[发明专利]一种基于云存储技术的数据安全管理系统

权利要求书

1.一种基于云存储技术的数据安全管理系统，其特征在于，包括：运行有数据安全管理系统软件的云数据管理服务器S_yf，运行有数据安全管理系统软件的PC终端设备U_i，该PC终端设备U_i通过网络通信机制在数据安全管理系统上与云数据管理服务器S_yf实现相互之间的通信连接，云数据管理服务器S_yf配置有云存储数据库；

云数据管理服务器S_yf的数据安全管理系统对于准备访问云存储数据库的PC终端设备U_i的用户身份进行认证，该认证方法具体包括以下步骤：

步骤一：PC终端设备U_i在云数据管理服务器S_yf的数据安全管理系统上进行用户注册，具体包括：

(1)数据安全管理系统在注册页面上弹出与PC终端设备U_i进行交互式通信的对话框；

(2)设定椭圆曲线M定义在有限域Q上，生成元L∈M，PC终端设备U_i选择一个整数k作为私钥，计算g＝kL，将g、L作为公钥，输入至对话框内，即发送给数据安全管理系统；

步骤二：当PC终端设备U_i向云存储数据库发送访问请求时，数据安全管理系统开始对PC终端设备U_i的身份进行认证，具体的认证过程为：

(1)数据安全管理系统在验证页面上弹出与PC终端设备U_i进行交互式通信的对话框；

(2)PC终端设备U_i随机选择一个整数s，计算H＝sL，并将H发送给数据安全管理系统，即输入到对话框内；

(3)数据安全管理系统随机选取ν，并将ν发送给PC终端设备U_i，即显示在对话框内；

(4)PC终端设备U_i计算z＝s+νk，并将z传送给数据安全管理系统；

(5)数据安全管理系统验证等式zL＝H+νg是否成立；

若等式zL＝H+νg成立，证明PC终端设备U_i知悉私有密钥k，则数据安全管理系统通过PC终端设备U_i的身份验证，允许PC终端设备U_i对云存储数据库进行访问。

2.根据权利要求1所述的基于云存储技术的数据安全管理系统，其特征在于，所述步骤二还包括：将步骤(2)、步骤(3)、步骤(4)和步骤(5)构成一轮认证，重复执行t_i次，在某一轮验证的执行过程中，PC终端设备U_i没有通过验证，则整个验证过程终止，即PC终端设备U_i未通过数据安全管理系统的身份验证，拒绝PC终端设备U_i对云存储数据库进行访问。

3.根据权利要求2所述的基于云存储技术的数据安全管理系统，其特征在于，所述的交互式通信对话框具备无痕迹通信功能，即对话框内的所有交互通信内容均没有任何备份记录。

4.根据权利要求3所述的基于云存储技术的数据安全管理系统，其特征在于，所述k为私有密钥，该私有密钥为唯一合法的证明密钥，并且仅为PC终端设备U_i单独拥有，即数据安全管理系统并不知晓私有密钥k。