CN103237040A - 一种存储方法、服务器和客户端 - Google Patents

一种存储方法、服务器和客户端 Download PDF

Info

Publication number
CN103237040A
CN103237040A CN2012104088224A CN201210408822A CN103237040A CN 103237040 A CN103237040 A CN 103237040A CN 2012104088224 A CN2012104088224 A CN 2012104088224A CN 201210408822 A CN201210408822 A CN 201210408822A CN 103237040 A CN103237040 A CN 103237040A
Authority
CN
China
Prior art keywords
key
data
storage
user
data file
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2012104088224A
Other languages
English (en)
Other versions
CN103237040B (zh
Inventor
王东临
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Shusheng Information Technology Co ltd
Original Assignee
TIANJIN SHUSHENG INVESTMENT CO Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by TIANJIN SHUSHENG INVESTMENT CO Ltd filed Critical TIANJIN SHUSHENG INVESTMENT CO Ltd
Priority to CN201210408822.4A priority Critical patent/CN103237040B/zh
Publication of CN103237040A publication Critical patent/CN103237040A/zh
Application granted granted Critical
Publication of CN103237040B publication Critical patent/CN103237040B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6272—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database by registering files or documents with a third party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种存储方法、服务器和客户端。其中该方法包括：利用存储密钥对数据文件进行加密存储；利用两种不同加密方式对存储密钥进行加密形成个人密钥和数据密钥；其中，以数据文件所属用户的密钥为解密密钥对个人密钥进行解密后可以获得存储密钥；以加密前的数据文件为解密密钥对数据密钥进行解密后可以获得存储密钥；存储加密后的数据文件、个人密钥和数据密钥；在存储新用户的数据文件前，判断已存储数据文件中是否存在相同的数据文件；如果之前已保存过同样的数据文件，则不重复存储该数据文件，利用该数据文件对数据密钥进行解密获得存储密钥，再利用新用户的密钥对该存储密钥进行加密形成所述新用户的个人密钥。利用本发明实施例提供的技术方案，既可以避免相同数据文件的重复存储，又要保证任意其他用户包括云存储服务商都无法访问到明文数据。

