CN103368942A

CN103368942A - 一种云数据安全存储及管理的方法

Info

Publication number: CN103368942A
Application number: CN2013101977137A
Authority: CN
Inventors: 洪树雄
Original assignee: ZHONGSHAN CHINABAB TECHNOLOGY Co Ltd
Current assignee: ZHONGSHAN CHINABAB TECHNOLOGY Co Ltd
Priority date: 2013-05-25
Filing date: 2013-05-25
Publication date: 2013-10-23

Abstract

本发明公开一种云数据安全存储及管理的方法，它专属客户端已经进行了多重防护，包括：MAC地址验证、用户名本地验证、用户名和密码在云网络系统的二次验证、本地文件夹只显示云数据的文件摘要和快捷方式图标、用专属客户端自身的ID作为密钥加密和解密等五重安全保障，有效克服了现有的云数据存储和应用因用户名和密码被盗用，云网络系统上的个人数据的安全极易受到威胁的问题。

Description

一种云数据安全存储及管理的方法

技术领域

本发明涉及云计算和云存储技术领域，特别是涉及一种云数据安全存储及管理的方法。

背景技术

用户可以通过在智能终端上安装、运行云端应用程序（也可称之为云端应用、或云存储应用）来获取云存储文件（或称云端文件）。安装云端应用的智能终端可以包括：智能手机、智能电视、平板电脑、掌上电脑等智能设备。

随着越来越多的数据云的出现，个人隐私的保护变得越来越重要。数据的安全问题，是云计算、云存储应用和推广的致命弱点。当越来越多的个人隐私文件保存到网络上的服务器或数据库，一旦用户的用户名和密码泄露，个人隐私则变得赤裸裸。

目前，各种云应用都是基于用户名和密码进行权限管理的和数据维护，并且云应用（或者云客户端都是通用型的）可以在采用相同系统的不同智能终端随意安装），一方面它的通用性为用户带来了方便，另一方面却存在极大隐患。由于现在网络木马、插件泛滥，并且功能越来越强大，它们对用户使用键盘等进行用户名和密码输入所有操作都可以实现全程监测，所以获取用户名和密码并非难事。而目前的各种云应用，一旦用户名和密码被盗取，那存储在云网络系统或者服务器的用户数据则可以随意访问、复制和编制，为用户的财产、隐私安全带来严重威胁。

发明内容

本发明的目的是克服现有的云应用、云数据存储存在的不足，提供云数据安全存储及管理的方法，它克服了因用户名和密码被盗取而造成的网络数据安全受到威胁问题，同时保留了目前云应用的服务获取方式，提高了云数据网络存储的安全性。

本发明通过如下方案实现：一种云数据安全存储及管理的方法，包括:

用户利用智能终端登录云网络系统进行用户注册，并申请下载专属客户端；

云网络系统获取用户的智能终端MAC地址，并根据已注册的用户名和MAC地址生成专属客户端ID，并根据该ID生成专属客户端程序；

用户的智能终端安装该专属客户端程序；专属客户端启动时，获取智能终端MAC地址，专属客户端的身份识别模块判断该MAC地址与其ID是否匹配，如果匹配，则继续启动，否则终止运行；

用户输入用户名和密码，专属客户端的身份识别模块判断该用户名与其ID是否匹配，如果匹配，则继续启动，并将该用户名和密码经加密后发送至云网络系统进行二次验证；如果不匹配提示重新输入或终止运行；

云网络系统验证通过，则向专属客户端返回存储在云网络系统内的该用户所对应的个人文件清单、文件摘要及访问的快捷方式；

专属客户端生成/显示与该用户名对应的两个主用户文件夹，其中第一用户文件夹用于存储和显示只进行本地存储的用户文件；而第二用户文件夹用于存储云网络系统返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标；

用户通过专属客户端将需要存储到云网络系统的文件上传至云网络系统，且上传之前专属客户端以自身的ID作为密钥，对数据进行加密后上传；

当用户需要打开云网络系统存储的个人文件时，打开专属客户端显示的第二用户文件夹，并点击其内的快捷方式图标，通过专属客户端下载该文件数据，并以专属客户端的ID作为密钥进行解密后显示。

