[发明专利]一种基于云存储技术的数据安全管理系统

说明书

本发明涉及云存储数据安全技术领域，且公开了一种基于云存储技术的数据安全管理系统，包括：运行有数据安全管理系统软件的云数据管理服务器S_yf与PC终端设备U_i，云数据管理服务器S_yf配置有云存储数据库；运行在云数据管理服务器S_yf上的数据安全管理系统采用基于零知识证明的安全认证方法对PC终端设备U_i的用户身份进行认证，并且只有PC终端设备U_i的用户身份通过了数据安全管理系统的安全认证，云数据管理服务器S_yf才允许PC终端设备U_i对云存储数据库进行访问，否则拒绝PC终端设备U_i对云存储数据库进行访问，这样未经授权的PC终端设备U_i的用户根本无法访问获取云存储数据库内的数据。本发明解决了目前的云存储数据，在上传数据到达云端后存在被非法拦截获取的问题。

技术领域

本发明涉及云存储数据安全技术领域，具体为一种基于云存储技术的数据安全管理系统。

背景技术

云存储，是在云计算技术上发展的服务，为越来越多的用户提供了高效灵活、低成本、便捷的数据存储服务。它链接各种类型的存储设备一起协作完成。设备可以分布在全球范围内，是一个特殊架构的存储容量巨大的计算系统。

云存储给用户带来便利的同时也存在体系上的安全隐患。由于云的开放性特点，云存储数据存在严峻的安全问题。比如数据在上传过程中，或者数据到达云端后可能受到黑客拦截获取，导致发生数据泄漏的可能性；或者可能被非法接入，出现数据被窃取、篡改以及伪造等事件。随着网络技术的发展，黑客的技术也在发展，有些黑客甚至可能访问云服务器的root账户，使用其中的数据等。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种基于云存储技术的数据安全管理系统，以解决目前的云存储数据，在上传数据到达云端后存在被非法拦截获取的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于云存储技术的数据安全管理系统，包括：运行有数据安全管理系统软件的云数据管理服务器S_yf，运行有数据安全管理系统软件的PC终端设备U_i，该PC终端设备U_i通过网络通信机制在数据安全管理系统上与云数据管理服务器S_yf实现相互之间的通信连接，云数据管理服务器S_yf配置有云存储数据库；

云数据管理服务器S_yf的数据安全管理系统对于准备访问云存储数据库的PC终端设备U_i的用户身份进行认证，该认证方法具体包括以下步骤：

步骤一：PC终端设备U_i在云数据管理服务器S_yf的数据安全管理系统上进行用户注册，具体包括：

(1)数据安全管理系统在注册页面上弹出与PC终端设备U_i进行交互式通信的对话框；

(2)设定椭圆曲线M定义在有限域Q上，生成元L∈M，PC终端设备U_i选择一个整数k作为私钥，计算g＝kL，将g、L作为公钥，输入至对话框内，即发送给数据安全管理系统；

步骤二：当PC终端设备U_i向云存储数据库发送访问请求时，数据安全管理系统开始对PC终端设备U_i的身份进行认证，具体的认证过程为：

(1)数据安全管理系统在验证页面上弹出与PC终端设备U_i进行交互式通信的对话框；