Description

一种存储方法、服务器和客户端
技术领域
本发明涉及云存储技术，特别涉及一种存储方法、服务器和客户端。
背景技术
云存储已经越来越成为一种趋势，所谓云存储是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。
对于云存储服务提供商而言，为了优化存储空间的使用，当海量用户上传海量数据时，通过事实上不接受相同文件的上传。比如甲已经存储了B文件，要是乙存储的文件在上传扫描的过程中若被发现也是B文件，则事实上不会被上传，而是简单的将已有的那份B文件加入到乙的账户内。
在现有技术中，为了保证将相同的文件加入到另一个用户的账户后，另一个用户也能正常访问，通用的做法是：用对称密钥加密文件，将该密钥长期存储在服务器中；如果用非对称密钥加密，那服务商必然也需要知道私钥，否则其无法将数据文件的访问权限增加给另一个用户。即，由于云存储服务商需要将文件访问权限授权给另一个用户（具有相同文档的用户），服务商必需都有能力识别该文件（识别该文件的明文，或拥有该文件的解密密钥），这样在技术层面上，服务商（内部员工）实际上可以获取用户存储的明文的，约束服务商的只有道德了。比如目前声称存储安全的Dropbox，其员工就可以看到用户存储的文件内容（即使是加密存储，因为需要提供给另一个用户，实际上，服务商了解加密规则以及解密密钥）。
为此，需要一种新的技术，既可以避免相同文档的重复存储，又要保证任意其他用户包括云存储服务商都无法访问到明文数据。
发明内容
有鉴于此，本发明的主要目的在于提供一种存储方法、服务器和客户端，既可以避免相同数据文件的重复存储，又要保证任意其他用户包括云存储服务商都无法访问到明文数据。
为达到上述目的，本发明的技术方案具体是这样实现的：
一种存储方法，其中，用户A具有加密密钥ekA以及相应的解密密钥dkA，当存储用户A的数据X时，该存储方法包括：
利用存储加密密钥ekS对数据文件X进行加密，获得密文数据Y；利用ekA加密与ekS对应的解密密钥dkS，获得用户A的个人密钥kA；
利用与X相关的加密密钥ekX加密dkS，获得X的数据密钥kX；
存储Y、kA以及kX；
其中，当具有加密密钥ekB以及相应的解密密钥dkB的用户B期望再一次存储数据X时，该方法进一步包括：
基于X计算与ekX对应的解密密钥dkX；利用dkX解密kX获得dkS；
利用ekB加密dkS获取用户B的个人密钥kB；
存储kB。
一种存储服务器，包括：
第一加密模块，用于利用存储密钥对数据文件进行加密；以及利用两种不同加密方式对存储密钥进行加密形成个人密钥和数据密钥；其中，以数据文件所属用户的密钥为解密密钥对个人密钥进行解密后可以获得存储密钥；以加密前的数据文件为解密密钥对数据密钥进行解密后可以获得存储密钥；
存储模块，用于存储加密后的数据文件、个人密钥和数据密钥；
密钥授权模块，用于在判断模块判断的结果为是时，利用该数据文件对数据密钥进行解密获得存储密钥，再利用用户的密钥对该存储密钥进行加密形成所述用户的个人密钥；
删除模块，用于删除明文数据文件以及存储密钥。
一种存储客户端，包括：
第一模块，用于利用存储加密密钥ekS对数据文件X进行加密，获得密文数据Y；
第二模块，用于利用用户A的加密密钥ekA加密与ekS对应的解密密钥dkS，获得用户A的个人密钥kA；以及利用与X相关的加密密钥ekX加密dkS，获得X的数据密钥kX；
第三模块，用于将Y、kA以及kX发送到服务器端存储;
该客户端进一步包括：
第四模块，用于当具有加密密钥ekB以及相应的解密密钥dkB的用户B期望再一次存储数据X时，基于X计算与ekX对应的解密密钥dkX；利用dkX解密kX获得dkS；利用ekB加密dkS获取用户B的个人密钥kB；
第五模块，用于将kB发送到服务器存储。
利用本发明实施例提供的技术方案，相同的数据文件不会被重复存储，只是将存储密钥授权给拥有同样数据文件第三方。利用两种不同加密方式对存储密钥进行加密形成个人密钥和数据密钥。真正拥有相同明文数据的第三方可以利用数据文件本身才能解密出存储密钥，后续又再利用自己的个人密钥将存储密钥进行加密，得到个人密钥，保证了后续可以利用个人密钥对数据进行读取。整个过程，既保证了将存储密钥仅仅授权给真正拥有相同数据文件的第三方，又保证整个过程中既使是存储服务提供商也无法获得存储密钥。
附图说明
图1为本发明实施例提供的一种存储方法的流程图。
图2为本发明实施例提供的一种存储方法的流程图。
图3为本发明实施例提供的一种存储方法的流程图。
图4为本发明实施例提供的一种存储系统的结构示意图。
图5为本发明实施例提供的一种存储系统的结构示意图。
具体实施方式
为使本发明的目的、技术方案、及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。
图1为本发明实施例提供的一种存储方法的流程图。在该实施例中，利用存储密钥对数据文件进行加密；同时利用两种不同加密方式对存储密钥进行加密形成个人密钥（personal key）和数据密钥（data key）；其中，以数据文件所属用户的密钥为解密密钥对个人密钥进行解密后可以获得存储密钥；以加密前的数据文件为解密密钥对数据密钥进行解密后可以获得存储密钥；存储加密后的数据文件、个人密钥和数据密钥。该方法同时包括：
步骤101：在存储新用户的数据文件前，判断已存储数据文件中是否存在相同的数据文件；如果判断结果为是，则执行步骤102；否则，执行步骤103。
步骤102：不重复上传存储该数据文件；利用该数据文件对数据密钥进行解密获得存储密钥，再利用新用户的密钥对该存储密钥进行加密形成所述新用户的个人密钥。到此流程结束。
步骤103：利用存储密钥对数据文件进行加密存储；同时利用两种不同加密方式对存储密钥进行加密形成个人密钥和数据密钥；存储加密后的数据文件、个人密钥和数据密钥。到此流程结束。
当一新用户上传数据文件前，服务器首先会判断云端是否已经存在与待上传数据文件相同的数据文件。如果已经存在，则先利用用户提供的数据文件解密数据密钥得出存储密钥，再利用用户的密钥对存储密钥加密得到个人密钥。后续访问时，用户只需提供自己的密钥对个人密钥进行解密就能得到存储密钥，进一步利用该存储密钥获得该数据明文。这样，这样既实现了防止数据文件在云端的重复存储，也能保证云储存服务商自己（内部员工）不能获取数据内容的明文。
本领域技术人员可以理解，在某些情况下，同一用户可能会先后上传同一数据文件，那么在该用户期待再次上传已上传数据文件时，服务器端如果判断该数据文件来源与同一用户，将不执行任何操作。
在本发明一实施例中，服务器根据文件的Hash值来鉴别重复文件，即如果两份文件具有相同的Hash值则认为是相同的数据文件。因此，服务器端会保存其所有文件的Hash值；同时，在存储数据文件前，会计算待存储数据文件的Hash值，以供服务器判断是否已经存在相同的数据文件。当然，本领域技术人员也可以用其他方式来判断重复文件，本发明并不予以限定。
在本发明一实施例中，所述新用户侧存在一客户端，则在服务器端在判断已存储的数据文件存在相同的数据文件后，将数据密钥发送给客户端；客户端以加密前的数据文件为解密密钥对数据密钥进行解密，得到存储密钥；同时利用所述新用户的密钥对存储密钥进行加密形成新用户的个人密钥，将新用户的个人密钥发送给服务器保存。图2给出了该实施例的一个具体场景。
图2所示是本发明实施例提供的一种存储方法。在本实施例中，利用Hash来鉴别重复文件；利用用户的加密密钥加密存储密钥得到用户个人密钥，利用用户的解密密钥解密个人密钥得到存储密钥；这里，用户的加密密钥可以是用户的公钥，用户的解密密钥可以是用户的私钥。同时，利用数据文件本身对存储密钥进行对称加密得到数据密钥。如图2所示，具体包括：
步骤201：在上传一新的数据文件之前，客户端计算该数据文件的Hash值，将此Hash上传给服务器端。
步骤202：服务器端判断已存储的数据文件中是否具有相同Hash值的数据文件；如果存在，转向步骤203；如果不存在，转向步骤206。
步骤203：服务器端将其存储的与待上传数据文件相同数据文件的数据密钥发送给客户端。
步骤204：客户端利用未加密数据文件本身完成对数据密钥的解密，并得到存储密码；同时利用用户的加密密钥对该存储密钥进行加密，得到该用户的个人密钥，将个人密钥发送给服务器。
步骤205：服务器保存该用户的个人密钥；客户端无需实际上传该数据文件。到此，整个流程结束。
步骤206：客户端利用存储密钥对上传的数据文件进行加密，并将加密后的数据文件上传到服务器端。
