[发明专利]一种基于云计算平台的密文访问控制方法

说明书

本发明公开的属于文件访问技术领域，具体为一种基于云计算平台的密文访问控制方法，该控制方法如下：步骤一：使用者控制访问终端读取云端文件；步骤二：通过自身携带的密码访问A级权限；步骤三：当A级权限被打开时，秘钥管理系统根据设定，将A+1级权限‑A+N级权限的密码展开；步骤四：展开的密码通过云端输出到访问终端，访问终端可以根据密码自由访问解锁的权限内的内容，使用者只需记录访问A级权限的密码，然后根据提示即可实现A+1‑A+N级权限的访问，减少密码的记录，且每个阶段的密码相互制约，提高关联性，同时通过加密系统对权限进行动态加密，提高安全性，方便操作。

技术领域

本发明涉及文件访问技术领域，具体为一种基于云计算平台的密文访问控制方法。

背景技术

云计算是一种可以更有效地利用计算资源为用户提供各种数据服务的新型计算模式，其将大量的计算资源、存储资源和软件资源链接在一起，运用虚拟技术，为用户提供可定制的计算、存储和应用服务，避免用户自身繁重的基础设施的构建和维护。然而，集中管理的云计算中心将成为黑客攻击的重点目标，由于前所未有的开放性与复杂性，其安全性面临着比以往更为严峻的考验。

现有的技术中，对云计算平台的密文进行访问时，最多需要进行二级的密码访问，一级的是个人的用户密码，二级的则为文件的访问密码，且两者之间的关联性较低，对于一些需要多级加密的密文，需要设置多级密码时，其密码之间并不存在任何的联系，这就导致在通过最高级别的访问权限对该文件进行访问时，仍然需要通过单级的密码访问进行等级化的过程进行访问，造成访问密文的时间变长，且为了保证访问权限较高的密文的安全性，不能够将密码进行相同设置，容易造成安全性降低的情况发生，但此种方法导致了在访问高级权限的密文时，需要输出多组密码，容易造成记忆混乱的情况发生。

发明内容

本部分的目的在于概述本发明的实施方式的一些方面以及简要介绍一些较佳实施方式。在本部分以及本申请的说明书摘要和发明名称中可能会做些简化或省略以避免使本部分、说明书摘要和发明名称的目的模糊，而这种简化或省略不能用于限制本发明的范围。

鉴于上述和/或现有云端密文访问系统中存在的问题，提出了本发明。

因此，本发明的目的是提供一种基于云计算平台的密文访问控制方法，能够减少密码的记录，提高高级密文安全性的同时方便对高级密文进行访问。

为解决上述技术问题，根据本发明的一个方面，本发明提供了如下技术方案：

一种基于云计算平台的密文访问控制方法，该控制方法如下：

步骤一：使用者控制访问终端读取云端文件；

步骤二：通过自身携带的密码访问A级权限；

步骤三：当A级权限被打开时，秘钥管理系统根据设定，将A+1级权限-A+N级权限的密码展开；

步骤四：展开的密码通过云端输出到访问终端，访问终端可以根据密码自由访问解锁的权限内的内容；

步骤五：加密系统对读取完毕后的权限进行动态密码加密，并将加密的信息输出到云端，再静态密码输出到访问终端；

步骤六：秘钥管理系统内的密码信息输出到云端保存。

作为本发明所述的一种基于云计算平台的密文访问控制方法的一种优选方案，其中：所述步骤一中访问终端为个人电脑，所述步骤一中的云端文件读取方式为网络在线读取。

作为本发明所述的一种基于云计算平台的密文访问控制方法的一种优选方案，其中：所述步骤二中A级权限访问的具体方式为将使用者自身携带的密码通过云端管理入口输入，并点击确认后达到访问A级权限的目的。

作为本发明所述的一种基于云计算平台的密文访问控制方法的一种优选方案，其中：所述步骤三中A+N级权限由访问终端设定，具体的设定方法如下：