[发明专利]一种移动设备的数据加密系统及其数据加密方法

权利要求书

1.一种移动设备的数据加密系统，其特征在于：包括均设置于云端网络内部的数据加密子系统、云端防护中心以及存储子系统，所述的云端网络的外部设置有防火墙，所述的云端防护中心通过防火墙通信连接有外部的若干移动设备，且云端防护中心与数据加密子系统通信连接，所述的数据加密子系统与存储子系统通信连接。

2.根据权利要求1所述的移动设备的数据加密系统，其特征在于：所述的数据加密子系统包括管理服务器和若干加密服务器，所述的管理服务器分别与云端防护中心和若干加密服务器通信连接，若干所述的加密服务器之间相互通信连接。

3.根据权利要求1所述的移动设备的数据加密系统，其特征在于：所述的存储子系统包括若干存储服务器，若干所述的存储服务器之间相互通信连接。

4.根据权利要求1所述的移动设备的数据加密系统，其特征在于：所述的云端防护中心包括认证服务器和广播服务器，所述的认证服务器分别与广播服务器和外部的若干移动设备通信连接，所述的广播服务器分别与数据加密子系统和外部的若干移动设备通信连接。

5.根据权利要求4所述的移动设备的数据加密系统，其特征在于：所述的认证服务器设置有用户管理模块、用户认证模块、用户数据库、加密解密模块、日志管理模块以及日志数据库；所述的广播服务器设置有广播生成模块、广播通讯模块以及缓存数据库。

6.一种数据加密上传方法，基于如权利要求1-5所述的数据加密系统，其特征在于，包括如下步骤：

移动设备访问云端防护中心进行用户认证；

用户认证通过，移动设备对设备数据进行加密，并将加密后设备数据上传至云端防护中心；

云端防护中心调用数据加密子系统对加密后设备数据进行再加密，并将再加密后设备数据发送至云端网络的存储服务器；

存储服务器接收再加密后设备数据，并向数据加密子系统返回存储服务器的地址。

7.根据权利要求6所述的数据加密上传方法，其特征在于：所述的移动设备访问云端防护中心进行用户认证，包括如下步骤：

当前移动设备向云端防护中心的认证服务器发送访问请求；

认证服务器接收到访问请求后，使用国际数据加密算法生成认证密钥，并通过广播服务器将认证密钥广播至当前移动设备和数据加密子系统；

移动设备使用认证密钥对用户数据进行加密，并将加密后用户数据上传至认证服务器；

认证服务器使用认证密钥对加密后用户数据进行解密，对解密后用户数据进行认证，并通过广播服务器向移动设备返回认证通过指令；

根据用户数据在数据加密子系统建立对应的用户存储表单，所述的用户存储表单包括用户ID和存储服务器的地址。

8.根据权利要求7所述的数据加密上传方法，其特征在于：所述的用户认证通过，移动设备对设备数据进行加密，并将加密后设备数据上传至云端防护中心，包括如下步骤：

用户认证通过，认证服务器使用国际数据加密算法生成第一密钥，并通过广播服务器将第一密钥广播至当前移动设备；

当前移动设备使用第一密钥对设备数据进行加密，得到加密后设备数据，第一密钥作为加密后设备数据的附件；

当前移动设备穿过防火墙将加密后设备数据上传至云端防护中心的广播服务器。