步骤207：客户端使用用户的加密密钥对存储密钥进行加密，得到该用户的个人密钥；以及利用非加密的数据文件对存储密钥进行加密，得到数据密钥，将个人密钥、数据密钥、以及该数据文件的Hash上传给服务器保存；。其中，记录该数据文件的Hash值的目的是以供下次对比。到此，整个流程结束。后续，当用户希望访问他/她所拥有的数据文件时，利用其自身的解密密钥解密其个人密钥以获得存储密钥，然后利用存储密钥解密加密后的数据文件以获得明文文件。
利用上述技术方案，不仅保证了相同的数据文件无需重复存储，甚至也保证了相同的数据文件无需重复上传。同时只有真正拥有明文数据文件的用户才可以获取到存储密钥，对该数据文件进行读取。存储服务提供商和其他用户均无法接触到存储密钥，使得数据安全相对于现有技术来说，得到了进一步的保障。
在本发明一实施例中，客户端从服务器端下载加密的数据文件以及个人密钥，解密个人密钥以获得存储密钥，利用存储密钥解密加密的数据文件获取明文数据文件。本发明实施例保证了服务器端无法解除到明文数据文件或存储密钥。在本发明另一实施例中，服务器解密个人密钥以获得存储密钥，利用存储密钥解密加密的数据文件获取明文数据文件，删除存储密钥，并在数据文件使用结束后删除明文数据文件。不仅可以利用明文数据文件加密存储密钥以获得数据密钥或解密数据密钥以获得存储密钥，还可以利用根据明文数据文件生成的密钥来加密存储密钥以获得数据密钥或解密数据密钥以获得存储密钥。
在本发明另一实施例中，当服务器端在判断已存储的数据文件存在相同的数据文件后，告知客户端，客户端根据数据文件本身以及预定义算法计算出对数据密钥进行解密的密钥，将解密密钥发送给服务器；服务器根据所述客户端上传的解密密钥，解密数据密钥得到存储密钥；再利用所述新用户的密钥对存储密钥进行加密形成所述新用户的个人密钥。图3给出了这种实施例的具体场景。
图3所示是本发明另一实施例提供的一种存储方法。在该实施例中，根据数据文件本身和预定义的算法计算出用于生成数据密钥的对称密钥。在本发明一实施例中，还可以是客户端与服务器均设置了同样的密钥生成算法。如图3所示，具体包括：
步骤301：在上传新的数据文件之前，客户端计算待上传数据文件的Hash值，将此Hash上传给服务器端。
步骤302：服务器端判断已存储的数据文件中是否具有相同Hash值的数据文件，转向步骤303；如果不存在，转向步骤306。
步骤303：客户端根据数据文件本身和预定义的算法计算出用于生成数据密钥的对称密钥；将该对称密钥上传给服务器，以用于加密生成数据密钥或解密数据密钥。
步骤304：服务器根据客户端上传的对称密钥，解密数据密钥，得出存储密钥；再用该用户的加密密钥加密存储密钥，得到该用户的个人密钥；
步骤305：服务器保存该用户的个人密钥；客户端无需实际上传该数据文件。到此，整个流程结束。
步骤306：客户端利用存储密钥对上传的数据文件进行加密，将并加密后的数据文件上传给服务器；根据数据文件本身和预定义的算法计算出用于解密数据密钥的对称密钥，将对称密钥，用户的加密密钥以及数据文件的HASH值上传给服务器。
步骤307：服务器利用该用户的加密密钥对存储密钥进行加密，得到该用户的个人密钥；以及利用对称密钥对存储密钥进行加密，得到数据密钥。到此，整个流程结束。
利用该实施例，同样保证了相同的数据文件无需重复存储，也保证了相同的数据文件无需重复上传。在该实施例中，存储服务提供商可以短暂获得存储密钥，但相比现有技术存储密钥长期存放在服务器端来说，安全性已经得到了极大的提高。
在本发明一实施例中，根据数据文件本身计算出用于生成数据密钥的对称密钥的算法可以是：采用抽取数据文件特定位置数据的方式计算出用于生成数据密钥的对称密钥，或采用计算数据文件特殊hash值的方式，计算出用于生成数据密钥的对称密钥。
在本发明另一实施例中，用户端并没有专门的客户端，如用户通过web浏览器方式上传文档，在这种情况，用户侧很难计算数据文件的hash值并将该值传递给服务器端。为此，服务器初始需要短暂获取数据文件的明文，后续再按照上述实施例所示的方式：计算Hash值，判断重复文件，用数据文件本身解密数据密钥得到存储密钥，然后再用用户密钥加密存储密钥得到个人密钥。一旦该步骤执行完毕，服务器端需删除明文和存储密钥。这种方式虽然不能减少重复上传，但依然可以减少重复存储。
在以上所有实施例中，存储密钥可以是随机生成密钥，这样可以保证密钥永远是新的同时他人无法知晓。
在以上实施例中，仅利用一个存储密钥来加密待上传的数据文件或解密加密后的数据文件以获得数据明文。在本发明另一实施例中，可以利用一存储加密密钥来加密待上传的数据文件获得数据密文，相应地，利用一存储解密密钥来解密加密后的数据文件以获得数据明文，并且加密密钥和解密密钥不同。在这种情况，通过利用不同的方式加密存储解密密钥以获得数据密钥和个人密钥。
用于加密存储密钥以获得数据密钥的密钥和/或用于解密数据密钥以获得存储密钥的密钥与待上传的数据文件相关。在上述实施例中，该密钥可以是待上传数据文件本身，或基于待上传数据文件以及预定义算法来决定。同样，在某一实施例中，也可以根据待上传数据文件以及其他数据来确定。比如，可以通过计算待上传数据文件与相关用户共享数据的联合的HASH值，将该HASH值作为密钥。通常来说，如果不利用明文数据文件，则很难得到用于解密数据密钥以获得存储密钥的密钥。
在本发明一实施例中，用于加密存储密钥以获得数据密钥的密钥和用于解密数据密钥以获得存储密钥的密钥不同。该加解密算法可以是对称算法，也可以是非对称算法。比如，可以利用不对非对称密钥对取代图3所示实施例中的对称密钥。
上述实施例中的任何密钥，包括用于加密数据的密钥和/或用于解密数据的密钥，用于加密生成个人密钥的密钥和/或用于解密个人密钥的密钥，用于加密生成数据密钥的密钥和/或用于解密数据密钥的密钥，可以是不对称的公/私钥对，也可以是对称密钥对。
在以上实施例中，每个加密或解密步骤即可以由服务器来执行，也可以有客户端来执行。比如，如果某步骤描述由服务器来执行加解密，实质性，本领域技术人员也可以将其替换为客户端来执行，反之亦然。举例说明，步骤206也可以是：客户端上传未加密数据到服务器端，服务器端使用存储密钥对数据文件进行加密。又比如步骤303和步骤304可以是：“步骤303，客户端基于待上传的数据文件和预定义算法计算对称密钥；步骤304，客户端利用对称密钥解密数据密钥以获得存储密钥，利用用户的加密密钥加密存储密钥得到用户的个人密钥，将个人密钥发送到服务器”。如果在某实施例中，服务器端短暂接触到明文数据文件或存储密钥，那么在使用后立即删除。本领域技术人员同时可以理解，由客户端来执行所有与明文数据文件或存储密钥相关的操作，其安全性将更高。
在本发明一实施例中，用户A具有加密密钥ekA和相应的解密密钥，用户B具有加密密钥ekB和相应的解密密钥dkB。当用户A上传未被存储过的数据X时，该方法包括如下步骤：
步骤401：用户A侧的客户端计算数据X的HASH值hX，将该HASH值hX发给服务器端；
步骤402：服务器查询其所存储的所有数据的HASH值，并确认其存储的数据中没有任何一个数据的HASH值为hX;
步骤403：客户端使用存储加密密钥ekS加密数据X，以获得加密数据Y，并将数据Y发送到服务器；
步骤404：客户端基于数据X和预定义算法计算加密密钥ekX，利用密钥ekX加密与ekS对应的存储解密密钥dkS得到数据密钥kX，将密钥kX发送到服务器；
步骤405：客户端使用密钥ekA加密密钥dkS以获得用户A的个人密钥kA，将密钥kA发送到服务器；
步骤406：服务器保存HASH值hX、数据Y、密钥kX以及密钥kA；
在某一实施例中，步骤403至步骤405也可以是：
步骤403：客户端上传数据X到服务器；
步骤404：服务器利用存储加密密钥ekS加密数据X以获得加密数据Y，基于数据X和预定义算法计算加密密钥ekX，利用密钥ekX加密与密钥ekS对应的解密密钥dkS以获得数据密钥kX，使用密钥ekA加密密钥dkS获得用户A的个人密钥kA；
步骤405：服务器删除了数据X和密钥dkS。
当用户B期望上传一个服务端已经存储过的数据X时，该方法进一步包括：
步骤501：位于用户B侧的客户端计算数据X的HASH值hX，将该HASH值hX发给服务器端；
步骤502：服务器查询其所存储的所有数据的HASH值，并确认其存储的数据中包括有HASH值为hX的数据文件;
步骤503：服务器将数据X的数据密钥kX发送到客户端；
步骤504：基于客户端侧的数据X以及预定义的算法，客户端计算解密密钥dkX，利用密钥dkX解密密钥kX以获取密钥dkS，利用用户B的个人密钥ekB加密dkS以获取用户B的个人密钥KB，将密钥kB发送到服务器端；
步骤505：服务器端保存密钥kB。
当后续用户A访问数据X时，该方法进一步包括：
步骤601：服务器发送密文数据Y以及用户A的个人密钥发送到用户A侧的客户端；
