[发明专利]一种防泄密的数据传输和云端存储方法及系统

说明书

本发明公开了一种防泄密的数据传输和云端存储方法，涉及信息安全领域，主要解决传统的数据传输方法易造成用户数据泄露的问题；该方法包括获取客户端的访问请求，所述访问请求包括输入用户名以及与所述用户名所对应的密码；在客户端生成与所述用户名对应的密钥；获取客户端的数据上传请求，利用所述密钥将源数据转换为加密数据，将所述加密数据从客户端上传至服务端；获取客户端的数据下载请求，将所述加密数据从服务端下载至客户端，利用所述密钥将加密数据转换为源数据。本发明通过客户端利用密钥将源数据转换为加密数据，将加密数据传输至服务端，这样，即使加密数据在服务端失窃，没有密钥也不能够解密，保证了源数据的安全性。

技术领域

本发明涉及信息安全领域，具体是一种防泄密的数据传输和云端存储方法及系统。

背景技术

计算机网络随着互联网的不断普及已经发展到几乎我们生活工作的每一个领域。计算机网络从最初的集中式计算，经过了Client/Server阶段(有两层C/S和三层C/S)，已发展到目前最流行的Browser/Server计算模式。无论是哪一种模式，用户通过客户端连接服务提供端，同服务端进行数据的交互，最终达到使用服务端提供的服务。

随着云计算的不断发展，越来越多的用户选择将自己的数据(文件，视频，信用卡信息，甚至是其它涉及用户名和密码的敏感信息)存放的云计算服务提供商提供的数据存储服务中。在给用户带来极大方便的同时，数据的安全性给用户带来了极大的挑战。将未经加密的私人的敏感数据存放到第三方服务提供商提供的存储中，等同于将这些数据向全世界共享。更危险的是，这些第三方服务提供商不仅可以轻易地读取这些用户数据，也完全知道这些数据的拥有者的账户信息(登录名，电话号码，邮箱地址等)。

一些服务提供商可以将此这些数据转售来获取利益，也可以将数据放入公共搜索引擎中进行细化搜索。另一个潜在问题是，即使一旦黑客破解服务提供商的存储系统，这些敏感数据会落入不法分子手中，对用户造成极为严重的潜在威胁。不论哪一种情形发生，用户数据都会处在一种时刻收到攻击的状态，敏感数据的泄露会给用户带来严重的经济损失和安全威胁。

发明内容

本发明的目的在于提供一种防泄密的数据传输和云端存储方法系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种防泄密的数据传输和云端存储方法，包括以下步骤：

获取客户端的访问请求，所述访问请求包括输入用户名以及与所述用户名所对应的密码；

在客户端生成与所述用户名对应的密钥；

获取客户端的数据上传请求，利用所述密钥将源数据转换为加密数据，将所述加密数据从客户端上传至服务端；

获取客户端的数据下载请求，将所述加密数据从服务端下载至客户端，利用所述密钥将加密数据转换为源数据。

作为本发明进一步的方案：还包括：

在客户端生成与所述用户名对应的唯一哈希值。

作为本发明再进一步的方案：所述加密数据存储在客户端中以所述唯一哈希值为索引的数据库中。

一种防泄密的数据传输和云端存储设备，包括：

获取模块，用于获取客户端的访问请求，所述访问请求包括输入用户名以及与所述用户名所对应的密码；

第一生成模块，用于在客户端生成与所述用户名对应的密钥；

上传模块，用于获取客户端的数据上传请求，利用所述密钥将源数据转换为加密数据，将所述加密数据从客户端上传至服务端；

下载模块，用于获取客户端的数据下载请求，将所述加密数据从服务端下载至客户端，利用所述密钥将所述加密数据转换为所述源数据。