[发明专利]一种基于云计算的数据安全存储系统

权利要求书

1.一种基于云计算的数据安全存储系统，其特征在于，包括数据库、安全中心、输入模块、存储分析模块、加密模块以及存储模块；

所述输入模块和用户的智能终端通信连接，用于用户通过智能终端输入存储指令和文件至安全中心，安全中心接收到存储指令后，对存储指令进行溯源处理，判断该存储指令是否合法；所述溯源处理表示为获取发送存储指令的智能终端的网络IP；

若存储指令合法，则所述安全中心解析存储指令内容并将对应文件发送至存储分析模块，存储分析模块用于对接收到的文件进行威胁系数分析，判断是否需要进行加密存储，存储指令携带有对应文件的保密等级信息；

存储分析模块用于将需要加密存储的文件发送至加密模块，加密模块包括若干个加密终端，选取加密评值MP最大的加密终端为选中终端，选中终端用于对接收到的文件进行加密，并将加密密文存储至存储模块。

2.根据权利要求1所述的一种基于云计算的数据安全存储系统，其特征在于，所述安全中心判断存储指令是否合法的具体过程如下：

将当前接收到存储指令的时刻标记为访问时刻T1，获取智能终端在系统当前时间前十天内的历史访问时刻；访问时刻按照时分秒的格式获取；

以访问时刻T1为中心，将时间差在r1内的所有历史访问时刻标记为同段时刻，其中r1为预设值；统计同段时刻出现的次数占比为Zb1，截取最近一次同段时刻与系统当前时刻之间的时间区间为缓冲区间，统计缓冲区间内历史访问时刻的出现次数为缓冲次数C1；

利用公式PL＝(Zb1×g1)/(C1×g2)计算得到时间匹配值PL，其中g1、g2为系数因子；若PL≥匹配阈值，则判定存储指令有效；

若存储指令有效，则获取智能终端的网络IP进行验证，具体为：当外部IP试图访问安全中心时，首先对访问IP进行白名单验证，若该访问IP在白名单范围内，且权限允许，则判定该存储指令合法；

若访问IP不在白名单范围内，则对访问IP进行恶意性分析，得到访问IP的恶意值M1；根据该访问IP在恶意IP组库中找到对应的IP组，将该IP组的恶意值标记为ME；若M1大于ME，则将该访问IP判定为恶意IP，该存储指令不合法。

3.根据权利要求2所述的一种基于云计算的数据安全存储系统，其特征在于，对访问IP进行恶意性分析的具体过程如下：

所述访问IP连接多个域名，将其中恶意域名的数量占比标记为z1；

将恶意域名的长度标记dm，统计dm大于长度阈值的次数为C2，将对应dm与长度阈值的差值进行求和得到超长总值L2，则该访问IP的恶意值M1＝(C2×g3+L2×g4)×z1，其中g3、g4为系数因子。

4.根据权利要求2所述的一种基于云计算的数据安全存储系统，其特征在于，其中所述IP组中包含若干个访问IP，该IP组的恶意值为若干个访问IP的恶意值均值。

5.根据权利要求1所述的一种基于云计算的数据安全存储系统，其特征在于，所述数据库用于设定允许访问安全中心的网络IP及其拥有的访问权限，生成网络访问白名单；并对已有的安全中心访问IP进行时间、空间特性和恶意性分析，得到恶意IP组库。

6.根据权利要求1所述的一种基于云计算的数据安全存储系统，其特征在于，所述存储分析模块的具体分析步骤为：

采集系统当前时间前三十天内文件的访问记录，统计可信IP、可疑IP以及恶意IP出现的次数占比，并依次标记为X1、X2和X3；截取最近一次可疑IP或者恶意IP的访问时间与系统当前时间之间的时间区间为辐射区间，统计辐射区间可信IP的出现次数为辐射次数F1；

利用公式EW＝(X3×3+X2×2)/(X1+F1×g5)计算得到对应文件的恶意吸引值EW，其中g5为系数因子；获取对应文件的保密等级信息，将对应的等级值标记为DG；将恶意吸引值EW与对应的等级值DG进行求和得到对应文件的威胁系数WX；若WX≥威胁阈值，则判定对应文件需要加密存储。