步骤602：客户端使用用户A的解密密钥dkA，解密密钥kA获得密钥dkS；
步骤603：客户端使用密钥dkS解密密文数据Y，获得明文数据X。
在本发明一实施例中，密钥ekA和dkA可以相同或不同，密钥ekB和dkB可以相同或不同，密钥ekS和dkS可以相同或不同，密钥ekX和dkX可以相同或不同。密钥eKS和dkS可以是随机生成的密钥。
在本发明一实施例中，密钥ekA、dkA、ekB和dkB可存储在客户端或服务器端。在本发明一实施例中，ekA及ekB为公钥，在客户端和服务器端各存了一份，而dkA和dkB为私钥，存储在客户端。
在上述描述中，虽然提到了用户A侧的客户端以及用户B侧的客户端，且在描述中两者具有不同的功能，但本领域技术人员可以理解，在具体实现中，某一个客户端可以同时具有两者的功能。
在本发明一实施例中，还提供了一种存储系统，该系统包括服务器；其中，服务器端包括：
第一加密模块，用于利用存储密钥对数据文件进行加密；以及利用两种不同加密方式对存储密钥进行加密形成个人密钥和数据密钥；其中，以数据文件所属用户的密钥为解密密钥对个人密钥进行解密后可以获得存储密钥；以加密前的数据文件为解密密钥对数据密钥进行解密后可以获得存储密钥；
存储模块，用于存储加密后的数据文件、个人密钥和数据密钥；
判断模块，用于在存储用户的数据文件前，判断已存储数据文件中是否存在相同的数据文件；如果已存储的数据文件中不存在与待上传文档相同的数据文件，则通知第一加密模块；否则通知密钥授权模块；
密钥授权模块，用于在判断模块判断的结果为是时，利用该数据文件对数据密钥进行解密获得存储密钥，再利用用户的密钥对该存储密钥进行加密形成所述用户的个人密钥。
本发明一实施例还提供了一个服务器，该服务器包括第一加密模块、存储模块、密钥授权模块。在本发明一实施例中，该系统还进一步包括客户端，其中该客户端包括：
解密模块，用于接收来自服务器发送的数据密钥；以加密前的数据文件为解密密钥对数据密钥进行解密，得到存储密钥；
第二加密模块，用于利用所述用户的密钥对存储密钥进行加密形成所述用户的个人密钥，将所述用户的个人密钥发送给服务器；
在这种情况下，服务器端的密钥授权模块包括：
发送子模块，用于在判断模块判断的结果为是时，将数据密钥发送给客户端；
接收子模块，用于接收到来自客户端的所述用户的个人密钥，将其发送给保存模块保存。
在本发明一实施例中，服务器端进一步包括删除模块，用于在使用完未加密数据和存储密钥后，实时删除该未加密数据和存储密钥。
在本发明一实施例中，第一加密模块位于客户端。
在本发明一实施例中，第一加密模块还进一步用于在利用存储密钥加密之前，生成随机的存储密钥。
在本发明另一实施例中，该客户端包括：
密钥生成模块，用于在判断模块判断的结果为是时，根据数据文件本身以及预定义算法计算出的对数据密钥进行解密的密钥；将该密钥发送给服务器。
此时，服务器端的密钥授权模块包括：
接收子模块，用于接收来自客户端根据数据文件本身以及预定义算法计算出的对数据密钥进行解密的密钥；
加解密子模块，用于根据所述客户端上传的解密密钥，解密数据密钥得到存储密钥；再利用所述新用户的密钥对存储密钥进行加密形成所述新用户的个人密钥。
在本发明另一实施例中，以上客户端还可以进一步包括：
Hash值计算模块，用于计算新用户的数据文件的Hash值，将此Hash上传给服务器，以供服务器判断模块判断已存储数据文件中是否存在具有相同Hash值的数据文件。
以下以两个具体的实施例来说明本发明实施例所描述的存储系统的结果示意图。
图4为本发明实施例提供的一种存储系统的结构示意图。如图4所示，该系统包括客户端和服务器端两部分。其中，客户端由Hash值计算模块、解密模块、第二加密模块构成；服务器端由第一加密模块、存储模块、判断模块、密钥授权模块构成，其中密钥授权模块由发送子模块和接收子模块构成。
具体各模块及子模块的作用和功能可以参考以上实施例描述。
本发明另一实施例中，用户侧并没有专用的客户端，则以上实施例中所有模块可均位于服务器端。
图5为本发明实施例提供的一种存储系统的结构示意图。如图5所示，该系统包括客户端和服务器端两部分。
其中，客户端由Hash值计算模块、密钥生成模块构成；服务器端由第一加密模块、存储模块、判断模块、密钥授权模块构成，其中密钥授权模块包括接收子模块、加解密子模块。
具体各模块及子模块的作用和功能可以参考以上实施例描述。
本发明另一实施例中，用户侧并没有专用的客户端，则以上实施例中所有模块可均位于服务器端。
本发明实施例还提供了一种存储装置，该装置即为上述实施例描述的服务器。
本发明实施例还提供了一种存储客户端，包括：
第一模块，用于利用存储加密密钥ekS对数据文件X进行加密，获得密文数据Y；
第二模块，用于利用用户A的加密密钥ekA加密与ekS对应的解密密钥dkS，获得用户A的个人密钥kA；以及利用与X相关的加密密钥ekX加密dkS，获得X的数据密钥kX；
第三模块，用于将Y、kA以及kX发送到服务器端存储;
该客户端进一步包括：
第四模块，用于当具有加密密钥ekB以及相应的解密密钥dkB的用户B期望再一次存储数据X时，基于X计算与ekX对应的解密密钥dkX；利用dkX解密kX获得dkS；利用ekB加密dkS获取用户B的个人密钥kB；
第五模块，用于将kB发送到服务器存储。
在本发明一实施例中，该客户端进一步包括：
第六模块，用于当用户A访问X时，利用dkA解密kA获取dkS，利用dkS解密Y获得X。
本领域技术人员可以理解，虽然在上述实施例的描述中，该客户端同时处理了用户A和用户B上传数据的请求，实际上当该客户端位于某一个用户侧，如用户A侧时，第四模块和第五模块的作用又可被类比描述为：
第四模块，用于当用户A期望再一次存储服务器端已存储的数据X’时(此时服务器端已存储有数据X‘对应的kX’)，基于X’计算与ekX’对应的解密密钥dkX’；利用dkX’解密数据X’的kX’获得dkS’；利用ekA加密dkS’获取用户A对应数据X‘的个人密钥kA’；第五模块，用于将kA’发送到服务器存储。
本发明一实施例还提供了一种存储系统，包括：
第七模块，用于利用存储密钥对数据文件进行加密；
第八模块，用于利用两种不同加密方式对存储密钥进行加密形成个人密钥和数据密钥；其中，以数据文件所属用户的密钥为解密密钥对个人密钥进行解密后可以获得存储密钥；以加密前的数据文件为解密密钥对数据密钥进行解密后可以获得存储密钥；
第九模块，用于存储加密后的数据文件、个人密钥和数据密钥；
第十模块，用于当用户待上传的数据文件与已存储的数据文件相同时，利用所述用户待上传的加密前的数据文件对已存储的相同数据文件的数据密钥进行解密获得存储密钥，再利用所述用户的密钥对该存储密钥进行加密形成所述用户的个人密钥。
在本发明一实施例中，所述第七模块、第八模块、第九模块位于客户端，所述第九模块位于服务器端。其中，所述客户端进一步包括：
第十一模块，用于当所述用户访问自己的数据文件时，接收来自服务器的所述用户的个人密钥，以所述用户的密钥对其个人密钥进行解密获得存储密钥，利用存储密钥对加密后的数据文件进行解密获得数据文件。
在本发明一实施例中，所述第七模块位于客户端，所述第八模块、第九模块、第十模块位于服务器端。其中，所述客户端进一步包括：
第十二模块，用于利用根据数据文件本身以及预定义算法计算出的对存储密钥进行加密形成数据密钥的加密密钥；将所述加密密钥、以及所述用户的密钥发送给服务器端；
此时，所述第八模块用于利用所述加密密钥以及所述用户的密钥对存储密钥分别进行加密形成个人密钥和数据密钥。
其中，所述第十模块包括：
第一子模块，用于接收来自客户端根据数据文件本身以及预定义算法计算出的对数据密钥进行解密的密钥；
第二子模块，根据所述客户端上传的解密密钥，解密数据密钥得到存储密钥；再利用所述用户的密钥对存储密钥进行加密形成所述用户的个人密钥。
在本发明另一实施例中，所述第七模块、第八模块、第九模块、第十模块位于服务器端。
在本发明一实施例中，该服务器进一步包括：
第十二模块，用于判断用户待上传的数据文件与已存储的数据文件相同。
本发明还进一步提供了一种存储装置，即可以是上述实施例中描述服务器，也可以是上述实施例中描述的客户端。
本领域技术人员可以理解，本发明的存储方法、服务器、客户端均可以设置并使用在单机（PC,单服务器）上，也可以设置并使用在分布式系统，或其它结构的系统上。
上述实施例中所述的存储方法、系统、服务器、客户端均只为示意例子，每个实施例中的特征均可重新组合以形成新的实施例，所形成的新的实施例均包含在本发明的范围内。
以上仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (19)

