[发明专利]一种用于SaaS的可信存储方法、系统及SaaS服务器

说明书

本说明书实施例公开了一种用于SaaS的可信存储方法、系统及SaaS服务器，涉及信息安全技术领域。所述SaaS服务器通过网络向SaaS用户提供软件服务以协助SaaS用户进行业务数据维护或处理，所述方法包括针对SaaS用户的业务数据：获取所述SaaS用户的加密密钥远程调用地址；基于所述加密密钥远程调用地址获取加密密钥；基于所述加密密钥对所述业务数据中的至少一部分进行加密；将至少经过部分加密的业务数据存入SaaS数据库。

技术领域

本发明涉及信息安全技术领域，特别涉及一种用于SaaS的可信存储方法、系统及SaaS服务器。

背景技术

SaaS，全称为Software-as-a-Service，意思为“软件即服务”，具体来说，是服务方通过网络向其用户远程提供软件服务，用户无需在本地下载并安装相应的软件。在实际应用场景中，用户常通过服务方提供的远程软件服务来管理或处理自己的业务数据，并将业务数据存储在服务方的数据库中。随着信息安全技术的发展以及用户对业务数据的安全保护意识增强，亟需提供一种用于SaaS的可信存储方法，以提高对用户业务数据的安全保护能力。

发明内容

本说明书实施例之一提供一种用于SaaS的可信存储方法，由SaaS服务器执行，所述SaaS服务器通过网络向SaaS用户提供软件服务以协助SaaS用户进行业务数据维护或处理，其包括针对SaaS用户的业务数据：获取所述SaaS用户的加密密钥远程调用地址；基于所述加密密钥远程调用地址获取加密密钥；基于所述加密密钥对所述业务数据中的至少一部分进行加密；将至少经过部分加密的业务数据存入SaaS数据库。

本说明书实施例之一提供一种用于SaaS的可信存储系统，部署于SaaS服务器上，所述SaaS服务器通过网络向SaaS用户提供软件服务以协助SaaS用户进行业务数据维护或处理，其包括：加密模块，用于获取所述SaaS用户的加密密钥远程调用地址；基于所述加密密钥远程调用地址获取加密密钥；基于所述加密密钥对SaaS用户的业务数据中的至少一部分进行加密；写入模块，用于将至少经过部分加密的业务数据存入SaaS数据库。

本说明书实施例之一提供一种SaaS服务器，包括处理器及存储介质，所述存储介质存储有计算机指令，所述处理器用于执行计算机指令，以实现所述可信存储方法。

本说明书实施例之一还提供一种存储介质，所述存储介质存储有计算机指令，所述计算机指令被处理器执行时，能够实现所述可信存储方法。

附图说明

本说明书将以示例性实施例的方式进一步说明，这些示例性实施例将通过附图进行详细描述。这些实施例并非限制性的，在这些实施例中，相同的编号表示相同的结构，其中：

图1是根据本说明书一些实施例所示的SaaS服务应用场景示意图；

图2是根据本说明书一些实施例所示的用于SaaS的可信存储方法的示例性流程图；

图3是根据本说明书另一些实施例所示的用于SaaS的可信存储方法的示例性流程图；

图4是根据本说明书一些实施例所示的用于SaaS的可信存储系统的模块示意图。

具体实施方式

为了更清楚地说明本说明书实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍。显而易见地，下面描述中的附图仅仅是本说明书的一些示例或实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图将本说明书应用于其它类似情景。除非从语言环境中显而易见或另做说明，图中相同标号代表相同结构或操作。

应当理解，本文使用的“系统”、“装置”、“单元”和/或“模组”是用于区分不同级别的不同组件、元件、部件、部分或装配的一种方法。然而，如果其他词语可实现相同的目的，则可通过其他表达来替换所述词语。