[发明专利]一种采用数字证书保护云服务信息的方法及云服务器

摘要

本发明提供一种采用数字证书保护云服务信息的方法及云服务器，涉及云存储领域，能够根据待访问的云服务信息灵活的进行数字认证，并保证该云服务信息操作的安全性，该方法包括：在客户端登录云服务器后，该云服务器接收该客户端发送的对应云服务信息的操作请求指令，该云服务器在根据该操作请求指令中的资源地址信息确定访问该云服务信息需要数字认证信息后，通过该客户端获取该数字认证信息；该云服务器在根据该云存储信息的标识信息确定该数字认证信息与该云服务信息对应后，根据该数字认证信息进行认证；该云服务器在确定认证通过后，对该云服务信息执行对应该操作请求指令的操作。本发明实施例用于云服务信息的操作。

主权项

1.一种采用数字证书保护云服务信息的方法，其特征在于，包括：在客户端登录云服务器后，所述云服务器接收所述客户端发送的对应云服务信息的操作请求指令，其中，所述操作请求指令包括所述云服务信息对应的资源地址信息；所述云服务器在根据所述资源地址信息确定访问所述云服务信息需要数字认证信息后，通过所述客户端获取所述数字认证信息；所述云服务器在根据所述云服务信息的标识信息确定所述数字认证信息与所述云服务信息对应后，根据所述数字认证信息进行认证；所述在云服务器接收到所述客户端发送的所述数字认证信息前，通过所述客户端将与所述数字认证信息对应的所述云服务信息设置为隐藏状态；所述云服务器在确定认证通过后，对所述云服务信息执行对应所述操作请求指令的操作；所述云服务信息是包含多个文件的文件夹、单个的文件或业务功能信息；在所述云服务器接收所述客户端发送的对应云服务信息的操作请求指令前，所述方法还包括：在所述客户端获取到所述数字认证信息后，所述云服务器接收所述客户端发送的建立请求消息，其中，所述建立请求消息包括所述数字认证信息和所述云服务信息的标识信息；所述云服务器根据所述建立请求消息建立所述数字认证信息和所述标识信息的对应关系；所述云服务器在根据所述云服务信息的标识信息确定所述数字认证信息与所述云服务信息不对应后，向客户端发送拒绝执行消息；所述云服务器在确定认证未通过后，向客户端发送拒绝执行消息；所述云服务器在根据所述资源地址信息确定访问所述云服务信息不需要数字认证信息后，对所述云服务信息执行对应所述操作请求指令的操作；客户端向云服务器发送包括用户名和登录密码的登录请求消息，云服务器根据该登录请求消息完成用户的登录，在该云服务器接受该客户端发送的对应云服务信息的操作请求指令前，若客户端获取到数字认证信息，则将该数字认证信息通过页面刷新请求消息发送至云服务器，该云服务器根据该页面刷新请求信息中的数字认证信息得到页面信息，并根据所述页面信息刷新当前页面；若该数字认证信息不对应任何云服务信息或者客户端未获取到数字认证信息，则刷新后的页面信息仍为当前页面。