[发明专利]基于访问密钥的数据获取方法

权利要求书

1.一种基于访问密钥的数据获取方法，其特征在于，所述方法用于客户端向服务器请求获取数据，所述方法包括：

客户端发送消息给接入服务器，请求获取用户文件数据，同时将客户端身份认证码和文件数据摘要码发送给接入服务器，接入服务器依据该客户端身份认证码和该文件数据摘要码向管理服务器获取访问密钥，接入服务器发送该访问密钥给存储服务器请求获取文件数据，存储服务器对访问密钥进行验证，如果验证通过，则发送文件数据，如果验证不通过，则拒绝发送文件数据。

2.根据权利要求1所述的方法，其特征在于，接入服务器向管理服务器请求获取文件数据访问密钥器具体包括：

接入服务器依据从客户端获取的身份认证码和文件摘要码向管理服务器请求获取文件数据的访问密钥，管理服务器解析身份认证码中的客户端标识、文件标识，以及文件摘要码，并结合存储服务器索引值创建生成文件数据访问密钥，返回给接入服务器。

3.根据权利要求2所述的方法，其特征在于，管理服务器创建生成文件数据访问密钥具体包括：

管理服务器解析身份认证码，获取客户端标识和文件标识，并结合存储服务器索引值，以及文件数据摘要码，共同组成一组字符串，经过Hash运算获取该组字符串的Hash值，并利用管理服务器当前密钥对Hash值进行加密，生成文件数据最终访问密钥。

4.根据权利要求1所述的方法，其特征在于，接入服务器获取访问密钥后向存储服务器请求获取文件数据具体包括：

存储服务器检查访问密钥的时效标识，判断是否还处于有效期，如果处于有效期内，则继续文件获取流程，如果已经失效，则拒绝接入服务器的获取请求，提示访问密钥失效。

5.根据权利要求4所述的方法，其特征在于，存储服务器判断访问密 钥有效后继续文件数据获取流程具体包括：

存储服务器解密访问密钥，解析其中身份认证码，并判断是否为有效身份，如果有效，则继续执行访问密钥合法性验证，如果无效，则拒绝接入服务器的获取请求，提示身份认证码无效。

6.根据权利要求5所述的方法，其特征在于，存储服务器对访问密钥进行验证具体包括：

存储服务器解析访问密钥中的Hash值并解密，获取客户端标识、文件标识、文件数据摘要码，以及存储服务器索引值，与用户空间的元数据信息进行匹配验证，如果验证成功，则直接下发文件数据给客户端。