进一步，上述的云数据安全存储及管理的方法还包括添加新智能终端，并利用新智能终端获取云网络系统的个人文件步骤：用户使用已有的智能终端及专属客户端登陆云网络系统，并用已有用户名，密码及新的智能终端的MAC地址申请另一新的专属客户端；云网络系统根据该用户的用户名，已申请的专属客户端ID、新智能终端的MAC地址生成新的专属客户端ID，并根据该新的专属客户端ID生成新的专属客户端程序供新的智能终端安装，已申请的专属客户端是该新的专属客户端的父专属客户端。新专属客户端启动时，获取新的智能终端MAC地址，该专属客户端的身份识别模块判断该MAC地址与其ID是否匹配，如果匹配，则继续启动，否则终止运行；

用户输入用户名和密码，该专属客户端的身份识别模块判断该用户名与其ID是否匹配，如果匹配，则继续启动，并将该用户名和密码经加密后发送至云网络系统进行二次验证；如果不匹配提示重新输入或终止运行；

云网络系统验证通过，则向新的专属客户端返回存储在云网络系统内的该用户所对应的个人文件清单、文件摘要及访问的快捷方式；

新的专属客户端生成/显示与该用户名对应的两个主用户文件夹，其中第一用户文件夹用于存储和显示只进行本地存储的用户文件；而第二用户文件夹用于存储云网络系统返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标；

用户通过新的专属客户端将需要存储到云网络系统的文件上传至云网络系统，且上传之前以其父专属客户端的ID内作为密钥，对数据进行加密后上传；

当用户需要打开云网络系统存储的个人文件时，打开专属客户端显示的第二用户文件夹，并点击其内的快捷方式图标，通过专属客户端下载该文件数据，并以其父专属客户端的ID作为密钥进行解密后显示。

综上所述，本发明的方法具有如下显著特点和进步:

1)、克服现有各种云应用，一旦用户名和密码被盗用，云网络系统上的个人数据的安全极易受到威胁的问题。

2)、提供一种不同的云应用模式，其中每个云客户端都有专属的ID，并且该ID与用户名和MAC地址、父专属客户端的ID等关联，每个专属客户端只能在对应的一个智能终端使用。

3)、保留了传统的应用的用户便捷体验，提供了多重安全防护，极大提高了数据的安全性。虽然用户在获取云服务和数据时，还是依靠用户名和密码来获取，但是在真正获取到云网络系统的个人数据时，专属客户端已经进行了多重防护，包括：MAC地址验证、用户名本地验证、用户名和密码在云网络系统的二次验证、本地文件夹只显示云数据的文件摘要和快捷方式图标、用专属客户端自身的ID作为密钥加密和解密等五重安全保障。

4)、提高安全性能同时，保留了云应用跨智能终端的数据共享优势和服务。

附图说明

图1是本发明方法的流程图之一；

图2是本发明方法的流程图之二。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举出优选实施例，对本发明进一步详细说明。然而，需要说明的是，说明书中列出的许多细节仅仅是为了使读者对本发明的一个或多个方面有一个透彻的理解，即便没有这些特定的细节也可以实现本发明的技术方案。

本申请所使用的“云网络系统”是实现用户数据网络存储并应用了云计算技术的软件及该软件运行所依赖的硬件，如服务器等组成的系统。它可以有多种定义，并不限于硬件、固件、软硬件组合、软件或者执行中的软件，但具有相同的特征是，它可通过云计算技术的应用，通过网络使系统内集中或者分布式存储了大量用户个人隐私文件或数据。本申请所使用的“专属客户端”指只能在一台具有特定MAC地址的智能终端进行安装或应用的客户端。“父专属客户端”指每个用户名所申请的第一个专属客户端是其后所申请的所有专属客户端的父专属客户端。

参考图1和图2，优选实施例中，本发明方法依此通过以下步骤来实施，即

S101，用户使用第一个智能终端（即智能终端A）登录到云网络系统的主页进行用户注册，获取到用户名及对应的密码。

S102，用户在云网络系统凭借已注册的用户名和密码申请下载专属客户端；

S103，云网络系统获取用户的智能终端MAC地址. 由于智能终端的一个网络模块具有固定的MAC地址，即物理地址，可以作为该智能终端的一个身份标识。

S104，云网络系统获并根据已注册的用户名和MAC地址生成专属客户端ID。专属客户端ID生成，可以是现有的各种ID生成算法，但必须能从ID经过逆运算或其它一种固定的运算，获取到用户名和MAC地址信息。

