[发明专利]一种基于SGX的安全云存储方法有效
| 申请号： | 201910461789.3 | 申请日： | 2019-05-30 |
| 公开（公告）号： | CN110138799B | 公开（公告）日： | 2020-07-17 |
| 发明（设计）人： | 洪思源;薛晨阳;朱潜 | 申请（专利权）人： | 东北大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京易捷胜知识产权代理事务所(普通合伙) 11613 | 代理人： | 韩国胜 |
| 地址： | 110169 辽*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于可信云计算技术领域，尤其涉及一种基于SGX的安全云存储方法。该方法适用于基于SGX的客户端/服务器端架构的系统，包括：可信身份认证步骤：客户端通过服务器端的可信身份认证模块与服务器端进行可信身份的双向认证，完成可信身份认证后，客户端建立与服务器端之间的会话；可信运行环境认证步骤：客户端经过可信身份认证后，通过服务器端的可信运行环境认证模块向服务器端证实服务器端运行环境的合法性；可信执行步骤：客户端通过可信通道将数据传输至服务器端的enclave，enclave对数据进行加密；云存储步骤：服务器端将加密后的数据发送至云存储服务商。该方法解决了客户端和服务器的可信认证和密钥封装的问题。 | ||
| 搜索关键词： | 一种 基于 sgx 安全 存储 方法 | ||
【主权项】：
1.一种基于SGX的安全云存储方法，其特征在于，其适用于基于SGX的客户端/服务器端架构的系统，该方法包括：A1、可信身份认证步骤：客户端通过服务器端的可信身份认证模块与服务器端进行可信身份的双向认证，完成可信身份认证后，客户端建立与服务器端之间的会话；A2、可信运行环境认证步骤：客户端经过可信身份认证后，通过服务器端的可信运行环境认证模块向服务器端证实服务器端运行环境的合法性；A3、可信执行步骤：客户端通过可信通道将数据传输至服务器端的enclave，enclave对数据进行加密；A4、云存储步骤：服务器端将加密后的数据发送至云存储服务商。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东北大学，未经东北大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910461789.3/，转载请声明来源钻瓜专利网。
