[发明专利]数据安全分存和指定用户分享系统

摘要

本发明提供一种使用多云服务器实现云数据安全分存和指定用户分享系统，属于云计算技术领域，包括数据所有者代理、多云服务器系统、用户安全控制服务器以及客户端代理。本发明采用数据分存的方式，任何单个云服务商无法单独恢复数据，从而实现数据的安全分存；同时数据所有者可以指定用户进行数据授权，非授权用户无法解密恢复数据，实现了云数据的指定用户分享。本发明可广泛应用于多云服务器的数据安全存储和安全分享。

主权项

一种数据安全分存和指定用户分享系统，其特征在于包括：数据所有者代理，用于完成数据D的加密操作，并分成n个份额(D₁,D₂,D₃,…,D_i,…D_n)，并分存到多云服务器系统；多云服务器系统，包括n个云服务器(S₁,S₂,S₃,…,S_i,…S_n)，用于完成数据(D₁,D₂,D₃,…,D_i,…D_n)在n个云服务器(S₁,S₂,S₃,…,S_i,…S_n)上的分布存储，每个云服务器S_i只存储其中一份数据D_i；认证中心系统，为每个用户生成用户证书并存储于用户安全控制服务器，并对数据所有者代理和客户端代理提供证书查询和提取服务；用户安全控制服务器，验证并存储用户信息、用户证书、云存储位置信息、授权文件；客户端代理，与多云服务器系统通信，提取并合并分布数据(D₁,D₂,D₃,…,D_i,…D_n)，接着完成数据的解密操作，恢复数据。