S105，云网络系统根据该ID生成专属客户端程序供该智能终端下载与安装。这样，由于专属客户端与用户名、智能终端的MAC地址，并且具有唯一的身份标识（即其ID），并且它们互相关联，为用户的个人文件数据安全，提供了第一道安全防护。即使用户的用户名和密码被盗取，但是如果不是通过该用户的智能终端，依旧无法获取用户在云网络系统内的个人文件数据。

优选的方案中，专属客户端在智能终端的安装过程中，可以先检查智能终端的MAC地址是否与该专属客户端的ID匹配，如果匹配则允许安装，否则终止安装程序。

S106，智能终端安装了该专属客户端，并启动。专属客户端启动时，获取智能终端MAC地址，专属客户端的身份识别模块判断该MAC地址与其ID是否匹配，如果匹配，则继续启动，否则终止运行。由于专属客户端后台可以通过其ID提取到隐藏的MAC地址信息，所以为智能终端身份识别带来了便利，同时为个人文件数据安全带来第二重安全防护。一旦识别出该MAC地址与专属客户端ID不匹配，即使已盗取到该用户的用户名和密码，但仍然无法获取到用户的隐私文件。

S107，MAC地址验证通过后，专属客户端提供用户进行用户名和密码输入界面，用户输入后，专属客户端的身份识别模块判断该用户名与其ID是否匹配，如果匹配，则继续启动，并将该用户名和密码经加密后发送至云网络系统进行二次验证；如果不匹配提示重新输入或终止运行。由于专属客户端后台可以通过其ID提取到隐藏的已注册的用户名信息，所以为用户名的本地验证带来了便利，同时为个人文件数据安全带来第三重安全防护。

S108，该用户名和密码经加密后发送至云网络系统进行二次验证；

S109，云网络系统对该用户名和密码进行验证后，则向专属客户端返回存储在云网络系统内的该用户所对应的个人文件清单、文件摘要及访问的快捷方式以及快捷方式图标。用户只需要点击快捷方式图标即可以快速定位到该图标对应的文件在云网络系统的位置如网络访问地址、数据库位置等，进行快速访问。

S110，专属客户端根据云网络系统的验证结果及返回数据，本地生成两个主用户文件（如果是已经有的，则直接显示这个两个主用户文件）。其中第一主用户文件用于存储和显示只进行本地存储的用户文件，第二用户文件夹用于存储云网络系统返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标。这样形成了本发明的第四重安全防护，即即使非法用户通过其他方式发现和打开了这两个主用户文件，但是由于第二用户文件夹用于存储云网络系统返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标，而非实质的文件内容，所以该非法用户无法获取到网络上的个人隐私文件。

S111，用户通过专属客户端将需要存储到云网络系统的文件上传至云网络系统，操作方式，可以是通过专属客户端选择需要上传的文件并确定后上传，也可以通过专属客户端打开第一主用户文件内的文件，右键确认后上传，同时该上传的文件上传完成后，在第一主用户文件内自动删除。文件在上传之前专属客户端以自身的ID作为密钥，对数据进行加密后上传，这样形成了第五重安全防护。即使上传过程中，数据被截获，但由于不具备该专属客户端，更不知道该专属客户端的ID，所以非法用户无法获得解密后用户数据。

S112，经加密后的用户个人文件数据被上传至云网络系统，同时更新第二用户文件夹的文件。

S113至S115当用户需要访问云网络系统的个人用户文件时，通过专属客户端打开第二用户文件夹，双击其内的快捷方式图标，即可以通过专属客户端向云网络系统发送下载文件（或访问文件）请求，下载云网络系统返回的该文件数据，并将下载的数据包用专属客户端的ID作为密钥进行解密后本地显示。

这样用户在获取云服务过程中，虽然还是凭借用户名和密码进行获取服务，但是却在系统获得了超过五重的安全防护，为用户在云网络系统中的个人文件安全存储提供了保障。另外，除了本发明方法提到的安全技术特征，并不排除采用结合并使用现有的硬件和软件方面安全技术，如各种防火墙技术、各种高级数据加密算法等，使数据安全性进一步提高。

参考图2，是使用本发明方法时，用户通过其它智能终端获取云网络系统的个人用户数据的流程。它延续了本发明方法的核心，同时进一步保留和发挥了云存储和云应用的通过网络在不同智能终端之间的数据共享特性。该流程包括步骤：