1.一种存储方法，其特征在于，用户A具有加密密钥ekA以及相应的解密密钥dkA，当存储用户A的数据X时，该存储方法包括：
利用存储加密密钥ekS对数据文件X进行加密，获得密文数据Y；利用ekA加密与ekS对应的解密密钥dkS，获得用户A的个人密钥kA；
利用与X相关的加密密钥ekX加密dkS，获得X的数据密钥kX；
存储Y、kA以及kX；
其中，当具有加密密钥ekB以及相应的解密密钥dkB的用户B期望再一次存储数据X时，该方法进一步包括：
基于X计算与ekX对应的解密密钥dkX；利用dkX解密kX获得dkS；
利用ekB加密dkS获取用户B的个人密钥kB；
存储kB。
2.如权利要求1所述的方法，其特征在于，进一步包括：
当用户A访问X时，利用dkA解密kA获取dkS，利用dkS解密Y获得X。
3.如权利要求1所述的方法，其特征在于，进一步包括：
当用户B存储数据时，判断已存储的数据中是否存在与待存储数据相同的数据文件。
4.如权利要求3所述的方法，其特征在于，所述判断已存储的数据中是否存在与待存储数据相同的数据文件包括：
判断已存储数据文件中存在与所述用户待上传的数据文件具有相同Hash值的数据文件。
5.如权利要求1所述的方法，其特征在于，当存储用户A的数据X时，位于用户A侧的客户端cA利用ekS加密X获得Y，基于X以及预定义算法计算ekX，利用ekA加密dkS获得kA，利用ekX加密dkS获得kX，将Y、kA以及kX发送到服务器端存储。
6.如权利要求5所述的方法，其特征在于，所述ekS为客户端cA随机产生的。
7.如权利要求5所述的方法，其特征在于，当用户B期望再一次存储数据X时，位于用户B侧的客户端cB从所述服务器接收kX，计算dkX；利用dkX解密kX获得dkS；利用ekB加密dkS获取用户B的个人密钥kB；将kB发送到服务器端存储。
8.如权利要求7所述的方法，其特征在于，当用户B期望再一次存储数据X时，该方法进一步包括：
客户端cB计算X的HASH值hX；
将hX发送给所述服务器；
所述服务器将HASH值hX与已存储的数据文件的HASH值进行比较，以判断已存储数据文件中是否存在与X相同的数据文件。
9.如权利要求5所述的方法，其特征在于，当用户A访问X时，该方法进一步包括：
客户端cA从所述服务器接收Y以及kA；
利用dkA解密kA获取dkS；
利用dkS解密Y获得X。
10.如权利要求1所述的方法，其特征在于，服务器从位于用户A侧的客户端cA接收X和ekA，所述服务器利用ekS加密X获得Y，基于X以及预定义算法计算ekX，利用ekA加密dkS获得kA，利用ekX加密dkS获得kX，存储Y、kA以及kX，同时删除X和dkS。
11.如权利要求10所述的方法，其特征在于，所述cA为浏览器。
12.如权利要求1所述的方法，其特征在于，当用户A访问X时，该方法进一步包括：
服务器利用dkA解密kA获取dkS；利用dkS解密Y获得X；并在使用后删除X。
13.如权利要求1所述的方法，其特征在于，当用户B期望再一次存储数据X时，服务器从位于用户B侧的客户端cB接收X，基于X和预定义算法计算dkX，利用dkX解密kX获得dkS；利用ekB加密dkS获取kB；并删除X。
14.如权利要求1所述的方法，其特征在于，通过抽取X中特定位置的信息，或通过计算X以及通过用户A和用户B确认的或共享的数据的HASH来计算dkX。
15.如权利要求1所述的方法，其特征在于，所述dkS和ekS，ekX和dkX，或ekA和dkA为对称密钥对，或分别为非对称密钥的加密密钥和解密密钥。
16.一种存储服务器，其特征在于，包括：
第一加密模块，用于利用存储密钥对数据文件进行加密；以及利用两种不同加密方式对存储密钥进行加密形成个人密钥和数据密钥；其中，以数据文件所属用户的密钥为解密密钥对个人密钥进行解密后可以获得存储密钥；以加密前的数据文件为解密密钥对数据密钥进行解密后可以获得存储密钥；
存储模块，用于存储加密后的数据文件、个人密钥和数据密钥；
密钥授权模块，用于在判断模块判断的结果为是时，利用该数据文件对数据密钥进行解密获得存储密钥，再利用用户的密钥对该存储密钥进行加密形成所述用户的个人密钥；
删除模块，用于删除明文数据文件以及存储密钥。
17.如权利要求16所述的服务器，其特征在于，进一步包括：
判断模块，用于在存储用户的数据文件前，判断已存储数据文件中是否存在相同的数据文件；如果已存储的数据文件中不存在与待上传文档相同的数据文件，则通知第一加密模块；否则通知密钥授权模块。
18.一种存储客户端，其特征在于，包括：
第一模块，用于利用存储加密密钥ekS对数据文件X进行加密，获得密文数据Y；
第二模块，用于利用用户A的加密密钥ekA加密与ekS对应的解密密钥dkS，获得用户A的个人密钥kA；以及利用与X相关的加密密钥ekX加密dkS，获得X的数据密钥kX；
第三模块，用于将Y、kA以及kX发送到服务器端存储;
该客户端进一步包括：
第四模块，用于当具有加密密钥ekB以及相应的解密密钥dkB的用户B期望再一次存储数据X时，基于X计算与ekX对应的解密密钥dkX；利用dkX解密kX获得dkS；利用ekB加密dkS获取用户B的个人密钥kB；
第五模块，用于将kB发送到服务器存储。
19.如权利要求18所述的客户端，其特征在于，进一步包括：
第六模块，用于当用户A访问X时，利用dkA解密kA获取dkS，利用dkS解密Y获得X。
CN201210408822.4A 2012-03-19 2012-10-23 一种存储方法、服务器和客户端 Active CN103237040B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210408822.4A CN103237040B (zh) 2012-03-19 2012-10-23 一种存储方法、服务器和客户端

