收第一用户发送的切换到安全路由模式的路由模式切换请求，根据所述路由模式切换请求中包括的用户身份信息获取第一用户的用户属性，根据所述第一用户的用户属性对所述第一用户进行认证；以及

模式设置单元，用于当对所述第一用户认证成功后，路由装置将所述第一用户终端的路由模式设置为安全路由模式。

8.如权利要求6所述的装置，其特征在于，所述装置还包括：

关联关系存储单元，用于路由装置对所述应用数据与所述获取的加密密钥组的关联关系进行存储，以用于所述应用数据对应的加密后密文数据的解密。