S201，用户使用已有的智能终端（即第一个智能终端或者智能终端A）、已有的专属客户端登陆云网络系统；

S202，用户通过用已有的专属客户端、已有用户名，密码及新的智能终端的MAC地址申请另一新的专属客户端；

S203，获取新智能终端的MAC地址，同时云网络系统根据该用户的用户名，已申请的专属客户端ID、新智能终端的MAC地址生成新的专属客户端ID。

S204，根据该新的专属客户端ID生成新的专属客户端程序返回并供新的智能终端安装，已申请的专属客户端是该新的专属客户端的父专属客户端。

S205，新的智能终端（即图2中的智能终端B）安装新的专属客户端；

S206，安装后，启动新的专属客户端；新的专属客户端启动时，获取新的智能终端MAC地址，该专属客户端的身份识别模块判断该MAC地址与其ID是否匹配，如果匹配，则继续启动，否则终止运行；

S207，MAC地址验证通过后，该专属客户端提供用户进行用户名和密码输入界面，用户输入后，专属客户端的身份识别模块判断该用户名与其ID是否匹配，如果匹配，则继续启动，并将该用户名和密码经加密后发送至云网络系统进行二次验证；如果不匹配提示重新输入或终止运行。

S208，该用户名和密码经加密后发送至云网络系统进行二次验证；

S209，云网络系统对该用户名和密码进行验证后，则向该专属客户端返回存储在云网络系统内的该用户所对应的个人文件清单、文件摘要及访问的快捷方式以及快捷方式图标。

S210，新的专属客户端根据云网络系统的验证结果及返回数据，本地生成两个主用户文件（如果是已经有的，则直接显示这个两个主用户文件）。其中第一主用户文件用于存储和显示只进行本地存储的用户文件，第二用户文件夹用于存储云网络系统返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标。

S211，用户通过新的专属客户端将需要存储到云网络系统的文件上传至云网络系统，操作方式，可以是通过该专属客户端选择需要上传的文件并确定后上传，也可以通过该专属客户端打开第一主用户文件内的文件，右键确认后上传，同时该上传的文件上传完成后，在第一主用户文件内自动删除。文件在上传之前新的专属客户端以其父专属客户端的ID内作为密钥，对数据进行加密后上传。

S212，经加密后的用户个人文件数据被上传至云网络系统，同时更新第二用户文件夹的文件。

S213至S215当用户需要访问云网络系统的个人用户文件时，通过新的专属客户端打开第二用户文件夹，双击其内的快捷方式图标，即可以通过该专属客户端向云网络系统发送下载文件（或访问文件）请求，下载云网络系统返回的该文件数据，并将下载的数据包用其父专属客户端的ID作为密钥进行解密后本地显示。

这样，后续其它智能终端可以参考图2的流程进行智能终端的扩展和跨终端数据共享。其中该用户名所申请的第一个专属客户端是其后所申请的所有专属客户端的父专属客户端。

Claims

1.一种云数据安全存储及管理的方法，包括:

2.如权利要求1所述的云数据安全存储及管理的方法，其特征在于，还包括添加新智能终端，并利用新智能终端获取云网络系统的个人文件步骤：用户使用已有的智能终端及专属客户端登陆云网络系统，并用已有用户名，密码及新的智能终端的MAC地址申请另一新的专属客户端；云网络系统根据该用户的用户名，已申请的专属客户端ID、新智能终端的MAC地址生成新的专属客户端ID，并根据该新的专属客户端ID生成新的专属客户端程序供新的智能终端安装，已申请的专属客户端是该新的专属客户端的父专属客户端。

3.如权利要求2所述的云数据安全存储及管理的方法，其特征在于，所述的添加新智能终端，并利用新智能终端获取云网络系统的个人文件步骤还包括：新专属客户端启动时，获取新的智能终端MAC地址，该专属客户端的身份识别模块判断该MAC地址与其ID是否匹配，如果匹配，则继续启动，否则终止运行；

4.如权利要求1至3任一所述的云数据安全存储及管理的方法，其特征在于，所述的所有专属客户端在安装时，先检查智能终端的MAC地址是否与该专属客户端的ID匹配，如果匹配则允许安装，否则终止安装程序。

5.如权利要求1至3任一所述的云数据安全存储及管理的方法，其特征在于，所述的该用户名所申请的第一个专属客户端是其后所申请的所有专属客户端的父专属客户端。