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
CN2012100737998 2012-03-19
CN201210073799.8 2012-03-19
CN2012100737998A CN102629940A (zh) 2012-03-19 2012-03-19 一种存储方法、系统和装置
CN201210408822.4A CN103237040B (zh) 2012-03-19 2012-10-23 一种存储方法、服务器和客户端

Publications (2)

Publication Number Publication Date
CN103237040A true CN103237040A (zh) 2013-08-07
CN103237040B CN103237040B (zh) 2016-04-13

Family

ID=46588099

Family Applications (2)

Application Number Title Priority Date Filing Date
CN2012100737998A Pending CN102629940A (zh) 2012-03-19 2012-03-19 一种存储方法、系统和装置
CN201210408822.4A Active CN103237040B (zh) 2012-03-19 2012-10-23 一种存储方法、服务器和客户端

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN2012100737998A Pending CN102629940A (zh) 2012-03-19 2012-03-19 一种存储方法、系统和装置

Country Status (4)

Country Link
US (2) US20130246790A1 (zh)
EP (1) EP2830282B1 (zh)
CN (2) CN102629940A (zh)
WO (1) WO2013139079A1 (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015021753A1 (zh) * 2013-08-15 2015-02-19 华为技术有限公司 一种数据压缩的方法、计算机系统和装置
CN105592102A (zh) * 2016-01-29 2016-05-18 华南理工大学 一种基于客户端公私钥加解密的云安全存储方法
CN105827585A (zh) * 2015-01-27 2016-08-03 株式会社日立制作所 再加密方法、再加密系统以及再加密装置
CN107359990A (zh) * 2017-08-03 2017-11-17 北京奇艺世纪科技有限公司 一种秘密信息处理方法、装置及系统
CN107426223A (zh) * 2017-08-01 2017-12-01 中国工商银行股份有限公司 云文档加密及解密方法、加密及解密装置、以及处理系统
CN108228871A (zh) * 2017-07-21 2018-06-29 北京市商汤科技开发有限公司 人脸图像动态入库方法和装置、电子设备、介质、程序
CN109361679A (zh) * 2018-11-08 2019-02-19 蓝信移动（北京）科技有限公司 消息监管方法和系统以及密钥服务器
CN113872970A (zh) * 2021-09-28 2021-12-31 北京天融信网络安全技术有限公司 数据访问方法、装置及存储介质

