[发明专利]使用公有云对数据进行安全存储的方法

说明书

技术领域

本发明涉及数据安全存储技术，特别涉及使用公有云对数据进行安全存储的技术。

背景技术

一种流行的说法是“我们生活在信息时代”。然而，实际上我们生活在数据时代。数据的爆炸式增长、广泛可用和巨大数量使得我们的时代成为真正的数据时代。通过数据挖掘技术我们可以得到用户的行为模式，对业务发展进行趋势预测，向用户提供个性化服务，增强用户的粘性。

而这些都建立在大量数据的基础之上。对于如何存储这些数据，常用的做法有：自建互联网数据中心进行存储，费用昂贵；选择一家公有云进行存储，数据的私密性得不到保障。

发明内容

本发明的目的是提供一种使用公有云对数据进行安全存储的方法，解决目前对数据安全存储时选择同一厂商提供的公有云进行存储会造成私密性得不到保障的问题。

本发明解决其技术问题，采用的技术方案是：使用公有云对数据进行安全存储的方法，其特征在于，包括以下步骤：

步骤1、对需要存储的数据进行特征提取，生成数据摘要；

步骤2、获取原始数据的散列值，原始数据即为需要存储的数据；

步骤3、对原始数据进行加密，并将加密之后的数据分块生成密文块，同时每个密文块产生与之对应的密文散列值；

步骤4、将密文块排序组成n*n的方阵，并生成校验块，n取大于等于2的整数；

步骤5、将密文块分别存储到不同的公有云上，分别得到与之对应的存储地址；

步骤6、将原始数据摘要、原始数据散列值、密文块顺序、各个密文块散列值、各个密文块存储地址和校验块镜像存储在多个存储位置，所述原始数据摘要包括原始数据散列值、密文块顺序、各个密文块散列值、各个密文块存储地址和校验块；

步骤7、在需要数据时，根据多个存储位置存储的数据，获取原始数据。

具体的，步骤2中，使用散列算法获取原始数据的散列值。

进一步的，步骤4中，当加密之后的数据分块生成的密文块不能构成n*n方阵时，添加若干数据为零的密文块，将加密之后的数据分块生成的密文块和数据为零的密文块一起组成n*n方阵，并记录加密之后的数据分块生成的密文块的排列顺序。

具体的，步骤4中，使用双向奇偶校验生成检验块。

再进一步的，步骤7中，获取原始数据的具体方法包括以下步骤：

步骤701、根据多个存储位置存储的数据获取完整有效的存储数据；

步骤702、在获取的存储数据的摘要中搜索需要的数据，所述需要的数据包括原始数据散列值、密文块顺序、各个密文块散列值、各个密文块存储地址和校验块；

步骤703、根据存储数据的各个密文块存储地址，从相应的公有云获取与之对应的密文块；

步骤704、分别计算获取的各个密文块的散列值，并分别将其与之对应的原始数据散列值进行比较，若相等，则进入步骤707，若不相等，则进入步骤705；

步骤705、使用校验块对出错的密文块进行数据恢复，恢复后，进入步骤706；

步骤706、计算恢复后的密文块的散列值，并将其与之对应的原始数据散列值进行比较，若相等，则进入步骤707，若不相等，则判定该密文块数据丢失；

步骤707、对密文块进行重组，并解密；

步骤708、计算解密后的数据散列值，并将其与原始数据散列值进行比较，若相等，则返回原始数据，若不相等，则判定为出错的密文块数据丢失。

本发明的有益效果是，通过上述使用公有云对数据进行安全存储的方法，可以在存储数据时，对数据进行特征提取，使用散列算法获得原始数据的散列值，以确保数据的完整性，然后对数据进行加密，将加密之后的数据进行分割、采用双向奇偶检验进行容错处理，并记录不同部分所存储的公有云地址，以及每部分数据的散列值和校验数据块，最后镜像存储数据，确保在某修数据丢失时保证数据的完整和有效。

具体实施方式

下面结合实施例，详细描述本发明的技术方案。

本发明所述使用公有云对数据进行安全存储的方法，包括以下步骤：

步骤1、对需要存储的数据进行特征提取，生成数据摘要；

步骤2、获取原始数据的散列值，原始数据即为需要存储的数据；

步骤3、对原始数据进行加密，并将加密之后的数据分块生成密文块，同时每个密文块产生与之对应的密文散列值；

步骤4、将密文块排序组成n*n的方阵，并生成校验块，n取大于等于2的整数；

步骤5、将密文块分别存储到不同厂商的公有云上，分别得到与之对应的存储地址；