[发明专利]数据存储方法及装置

说明书

技术领域

本发明涉及移动通信技术领域，尤其涉及一种数据存储方法及装置。

背景技术

随着移动互联网产业的迅速发展，越来越多的个人数据涌向互联网，一个大数据的时代已经来临，但是对于超大数据的存储处理面临着以下难题：(1)对于存储的海量数据，如何进行统一管理和统一调度；(2)大量数据并发读写时，设备性能成为瓶颈；(3)设备维护成本激增；(4)不同应用系统间的数据难以融合。云存储作为一种新型技术，可以很大程度的解决上述大数据存储问题，但是对于云存储的安全问题，人们鲜有关注，为此也发生过很多安全事件，对云存储用户造成了巨大的损失。

常规的云存储技术方案是：用户将数据传输到云服务器，其只会在传输过程中进行加密，并不会对云服务器上存储的用户数据进行加密，这就导致黑客完全可以通过入侵云服务器而获得用户数据，例如苹果公司的i c l oud好莱坞事件等。

为此，急需提供一种数据存储方法及装置来解决上述技术问题。

发明内容

本发明的主要目的在于提出一种数据存储方法及装置，旨在解决通过云服务器存储数据时安全性低的技术问题。

为此，本发明提出了一种数据存储装置，应用于数据存储系统，所述数据存储系统包括移动终端和云服务器，所述移动终端上安装有云客户端，所述数据存储装置包括：

原始数据获取模块，用于供云客户端获取用户待存储的原始数据；

密钥生成模块，用于根据预设的密钥生成算法为所述原始数据随机生成一密钥；

同态加密模块，用于根据所述密钥和预设的同态加密算法对所述原始数据进行同态加密以得到加密数据；

云存储模块，用于将所述加密数据上传至云服务器并存储。

可选地，所述数据存储装置还包括：

操作指令接收模块，用于供所述云客户端接收用户的操作指令；

操作指令加密模块，用于根据所述密钥和所述同态加密算法对所述操作指令进行加密以得到加密操作指令；

加密操作指令上传模块，用于将所述加密操作指令上传至所述云服务器；

云服务器处理模块，用于根据所述加密操作指令对所述加密数据执行相应的操作。

可选地，所述加密操作指令包括加密关键词和待执行操作，所述待执行操作包括剪切、复制、移动以及下载；所述云服务器处理模块具体用于：

所述云服务器根据所述加密关键词搜索与所述加密关键词相应的加密数据；

所述云服务器对搜索到的所述加密数据进行剪切、复制、移动或下载。

可选地，当所述待执行操作为下载时，所述云服务器处理模块具体用于：

所述云服务器将搜索到的加密数据下发至所述云客户端以使所述云客户端根据同态解密算法对所述加密数据进行解密而得到相应的原始数据，其中所述同态解密算法为所述同态加密算法的逆运算。

可选地，当所述待执行操作为剪切、复制或移动时，所述数据存储装置还包括:

控制指令返回模块，用于供所述云服务器返回一控制指令至所述云客户端以控制所述云客户端根据所述操作指令对所述原始数据进行相应的剪切、复制或移动。

相较于现有技术，本发明所提出的数据存储装置首先通过云客户端获取用户待存储的原始数据，然后根据预设的密钥生成算法为所述原始数据随机生成一密钥，并根据所述密钥和预设的同态加密算法对所述原始数据进行同态加密以得到加密数据，最后将所述加密数据上传至云服务器并存储，由于云服务器上存储的数据为通过同态加密算法加密后的数据，因此云服务器可以直接对该加密数据进行操作，而无需解密后再进行操作，从而避免了原始数据泄露的风险，提高了云存储的安全性。

此外，为实现上述目的，本发明还提供一种数据存储方法，应用于数据存储系统，所述数据存储系统包括移动终端和云服务器，所述移动终端上安装有云客户端，所述方法包括以下步骤：

云客户端获取用户待存储的原始数据；

根据预设的密钥生成算法为所述原始数据随机生成一密钥；

根据所述密钥和预设的同态加密算法对所述原始数据进行同态加密以得到加密数据；

将所述加密数据上传至云服务器并存储。

可选地，所述将所述加密数据上传至云服务器并存储的步骤之后还包括：

所述云客户端接收用户的操作指令；

根据所述密钥和所述同态加密算法对所述操作指令进行加密以得到加密操作指令；

将所述加密操作指令上传至所述云服务器；