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103236934B (zh) * 2013-05-17 2016-09-21 天津书生云科技有限公司 一种云存储安全控制的方法
CN103812927A (zh) * 2012-11-14 2014-05-21 书生云服务公司 一种存储方法
US9164926B2 (en) 2012-11-22 2015-10-20 Tianjin Sursen Investment Co., Ltd. Security control method of network storage
CN103581494B (zh) * 2013-11-21 2016-02-17 上海浦东物流云计算有限公司 传真的发送处理方法、装置及系统
CN103731423A (zh) * 2013-12-25 2014-04-16 北京安码科技有限公司 一种安全的重复数据删除方法
CN103916477A (zh) * 2014-04-09 2014-07-09 曙光云计算技术有限公司 用于云环境的数据存储方法和装置、及下载方法和装置
CN105450387A (zh) * 2014-08-20 2016-03-30 江苏威盾网络科技有限公司 一种基于混合加密的网络分布式存储方法
US10581856B2 (en) 2015-01-19 2020-03-03 Nokia Technologies Oy Method and apparatus for heterogeneous data storage management in cloud computing
KR20170020012A (ko) * 2015-08-13 2017-02-22 삼성전자주식회사 콘텐츠 보안 처리 방법 및 이를 지원하는 전자 장치
WO2017106938A1 (en) * 2015-12-24 2017-06-29 Haventec Pty Ltd Improved storage system
CN106161444B (zh) * 2016-07-07 2019-11-15 北京仁信证科技有限公司 数据安全存储方法及用户设备
CN106254324B (zh) * 2016-07-26 2019-05-17 杭州文签网络技术有限公司 一种存储文件的加密方法及装置
WO2018024658A1 (en) 2016-08-03 2018-02-08 Abb Schweiz Ag Method for storing data blocks from client devices to a cloud storage system
CN109389190A (zh) * 2018-09-28 2019-02-26 天津中兴智联科技有限公司 一种基于rfid技术的电子车牌路径识别方法
WO2020102696A1 (en) 2018-11-15 2020-05-22 Airside Mobile, Inc. Methods and apparatus for encrypting, storing, and/or sharing sensitive data
US11205194B2 (en) 2019-04-30 2021-12-21 Advanced New Technologies Co., Ltd. Reliable user service system and method
CN112733160A (zh) * 2020-12-30 2021-04-30 武汉海昌信息技术有限公司 一种基于数据库的加密读写方法、装置及存储介质
EP4322470A1 (en) 2022-08-08 2024-02-14 Ostrean IT Technologies s.r.o. Data encryption system and method

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080235521A1 (en) * 2007-03-20 2008-09-25 Les Technologies Deltacrypt Method and encryption tool for securing electronic data storage devices
CN101533654A (zh) * 2008-03-14 2009-09-16 株式会社东芝 用于处理信息的设备和方法
CN101969438A (zh) * 2010-10-25 2011-02-09 胡祥义 一种物联网的设备认证、数据完整和保密传输实现方法
CN101989984A (zh) * 2010-08-24 2011-03-23 北京易恒信认证科技有限公司 电子文件安全共享系统及方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6983365B1 (en) * 2000-05-05 2006-01-03 Microsoft Corporation Encryption systems and methods for identifying and coalescing identical objects encrypted with different keys
US7043637B2 (en) * 2001-03-21 2006-05-09 Microsoft Corporation On-disk file format for a serverless distributed file system
CN100576792C (zh) * 2006-04-14 2009-12-30 中国软件与技术服务股份有限公司 文件加密共享的方法
US8041641B1 (en) * 2006-12-19 2011-10-18 Symantec Operating Corporation Backup service and appliance with single-instance storage of encrypted data
US8199911B1 (en) * 2008-03-31 2012-06-12 Symantec Operating Corporation Secure encryption algorithm for data deduplication on untrusted storage
US8397084B2 (en) * 2008-06-12 2013-03-12 Microsoft Corporation Single instance storage of encrypted data
US9031876B2 (en) * 2009-06-19 2015-05-12 Hewlett-Packard Development Company, L.P. Managing keys for encrypted shared documents
US8930686B2 (en) * 2009-12-23 2015-01-06 International Business Machines Corporation Deduplication of encrypted data

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080235521A1 (en) * 2007-03-20 2008-09-25 Les Technologies Deltacrypt Method and encryption tool for securing electronic data storage devices
CN101533654A (zh) * 2008-03-14 2009-09-16 株式会社东芝 用于处理信息的设备和方法
CN101989984A (zh) * 2010-08-24 2011-03-23 北京易恒信认证科技有限公司 电子文件安全共享系统及方法
CN101969438A (zh) * 2010-10-25 2011-02-09 胡祥义 一种物联网的设备认证、数据完整和保密传输实现方法

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015021753A1 (zh) * 2013-08-15 2015-02-19 华为技术有限公司 一种数据压缩的方法、计算机系统和装置
CN104376584A (zh) * 2013-08-15 2015-02-25 华为技术有限公司 一种数据压缩的方法、计算机系统和装置
CN104376584B (zh) * 2013-08-15 2018-02-13 华为技术有限公司 一种数据压缩的方法、计算机系统和装置
CN105827585A (zh) * 2015-01-27 2016-08-03 株式会社日立制作所 再加密方法、再加密系统以及再加密装置
CN105827585B (zh) * 2015-01-27 2019-01-11 株式会社日立制作所 再加密方法、再加密系统以及再加密装置
CN105592102A (zh) * 2016-01-29 2016-05-18 华南理工大学 一种基于客户端公私钥加解密的云安全存储方法
CN105592102B (zh) * 2016-01-29 2018-07-20 华南理工大学 一种基于客户端公私钥加解密的云安全存储方法
US11132581B2 (en) 2017-07-21 2021-09-28 Beijing Sensetime Technology Development Co., Ltd Method and apparatus for face image deduplication and storage medium
CN108228871A (zh) * 2017-07-21 2018-06-29 北京市商汤科技开发有限公司 人脸图像动态入库方法和装置、电子设备、介质、程序
CN108228872A (zh) * 2017-07-21 2018-06-29 北京市商汤科技开发有限公司 人脸图像去重方法和装置、电子设备、存储介质、程序
WO2019015682A1 (zh) * 2017-07-21 2019-01-24 北京市商汤科技开发有限公司 人脸图像动态入库方法和装置、电子设备、介质、程序
US11409983B2 (en) 2017-07-21 2022-08-09 Beijing Sensetime Technology Development Co., Ltd Methods and apparatuses for dynamically adding facial images into database, electronic devices and media
CN107426223A (zh) * 2017-08-01 2017-12-01 中国工商银行股份有限公司 云文档加密及解密方法、加密及解密装置、以及处理系统
CN107426223B (zh) * 2017-08-01 2020-06-05 中国工商银行股份有限公司 云文档加密及解密方法、加密及解密装置、以及处理系统
CN107359990A (zh) * 2017-08-03 2017-11-17 北京奇艺世纪科技有限公司 一种秘密信息处理方法、装置及系统
CN109361679A (zh) * 2018-11-08 2019-02-19 蓝信移动（北京）科技有限公司 消息监管方法和系统以及密钥服务器
CN113872970A (zh) * 2021-09-28 2021-12-31 北京天融信网络安全技术有限公司 数据访问方法、装置及存储介质

