[发明专利]一种移动设备的数据加密系统及其数据加密方法

说明书

本发明属于数据加密技术领域，公开了一种移动设备的数据加密系统及其数据加密方法，所述的数据加密上传方法包括如下步骤：移动设备访问云端防护中心进行用户认证；用户认证通过，移动设备对设备数据进行加密，并将加密后设备数据上传至云端防护中心；云端防护中心调用数据加密子系统对加密后设备数据进行再加密，并将再加密后设备数据发送至云端网络的存储服务器；存储服务器接收再加密后设备数据，并向数据加密子系统返回存储服务器的地址。本发明解决了现有技术存在的系统的移动设备的移动数据易于丢失、易于损坏、敏感数据的可靠性低、可用性低以及机密性低的问题。

技术领域

本发明属于数据加密技术领域，具体涉及一种移动设备的数据加密系统及其数据加密方法。

背景技术

随着移动互联技术的发展及流动性日益增加，移动办公、移动生活已成为时代发展的必然趋势，移动设备往往存储着有用户的涉密数据，如商业机密、个人隐私数据等，这也对设备数据安全防范能力提出更高的要求。移动智能终端在方便携带及使用的同时，也带来了易于丢失、易于损坏的问题，如何解决移动终端设备在丢失、恶意攻击、系统漏洞等情况下的数据安全问题，保证移动智能终端隐私数据、敏感数据的可靠性、可用性、机密性，已成为当今移动数据领域亟待解决的问题，目前移动设备的数据存储往往采用云存储的方式，将设备数据存储至云端，在需要的时候上传下载。

现有技术存在以下的问题：

尽管云存储为移动设备的数据存储提供了灵活性和可扩展性，但其安全性需要得到重视，因为云存储很可能会造成数据丢失的问题，主要可分为以下两类：一类是服务器端的数据丢失，恶意的内部人员或者攻击者可以利用虚拟机监控程序的漏洞执行恶意代码来获得任意存储在云端的用户的数据。而另一类是客户端的数据丢失。如果一个用户丢失了可以连接到云存储服务的移动设备，那么任意一个捡到这个设备的人都可以接入到用户的安全敏感数据。或者用户使用不可信的移动设备进入云存储端时，用户的证书或安全敏感信息会被恶意程序截获，即驻留在不可信设备中的键盘记录程序、病毒或恶意代码会借由网络造成客户端数据丢失。

发明内容

为了解决现有技术存在的系统的移动设备的移动数据易于丢失、易于损坏、敏感数据的可靠性低、可用性低以及机密性低的问题，本发明目的在于提供一种移动设备的数据加密系统及其数据加密方法。

本发明所采用的技术方案为：

一种移动设备的数据加密系统，包括均设置于云端网络内部的数据加密子系统、云端防护中心以及存储子系统，云端网络的外部设置有防火墙，云端防护中心通过防火墙通信连接有外部的若干移动设备，且云端防护中心与数据加密子系统通信连接，数据加密子系统与存储子系统通信连接。

进一步地，数据加密子系统包括管理服务器和若干加密服务器，管理服务器分别与云端防护中心和若干加密服务器通信连接，若干加密服务器之间相互通信连接。

进一步地，存储子系统包括若干存储服务器，若干存储服务器之间相互通信连接。

进一步地，云端防护中心包括认证服务器和广播服务器，认证服务器分别与广播服务器和外部的若干移动设备通信连接，广播服务器分别与数据加密子系统和外部的若干移动设备通信连接。

进一步地，认证服务器设置有用户管理模块、用户认证模块、用户数据库、加密解密模块、日志管理模块以及日志数据库；广播服务器设置有广播生成模块、广播通讯模块以及缓存数据库。

一种数据加密上传方法，基于数据加密系统，包括如下步骤：

移动设备访问云端防护中心进行用户认证；

用户认证通过，移动设备对设备数据进行加密，并将加密后设备数据上传至云端防护中心；

云端防护中心调用数据加密子系统对加密后设备数据进行再加密，并将再加密后设备数据发送至云端网络的存储服务器；