[发明专利]一种保护云端数据的方法和装置

说明书

技术领域

本发明涉及信息安全技术领域，尤指一种保护云端数据的方法和装置。

背景技术

目前大量的移动终端应用和个人电脑(PC，Personal Computer)端应用都提供将用户本地数据存储到云端的功能，但在实际中，因为云端安全导致的用户数据泄露事件屡见不鲜。有的应用提供了用户云端数据访问控制功能，但多数限于访问口令等，缺乏用户对私有数据的个体私有保护机制。用户对于将个体数据保存在不受自己控制的各种云端存在很大的安全疑虑。云端提供的安全机制对用户是不透明的，也无法保证端到端的安全性。

相关技术中，大部分是在云端服务器上采取安全防护措施，如在云端服务器上进行多用户数据安全隔离、防止用户数据泄露；提升云端服务器主机自身的安全性；通过防火墙加强云端服务器安全；等，这些云端服务器提供的安全机制对用户是不透明的，也无法保证端到端的安全性。

发明内容

本发明实施例提供了一种保护云端数据的方法和装置，能够有效的保护用户存储在云端服务器的数据，且数据的安全性不依赖于云端服务器的安全机制。

本发明实施例提供了一种保护云端数据的方法，包括：

用户数据保护设备接收到来自终端设备拟上传到云端服务器的数据，将拟上传到云端服务器的数据进行加密，将加密后的数据传输到终端设备，以使终端设备将加密后的数据上传到云端服务器；

其中，用户数据保护设备为独立于终端设备和云端服务器的设备。

可选的，该方法还包括：

所述用户数据保护设备接收到来自所述终端设备的下传的数据，对所述下传的数据进行解密，将解密后的数据传输到所述终端设备。

本发明实施例提出了一种保护云端数据的方法，包括：

终端设备将要上传到云端服务器的数据传输到用户数据保护设备，以使用户数据保护设备对上传的数据进行加密；

终端设备接收到来自用户数据保护设备的加密后的数据，将加密后的数据上传到云端服务器。

可选的，该方法还包括：

所述终端设备从所述云端服务器下传已保存到云端服务器的数据，将下传的数据传输到所述用户数据保护设备，以使所述用户数据保护设备对所述下传的数据进行解密；

所述终端设备接收到来自所述用户数据保护设备的解密后的数据。

可选的，所述终端设备与所述用户数据保护设备通过蓝牙或wifi或通用串行总线USB通信。

本发明实施例提出了一种保护云端数据的方法，包括：

用户数据保护设备接收到来自所述终端设备的下传的数据，对下传的数据进行解密，将解密后的数据传输到终端设备。

本发明实施例提出了一种保护云端数据的方法，包括：

终端设备从云端服务器下传已保存到云端服务器的数据，将下传的数据传输到用户数据保护设备，以使所述用户数据保护设备对所述下传的数据进行解密；

终端设备接收到来自用户数据保护设备的解密后的数据。

本发明实施例提出了一种保护云端数据的系统，包括：

终端设备，用于将要上传到云端服务器的数据传输到用户数据保护设备；接收到来自用户数据保护设备的加密后的数据，将加密后的数据上传到云端服务器；

用户数据保护设备，用于接收到来自终端设备的数据，将数据进行加密，将加密后的数据传输到终端设备。

可选的，所述终端设备还用于：

从所述云端服务器下传数据，将下传的数据传输到所述用户数据保护设备；接收到来自所述用户数据保护设备的解密后的数据；

所述用户数据保护设备还用于：

接收到来自所述终端设备的下传的数据，对所述下传的数据进行解密，将解密后的数据传输到所述终端设备。

本发明实施例提出了一种保护云端数据的系统，包括：

终端设备，用于从云端服务器下传数据，将下传的数据传输到用户数据保护设备；接收到来自用户数据保护设备的解密后的数据；

用户数据保护设备，用于接收到来自所述终端设备的下传的数据，对下传的数据进行解密，将解密后的数据传输到终端设备。