Also Published As

Publication number Publication date
EP2830282A1 (en) 2015-01-28
US20130246790A1 (en) 2013-09-19
WO2013139079A1 (zh) 2013-09-26
CN102629940A (zh) 2012-08-08
EP2830282B1 (en) 2017-03-15
US20130246811A1 (en) 2013-09-19
CN103237040B (zh) 2016-04-13
EP2830282A4 (en) 2015-04-08

Similar Documents

Publication Publication Date Title
CN103237040B (zh) 一种存储方法、服务器和客户端
CN110855671B (zh) 一种可信计算方法和系统
Zhao et al. Trusted data sharing over untrusted cloud storage providers
CN103812927A (zh) 一种存储方法
US11146391B2 (en) Orthogonal access control for groups via multi-hop transform encryption
CN105245328B (zh) 一种基于第三方的用户及文件的密钥产生管理方法
Swathy et al. Providing advanced security mechanism for scalable data sharing in cloud storage
CN104917759A (zh) 基于第三方的安全文件存储和共享系统及方法
CN103236934A (zh) 一种云存储安全控制的方法
CN109525388B (zh) 一种密钥分离的组合加密方法及系统
CN103220293A (zh) 一种文件保护方法及装置
CN104796411A (zh) 一种数据在云端和移动端安全传输存储及使用的方法
CN108933758A (zh) 可分享云存储加解密方法、装置和系统
KR20210058313A (ko) 클라우드 환경에서 안전하고 효율적인 데이터 공유를 위한 속성기반 암호를 활용한 데이터 접근 제어 방법 및 시스템
CN112822016B (zh) 在区块链上进行数据授权的方法及区块链网络
KR101812311B1 (ko) 사용자 단말 및 속성 재암호 기반의 사용자 단말 데이터 공유 방법
Shanthi et al. Efficient secure system of data in cloud using steganography based cryptosystem with FSN
KR101595056B1 (ko) 인터클라우드 환경에서의 데이터 공유 시스템 및 공유 방법
Kumar et al. Privacy authentication using key attribute-based encryption in mobile cloud computing
Xue-Zhou Network data encryption strategy for cloud computing
Parsamehr et al. Mutual authentication protocol to share files in cloud storage
CN105791301A (zh) 一种面向多用户组群信密分离的密钥分发管理方法
KR20150034591A (ko) 암호화된 데이터를 재암호화하는 클라우드 서버 및 그것의 재암호화 방법
KR101413248B1 (ko) 데이터 암호화 장치 및 데이터 암호화를 수행하는 프로그램을 저장하는 저장매체
JP2018107625A (ja) データ配信システム、データ生成装置、仲介装置、データ配信方法、及びプログラム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
ASS Succession or assignment of patent right

Owner name: TIANJIN SHUSHENG CLOUD TECHNOLOGY CO., LTD.

Free format text: FORMER OWNER: TIANJIN SHUSHENG INVESTMENT CO., LTD.

Effective date: 20150123

C41 Transfer of patent application or patent right or utility model
COR Change of bibliographic data

Free format text: CORRECT: ADDRESS; FROM: 300308 BINHAI NEW DISTRICT, TIANJIN TO: 300308 DONGLI DISTRICT, TIANJIN

TA01 Transfer of patent application right

Effective date of registration: 20150123

Address after: 300308 645DD18, air support center, 1 air way, Tianjin Airport Economic Zone

Applicant after: TIANJIN SURDOC Corp.

Address before: 300308, Tianjin Binhai New Area Airport Economic Zone, No. 80 North River Road airport business park, 9 East, building two

Applicant before: Tianjin Shusheng Investment Co.,Ltd.

C14 Grant of patent or utility model
GR01 Patent grant
PP01 Preservation of patent right
PP01 Preservation of patent right

Effective date of registration: 20190523

Granted publication date: 20160413

PD01 Discharge of preservation of patent
PD01 Discharge of preservation of patent

Date of cancellation: 20210523

Granted publication date: 20160413

CP03 Change of name, title or address
CP03 Change of name, title or address

Address after: Room 645dd18, aviation industry support center No.1, Baohang Road, Tianjin Binhai New Area Airport Economic Zone, 300308

Patentee after: Tianjin Zhongcheng Star Technology Co.,Ltd.

Address before: Room 645dd18, aviation industry support center, Baohang Route 1, Tianjin Airport Economic Zone, 300308

Patentee before: TIANJIN SURDOC Corp.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20210714

Address after: 100089 No. 4060, podium, 4th floor, 69 Zizhuyuan Road, Haidian District, Beijing

Patentee after: Beijing Shusheng cloud Technology Co.,Ltd.

Address before: Room 645dd18, aviation industry support center No.1, Baohang Road, Tianjin Binhai New Area Airport Economic Zone, 300308

Patentee before: Tianjin Zhongcheng Star Technology Co.,Ltd.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20230506

Address after: 1101-13, 11th floor, building 1, courtyard 1, Shangdi 10th Street, Haidian District, Beijing 100085

Patentee after: Beijing Shusheng Information Technology Co.,Ltd.

Address before: 100089 No. 4060, podium, 4th floor, 69 Zizhuyuan Road, Haidian District, Beijing

Patentee before: Beijing Shusheng cloud Technology Co.,Ltd.