CN103368943A - 一种云平台的专属客户端 - Google Patents

Abstract

本发明公开一种云平台的专属客户端，包括网络通讯模块、加载模块、ID管理模块、身份识别模块、加解密模块和显示控制模块，其中加载模块用于根据配置信息完成专属客户端运行所需要文件加载，网络通讯模块用于实现与云平台的数据传输，其特征在于:所述ID管理模块，用于封装与管理专属客户端自身的ID信息，并从ID信息中提取或分离出对应的用户名、MAC地址、父专属客户端自身的ID；所述身份识别模块，用于获取智能终端的MAC地址，并与ID管理模块所提取或分离出来的MAC地址进行对比，判断是否匹配；用于获取用户输入的用户名，并与ID管理模块所提取或分离出来的用户名进行对比，判断是否匹配；相同的用户名下，有且只有一个父专属客户端，用户名所申请的第一个专属客户端是其后以该用户名所申请的所有专属客户端的父专属客户端。

Description

一种云平台的专属客户端

技术领域

 本发明涉及云计算和云存储技术领域，特别是涉及配合一种云数据安全存储及管理技术实施的云平台专属客户端。

背景技术

用户可以通过在智能终端上安装、运行云端应用程序（也可称之为云端应用、或云存储应用）来获取云存储文件（或称云端文件）。安装云端应用的智能终端可以包括：智能手机、智能电视、平板电脑、掌上电脑等智能设备。

随着越来越多的数据云的出现，个人隐私的保护变得越来越重要。数据的安全问题，是云计算、云存储应用和推广的致命弱点。当越来越多的个人隐私文件保存到网络上的服务器或数据库，一旦用户的用户名和密码泄露，个人隐私则变得赤裸裸。

目前，各种云应用都是基于用户名和密码进行权限管理的和数据维护，并且云应用（或者云客户端都是通用型的）可以在采用相同系统的不同智能终端随意安装），一方面它的通用性为用户带来了方便，另一方面却存在极大隐患。由于现在网络木马、插件泛滥，并且功能越来越强大，它们对用户使用键盘等进行用户名和密码输入所有操作都可以实现全程监测，所以获取用户名和密码并非难事。而目前的各种云应用，一旦用户名和密码被盗取，那存储在云平台或者服务器的用户数据则可以随意访问、复制和编制，为用户的财产、隐私安全带来严重威胁。

本申请人同日申请了用以克服上述现有技术不足的《一种云数据安全存储及管理的方法》。根据该技术方案，目前现有的客户端无法满足其实施需要，无法解决因用户名和密码被盗取，那存储在云网络系统、云平台或者服务器的用户数据安全带来严重威胁的问题。

发明内容

本发明的目的是克服现有客户端的不足，提供一种满足本申请人同日申请的另一件发明《一种云数据安全存储及管理的方法》的实施需要，提供一种云平台的专属客户端，用以克服因用户名和密码被盗取而造成的网络数据安全受到威胁问题，同时保留了目前云应用的服务获取方式，提高了云数据网络存储的安全性。

本发明通过如下方案实现：一种云平台的专属客户端，包括网络通讯模块、加载模块、ID管理模块、身份识别模块、加解密模块和显示控制模块，其中加载模块用于根据配置信息完成专属客户端运行所需要文件加载，网络通讯模块用于实现与云平台的数据传输，其特征在于: 所述ID管理模块，用于封装与管理专属客户端自身的ID信息，并从ID信息中提取或分离出对应的用户名、MAC地址、父专属客户端自身的ID；所述身份识别模块，用于获取智能终端的MAC地址，并与ID管理模块所提取或分离出来的MAC地址进行对比，判断是否匹配，如果匹配，则继续专属客户端启动，否则终止运行；用于获取用户输入的用户名，并与ID管理模块所提取或分离出来的用户名进行对比，判断是否匹配如果匹配，则继续启动，并将该用户名和密码经加密后发送至云平台进行二次验证；如果不匹配提示重新输入或终止运行；所述加解密模块，用于从ID管理模块获取专属客户端自身的ID或父专属客户端自身的ID，并以其为密钥对上传至云平台用户隐私文件进行加密，并来自云平台用户隐私文件进行解密；所述显示控制模块，用于身份识别模块的识别结果，生成/显示与该用户名对应的两个主用户文件夹，其中第一用户文件夹用于存储和显示只进行本地存储的用户文件，而第二用户文件夹用于存储云平台返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标，并将来自云平台用户隐私文件经过加解密模块解密后的文件进行显示。

上所述专属客户端具有唯一的ID，专属客户端的ID由云平台根据用户的注册用户名和MAC地址生成专属客户端ID，然后再根据该ID生成专属客户端程序以供具有该MAC地址的智能终端安装。

作为优化，上所述的云平台的专属客户端还包括一个或一个以上的子专属客户端，用户使用已有的智能终端及专属客户端登陆云平台，并用已有用户名，密码及新的智能终端的MAC地址申请而得到另一新的专属客户端；云平台根据该用户的用户名，已申请的专属客户端ID、新智能终端的MAC地址生成新的专属客户端ID，并根据该新的专属客户端ID生成新的专属客户端程序供新的智能终端安装，新的专属客户端是已申请的专属客户端的子专属客户端。相同的用户名下，有且只有一个父专属客户端，用户名所申请的第一个专属客户端是其后以该用户名所申请的所有专属客户端的父专属客户端。

综上所述，本发明涉及的客户端及通过该客户端实施的发明方法具有如下显著特点和进步:

1)、克服现有各种云应用，一旦用户名和密码被盗用，云平台上的个人数据的安全极易受到威胁的问题。

2)、提供一种不同的云应用模式，其中每个云客户端都有专属的ID，并且该ID与用户名和MAC地址、父专属客户端的ID等关联，每个专属客户端只能在对应的一个智能终端使用。

