[发明专利]数据存储系统中访问、上传数据的方法

摘要

本发明提供一种数据存储系统中访问、上传数据的方法，所述访问数据的方法，包括客户端发起访问文件的访问请求消息；认证服务器在接收到访问请求消息后，根据访问请求消息中的文件的特征信息，确定文件的安全级别；如果文件的安全级别需要执行智能密钥设备认证流程，则认证服务器通知客户端利用智能密钥设备进行智能密钥设备认证；客户端在接收到进行智能密钥设备认证的信息后，执行智能密钥设备认证流程；如果认证服务器验证智能密钥设备认证通过，则认证服务器向存储服务器发送通知消息；存储服务器允许客户端访问文件；客户端获取文件，并利用智能密钥设备中的解密密钥对文件的数据进行解密，得到解密数据。

主权项

一种数据存储系统中访问文件的方法，其特征在于，包括：客户端发起访问文件的访问请求消息，其中所述访问请求消息包括所访问的文件的特征信息；认证服务器在接收到所述访问请求消息后，根据所述访问请求消息中的文件的特征信息，确定所述文件的安全级别；如果所述文件的安全级别需要执行智能密钥设备认证流程，则所述认证服务器通知所述客户端利用智能密钥设备进行智能密钥设备认证；所述客户端在接收到进行智能密钥设备认证的信息后，利用智能密钥设备与所述认证服务器进行交互，执行智能密钥设备认证流程；如果所述认证服务器验证智能密钥设备认证通过，则所述认证服务器向存储服务器发送通知消息，所述通知消息用于通知所述存储服务器允许用户对所述文件的访问；所述存储服务器接收所述通知消息，所述存储服务器允许所述客户端访问所述文件，其中所述文件的数据是利用所述智能密钥设备中的加密密钥加密后的数据；所述客户端获取所述文件，并利用所述智能密钥设备中的解密密钥对所述文件的数据进行解密，得到解密数据；如果所述文件的安全级别不需要执行智能密钥设备认证流程，则所述认证服务器向所述客户端发送访问密码的获取请求；所述客户端接收所述获取请求，并根据所述获取请求向所述认证服务器发送访问密码；所述认证服务器接收所述访问密码，并对所述访问密码进行验证，如果验证所述访问密码通过，则所述认证服务器向所述存储服务器发送通知消息，所述通知消息用于通知所述存储服务器允许所述客户端对所述文件的访问；所述存储服务器接收所述通知消息，所述存储服务器允许客户端访问权限信息为只读或者能够修改的所述文件；所述客户端从所述存储服务器读取所述访问权限信息为只读或者能够修改的所述文件。