[发明专利]一种移动云终端与云服务器交互的方法及系统

摘要

本发明公开一种移动云终端与云服务器交互的方法及系统，所述方法在分布式的云平台架构上采用基于身份信息的加密技术，使用户可以在任何云覆盖区域将待发送信息加密并进行签名后发送到当地的云服务器，当地云服务器对接收到的信息进行签名验证后解密，进行数据交互，保证用户接入云平台的低延时性和安全性，减少了传统的加密系统的密钥传递的过程及保存所有用户公钥带来的麻烦。

主权项

一种移动云终端与云服务器交互的方法，其特征在于，包括：云服务器和云终端以各自具有的唯一身份标识信息作为公钥，从云密钥管理设备获取相应的基于身份加密的私钥，并存储云密钥管理设备发布的公用参数；云终端向云服务器发送信息时，利用当地云服务器的公钥和所述公用参数对待发送的信息加密后，用自己的私钥签名后发送到当地云服务器；当地云服务器接收云终端发送的信息，先用发送方的公钥验证签名，再利用自身存储的私钥解密；云服务器向云终端发送信息时，当地云服务器利用所述云终端的公钥和所述公用参数对待发送信息加密后，用自己的私钥签名后发送到云终端；云终端接收当地云服务器发送的信息，先用发送方公钥验证签名，再利用自身存储的私钥解密；其中，当移动云终端登录云服务器时，云终端利用当地云服务器的公钥和所述公用参数对用户信息加密，再用自己的私钥签名后，发送到所述当地云服务器；所述当地云服务器接收云终端发送的用户信息，先用发送方公钥验证签名，再利用自身存储的私钥解密后验证用户信息，验证通过后，允许云终端登录；当移动云终端访问云服务器时，云终端利用当地云服务器的公钥和所述公用参数对待发送的访问请求信息进行加密，再用自己的私钥签名后，发送到所述当地云服务器；所述当地云服务器接收云终端发送的访问请求信息，先用发送方公钥验证签名，再利用自身存储的私钥解密，并利用所述云终端的公钥和所述公用参数对待发送的响应信息进行加密后，用自己的私钥签名后，发送到云终端；云终端接收当地云服务器发送的响应信息，先用当地云服务器公钥验证签名，再利用自身存储的私钥解密，获取信息；所述云服务器具有的唯一身份标识信息包括服务器的位置信息；所述云终端具有的唯一身份标识信息包括用户ID；所述当地云服务器保存有当地云服务区的云终端的云电脑，当云终端在当地云服务区访问数据时，通过当地云服务器直接连接自己的云电脑。