[发明专利]一种云平台上的文件保护方法及装置有效
申请号: | 201711182901.7 | 申请日: | 2017-11-23 |
公开(公告)号: | CN109831405B | 公开(公告)日: | 2021-06-22 |
发明(设计)人: | 杨硕;王申 | 申请(专利权)人: | 航天信息股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 黄志华 |
地址: | 100195 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 平台 文件 保护 方法 装置 | ||
本申请涉及互联网技术领域,尤其涉及一种云平台上的文件保护方法及装置,用以解决现有技术中存放在云平台上的文件存在着安全性比较差的问题;本申请实施例提供的文件保护方法包括:服务器接收将文件上传至云平台的请求;所述文件为所述服务器中任一用户群的群内共享文件;根据所述用户群的群密钥对所述文件进行加密;所述群密钥是根据群内所有用户的用户信息确定的,群内任一用户的用户信息至少包含该用户的标识和该用户设置的公钥;将加密后的文件上传至所述云平台。这样,删除文件后,遗留在云平台上的文件是经过群密钥进行加密的密文,即使被泄露也只是泄露密文,非法用户无法得到文件的明文,因此,文件安全性更高。
技术领域
本申请涉及互联网技术领域,尤其涉及一种云平台上的文件保护方法及装置。
背景技术
随着云技术的快速发展,出现了各种各样的云平台,一般云服务商将云资源以有偿的方式提供企业,企业再利用自己的服务器来对存放在云平台上的数据资源进行管理。
目前,服务器中会组建多个用户群,并且可以在不同的用户群内开放不同的共享文件,对于任一用户群内的文件,服务器都是以明文的形式将文件上传到云平台,当用户想要访问存放在云平台上的文件时,可以先登录服务器,之后由服务器向云平台请求下载文件,云平台在确认服务器的合法性之后将文件发送给服务器,最后用户在服务器上对文件进行编辑。一般地,如果用户删除云平台上的文件,云平台会向服务器反馈成功删除的信息,但实际上由于云平台的备份保护或者NAND Flash的特性,可能文件并没有被云平台真正删除,遗留在云平台上的文件完全依赖于云平台的安全机制,如果非法用户绕过云平台的安全机制就可以轻易获取到文件,这样,存放在云平台上的文件完全依赖于云平台的安全机制,安全性比较差。
可见,现有技术中存放在云平台上的文件存在着安全性比较差的问题。
发明内容
本申请实施例提供一种云平台上的文件保护方法及装置,用以解决现有技术中存放在云平台上的文件存在着安全性比较差的问题。
本申请实施例提供的一种云平台上的文件保护方法,包括:
服务器接收将文件上传至云平台的请求;所述文件为所述服务器中任一用户群的群内共享文件;
根据所述用户群的群密钥对所述文件进行加密;所述群密钥是根据群内所有用户的用户信息确定的,群内任一用户的用户信息至少包含该用户的标识和该用户设置的公钥;
将加密后的文件上传至所述云平台。
本申请实施例提供的一种云平台上的文件保护装置,包括:
接收模块,用于接收将文件上传至云平台的请求;所述文件为所述服务器中任一用户群的群内共享文件;
加密模块,用于根据所述用户群的群密钥对所述文件进行加密;所述群密钥是根据群内所有用户的用户信息确定的,群内任一用户的用户信息至少包含该用户的标识和该用户设置的公钥;
上传模块,用于将加密后的文件上传至所述云平台。
本申请实施例提供的一种电子设备,包括至少一个处理单元、以及至少一个存储单元,其中,所述存储单元存储有程序代码,当所述程序代码被所述处理单元执行时,使得所述电子设备执行上述云平台上的文件保护方法的步骤。
本申请实施例提供的一种计算机可读存储介质,包括程序代码,当所述程序代码在电子设备上运行时,使所述电子设备执行上述云平台上的文件保护方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于航天信息股份有限公司,未经航天信息股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201711182901.7/2.html,转载请声明来源钻瓜专利网。