[发明专利]一种自主可控地对数据进行安全保护与存储的系统和方法

摘要

本发明实施例公开了一种自主可控地对数据进行安全保护与存储的系统和方法，该系统运行在在自主可控计算环境下，所述系统包括：用户数据采集模块、冗余备份模块、密文检索模块、数据完整性验证模块、同态运算模块；本发明使得数据在系统所搭建的自主可控计算环境下，进行全同态加密数据安全保护、纠删码数据编码与恢复等技术。该系统能够在保障本质安全的前提下实现用户数据在自主可控非受控环境的加密存储与密文检索、运算保护，为互联网应用安全提供数据级安全保护整体解决方案；极大增强了自主可控生态圈的应用可能性，在保障本质安全的前提下，为国产系统、软硬件的大数据应用等提供依据与支撑。

主权项

1.一种自主可控地对数据进行安全保护与存储的系统，该系统运行在在自主可控计算环境下，其特征在于，所述系统包括：用户数据采集模块，用于识别用户的操作行为并形成对应的用户行为数据并确定出所述用户行为数据属于上传数据还是访问数据；冗余备份模块，用于在用户完成上传数据行为后对所上传的数据进行备份并通知用户，并生成对应的数据验证标签，以完成周期性的冗余数据验证；密文检索模块，用于通过可搜索加密算法生成与所述访问数据对应的检索关键词对系统内存储的数据进行检索并将检索到的文本进行解密显示；数据完整性验证模块，用于验证系统存储的数据是否为完整数据，所述验证是指若用户随机选定的验证数据属于当前系统存储的数据的一部分则确认为完整数据；同态运算模块，用于用户提交访问数据后，TPC通过可搜索加密算法生成的关键词对云存储数据进行检索，TPC将取得数据进行全同态代理加密；还用于利用用户终端保存在安全控件中的私钥对数据进行解密。