[发明专利]数据存储方法及装置

权利要求书

1.一种数据存储装置，应用于数据存储系统，所述数据存储系统包括移动终端和云服务器，所述移动终端上安装有云客户端，其特征在于，所述数据存储装置包括：

原始数据获取模块，用于供云客户端获取用户待存储的原始数据；

密钥生成模块，用于根据预设的密钥生成算法为所述原始数据随机生成一密钥；

同态加密模块，用于根据所述密钥和预设的同态加密算法对所述原始数据进行同态加密以得到加密数据；

云存储模块，用于将所述加密数据上传至云服务器并存储。

2.如权利要求1所述的数据存储装置，其特征在于，所述数据存储装置还包括：

操作指令接收模块，用于供所述云客户端接收用户的操作指令；

操作指令加密模块，用于根据所述密钥和所述同态加密算法对所述操作指令进行加密以得到加密操作指令；

加密操作指令上传模块，用于将所述加密操作指令上传至所述云服务器；

云服务器处理模块，用于根据所述加密操作指令对所述加密数据执行相应的操作。

3.如权利要求2所述的数据存储装置，其特征在于，所述加密操作指令包括加密关键词和待执行操作，所述待执行操作包括剪切、复制、移动以及下载；所述云服务器处理模块具体用于：

所述云服务器根据所述加密关键词搜索与所述加密关键词相应的加密数据；

所述云服务器对搜索到的所述加密数据进行剪切、复制、移动或下载。

4.如权利要求3所述的数据存储装置，其特征在于，当所述待执行操作为下载时，所述云服务器处理模块具体用于：

所述云服务器将搜索到的加密数据下发至所述云客户端以使所述云客户端根据同态解密算法对所述加密数据进行解密而得到相应的原始数据，其中所述同态解密算法为所述同态加密算法的逆运算。

5.如权利要求3所述的数据存储装置，其特征在于，当所述待执行操作为剪切、复制或移动时，所述数据存储装置还包括:

控制指令返回模块，用于供所述云服务器返回一控制指令至所述云客户端以控制所述云客户端根据所述操作指令对所述原始数据进行相应的剪切、复制或移动。

6.一种数据存储方法，应用于数据存储系统，所述数据存储系统包括移动终端和云服务器，所述移动终端上安装有云客户端，其特征在于，所述方法包括以下步骤：

云客户端获取用户待存储的原始数据；

根据预设的密钥生成算法为所述原始数据随机生成一密钥；

根据所述密钥和预设的同态加密算法对所述原始数据进行同态加密以得到加密数据；

将所述加密数据上传至云服务器并存储。

7.如权利要求6所述的数据存储方法，其特征在于，所述将所述加密数据上传至云服务器并存储的步骤之后还包括：

所述云客户端接收用户的操作指令；

根据所述密钥和所述同态加密算法对所述操作指令进行加密以得到加密操作指令；

将所述加密操作指令上传至所述云服务器；

所述云服务器根据所述加密操作指令对所述加密数据执行相应的操作。

8.如权利要求7所述的数据存储方法，其特征在于，所述加密操作指令包括加密关键词和待执行操作，所述待执行操作包括剪切、复制、移动以及下载；所述云服务器根据所述加密操作指令对所述加密数据执行相应的操作的步骤包括：

所述云服务器根据所述加密关键词搜索与所述加密关键词相应的加密数据；

所述云服务器对搜索到的所述加密数据进行剪切、复制、移动或下载。

9.如权利要求8所述的数据存储方法，其特征在于，当所述待执行操作为下载时，所述云服务器对搜索到的所述加密数据进行下载的步骤包括：

所述云服务器将搜索到的加密数据下发至所述云客户端以使所述云客户端根据同态解密算法对所述加密数据进行解密而得到相应的原始数据，其中所述同态解密算法为所述同态加密算法的逆运算。

10.如权利要求8所述的数据存储方法，其特征在于，当所述待执行操作为剪切、复制或移动时，所述云服务器对搜索到的所述加密数据进行剪切、复制或移动的步骤之后还包括:

所述云服务器返回一控制指令至所述云客户端以控制所述云客户端根据所述操作指令对所述原始数据进行相应的剪切、复制或移动。