[发明专利]一种安全网络存储系统与方法

摘要

本发明涉及安全网络存储系统，包括网络存储发起端、网络数据安全处理服务器和网络存储目标端；网络存储发起端与网络数据安全处理服务器之间采用安全访问通道连接，网络数据安全处理服务器与网络存储目标端之间通过网络连接；网络数据安全处理服务器包括目标端代理接口、安全访问协议模块、数据加解密模块、管理模块和发起端代理接口；目标端代理接口为网络数据安全处理服务器向网络存储发起端提供的代理接口；安全访问协议模块用于实现安全访问协议的处理；数据加解密模块用于对数据加解密；管理模块用于实现对代理接口信息、安全访问协议信息和加解密算法的管理和维护；发起端代理接口为网络数据安全处理服务器向网络存储目标端提供的代理接口。

主权项

1.一种安全网络存储系统，其特征在于，包括网络存储发起端(302)、网络数据安全处理服务器(304)和网络存储目标端(311)；所述网络存储发起端(302)与所述网络数据安全处理服务器(304)之间采用安全访问通道(303)实现数据传输，所述网络数据安全处理服务器(304)与网络存储目标端(311)之间通过网络连接；其中，所述网络数据安全处理服务器(304)用于实现对网络数据的安全读取、存储，和查询；包括目标端代理接口(305)、安全访问协议模块(306)、数据加解密模块(307)、管理模块(308)和发起端代理接口(309)；所述目标端代理接口(305)为所述网络数据安全处理服务器(304)向所述网络存储发起端(302)所提供的代理接口；所述安全访问协议模块(306)用于实现安全访问协议的处理，从而为所述网络存储发起端(302)提供透明的安全访问通道；所述数据加解密模块(307)用于对准备写入所述网络存储目标端(311)的数据通过加密算法加密，或对从所述网络存储目标端(311)中读出的加密数据通过相应的解密算法解密得到明文数据，所述安全访问协议模块(306)按照协议格式将明文数据进行封装，然后由所述目标端代理接口(305)将封装后的明文数据通过所述安全访问通道(303)发送给所述网络存储发起端(302)；当收到查询请求时，对所述网络存储目标端(311)的状态查询命令的payload进行加密；通过所述发起端代理接口(309)与所述网络存储目标端(311)进行交互，得到查询结果；所述数据加解密模块(307)对查询结果进行解密，然后将解密后的查询结果经目标端代理接口(305)通过所述安全访问通道(303)返回给网络存储发起端(302)；所述管理模块(308)用于实现对代理接口信息、安全访问协议信息和加解密算法的管理和维护；所述发起端代理接口(309)为所述网络数据安全处理服务器(304)向所述网络存储目标端(311)所提供的代理接口。