[发明专利]云存储认证方法及系统、边缘计算服务器、用户路由器

说明书

本发明公开了一种云存储认证方法及系统、边缘计算服务器、用户路由器。该方法包括：获取用户路由器发送的路由器信息，路由器信息包括路由器数字证书；根据路由器数字证书，获取路由器身份信息和终端数字证书；根据终端数字证书，获取用户终端的终端身份信息和用户终端请求的云存储服务内容；在验证终端身份信息和路由器身份信息通过后，根据云存储服务内容和预先设置的智能合约，查询用户终端是否具有与云存储服务内容相对应的权限；当查询出用户终端具有与云存储服务内容相对应的权限时，向用户终端发送云存储认证通过消息，以供用户终端基于云存储认证通过消息，与对应的云存储服务器进行与云存储服务内容相对应的交互。

技术领域

本发明涉及通信技术领域，特别涉及一种云存储认证方法及系统、边缘计算服务器、用户路由器。

背景技术

云存储是基于云计算和互联网相互融合而出现的数据存储服务，其作为一种新型、方便快捷、易于扩展的存储服务模式，正在影响并改变着传统数据存储的提供与使用方式，是云计算应用发展普及的重要领域。云存储服务为用户提供了一种简便、高效的数据管理方式，用户可根据自身需求将海量数据存储到云服务器中，并随时提取或进行其他操作。

但目前的云存储的技术方案在解决本地存储容量受限的问题的同时，也面临着安全风险，主要表现在以下两个方面：1.外部的安全风险，尽管云存储服务器通过提供更加可靠的存储设备及安全高效的存储技术可以极大地提高数据的安全性，但是仍然会存在不法分子采用非常规手段窃取用户云存储的数据，侵犯存储用户的个人隐私，并以此获益；2.内部的安全风险，云服务提供商可能因为自己的过失造成用户信息泄露，从而导致存储于云上的数据面临着严重的安全威胁。

因此，如何提高云存储服务的安全性，成为目前云计算领域亟待解决的技术问题。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一，提供一种云存储认证方法及系统、边缘计算服务器、用户路由器。

为实现上述目的，本发明提供了一种云存储认证方法，应用于边缘计算服务器，该云存储认证方法包括：

获取用户路由器发送的路由器信息，所述路由器信息包括路由器数字证书，所述路由器数字证书为所述用户路由器预先根据所述用户路由器的路由器身份信息和用户终端的终端数字证书生成，所述终端数字证书为所述用户终端预先根据终端身份信息和用户终端请求的云存储服务内容生成；

根据所述路由器数字证书，获取所述路由器身份信息和所述终端数字证书；

根据所述终端数字证书，获取所述用户终端的终端身份信息和所述用户终端请求的云存储服务内容；

在验证所述终端身份信息和所述路由器身份信息通过后，根据所述云存储服务内容和预先设置的智能合约，查询所述用户终端是否具有与所述云存储服务内容相对应的权限；

当查询出所述用户终端具有与所述云存储服务内容相对应的权限时，向所述用户终端发送云存储认证通过消息，以供所述用户终端基于所述云存储认证通过消息，与对应的云存储服务器进行与所述云存储服务内容相对应的交互。

可选地，所述路由器信息还包括所述用户路由器对应的第一时间戳，所述根据所述路由器数字证书，获取所述路由器身份信息和所述终端数字证书之前，还包括：

判断当前系统时间与所述第一时间戳的差值是否小于或等于第一预设有效时长；

若判断出当前系统时间与所述第一时间戳的差值小于或等于第一预设有效时长时，执行所述根据所述路由器数字证书，获取所述路由器身份信息和所述终端数字证书的步骤。

可选地，所述路由器信息还包括所述用户终端对应的第二时间戳，所述根据所述终端数字证书，获取所述用户终端的终端身份信息和所述用户终端请求的云存储服务内容之前，还包括：