3)、保留了传统的应用的用户便捷体验，提供了多重安全防护，极大提高了数据的安全性。虽然用户在获取云服务和数据时，还是依靠用户名和密码来获取，但是在真正获取到云平台的个人数据时，专属客户端已经进行了多重防护，包括：MAC地址验证、用户名本地验证、用户名和密码在云平台的二次验证、本地文件夹只显示云数据的文件摘要和快捷方式图标、用专属客户端自身的ID作为密钥加密和解密等五重安全保障。

4)、提高安全性能同时，保留了云应用跨智能终端的数据共享优势和服务。

附图说明

图1是专属客户端的结构框图；

图2是通过本专属客户端实施的技术流程图之一；

图3是通过本专属客户端实施的技术流程图之二。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举出优选实施例，对本发明进一步详细说明。然而，需要说明的是，说明书中列出的许多细节仅仅是为了使读者对本发明的一个或多个方面有一个透彻的理解，即便没有这些特定的细节也可以实现本发明的技术方案。

本申请所使用的“云网络系统”、“云平台”是实现用户数据网络存储并应用了云计算技术的软件及该软件运行所依赖的硬件，如服务器等组成的系统。它可以有多种定义，具有相同的特征是，它可通过云计算技术的应用，通过网络使系统内集中或者分布式存储了大量用户个人隐私文件或数据。“云网络系统”、“云平台”或“模块”并不限于硬件、固件、软硬件组合、软件或者执行中的软件。本申请所使用的“专属客户端”指只能在一台具有特定MAC地址的智能终端进行安装或应用的客户端。“父专属客户端”指每个用户名所申请的第一个专属客户端是其后所申请的所有专属客户端的父专属客户端。

参考图1，为本发明的云平台的专属客户端的结构框图。如图1所示，专属客户端，包括网络通讯模块、加载模块、ID管理模块、身份识别模块、加解密模块和显示控制模块，其中加载模块用于根据配置信息完成专属客户端运行所需要文件加载，网络通讯模块用于实现与云平台的数据传输；所述ID管理模块，用于封装与管理专属客户端自身的ID信息，并从ID信息中提取或分离出对应的用户名、MAC地址、父专属客户端自身的ID；所述身份识别模块，用于获取智能终端的MAC地址，并与ID管理模块所提取或分离出来的MAC地址进行对比，判断是否匹配，如果匹配，则继续专属客户端启动，否则终止运行；用于获取用户输入的用户名，并与ID管理模块所提取或分离出来的用户名进行对比，判断是否匹配如果匹配，则继续启动，并将该用户名和密码经加密后发送至云平台进行二次验证；如果不匹配提示重新输入或终止运行；所述加解密模块，用于从ID管理模块获取专属客户端自身的ID或父专属客户端自身的ID，并以其为密钥对上传至云平台用户隐私文件进行加密，并来自云平台用户隐私文件进行解密；所述显示控制模块，用于身份识别模块的识别结果，生成/显示与该用户名对应的两个主用户文件夹，其中第一用户文件夹用于存储和显示只进行本地存储的用户文件，而第二用户文件夹用于存储云平台返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标，并将来自云平台用户隐私文件经过加解密模块解密后的文件进行显示。所述专属客户端具有唯一的ID，专属客户端的ID由云平台根据用户的注册用户名和MAC地址生成专属客户端ID，然后再根据该ID生成专属客户端程序以供具有该MAC地址的智能终端安装。优选方案，所述专属客户端包括一个或一个以上的子专属客户端，用户使用已有的智能终端及专属客户端登陆云平台，并用已有用户名，密码及新的智能终端的MAC地址申请而得到另一新的专属客户端；云平台根据该用户的用户名，已申请的专属客户端ID、新智能终端的MAC地址生成新的专属客户端ID，并根据该新的专属客户端ID生成新的专属客户端程序供新的智能终端安装，新的专属客户端是已申请的专属客户端的子专属客户端。相同的用户名下，有且只有一个父专属客户端，用户名所申请的第一个专属客户端是其后以该用户名所申请的所有专属客户端的父专属客户端。

参考图2和图3，通过本专属客户端实施的《一种云数据安全存储及管理的方法》技术流程及本发明的工作原理中，依此通过以下步骤来实施，即

S101，用户使用第一个智能终端（即智能终端A）登录到云平台的主页进行用户注册，获取到用户名及对应的密码。

S102，用户在云平台凭借已注册的用户名和密码申请下载专属客户端；

S103，云平台获取用户的智能终端MAC地址. 由于智能终端的一个网络模块具有固定的MAC地址，即物理地址，可以作为该智能终端的一个身份标识。

S104，云平台获并根据已注册的用户名和MAC地址生成专属客户端ID。专属客户端ID生成，可以是现有的各种ID生成算法，但必须能从ID经过逆运算或其它一种固定的运算，获取到用户名和MAC地址信息。

S105，云平台根据该ID生成专属客户端程序供该智能终端下载与安装。这样，由于专属客户端与用户名、智能终端的MAC地址，并且具有唯一的身份标识（即其ID），并且它们互相关联，为用户的个人文件数据安全，提供了第一道安全防护。即使用户的用户名和密码被盗取，但是如果不是通过该用户的智能终端，依旧无法获取用户在云平台内的个人文件数据。

优选的方案中，专属客户端在智能终端的安装过程中，可以先检查智能终端的MAC地址是否与该专属客户端的ID匹配，如果匹配则允许安装，否则终止安装程序。

S106，智能终端安装了该专属客户端，并启动。专属客户端启动时，获取智能终端MAC地址，专属客户端的身份识别模块判断该MAC地址与其ID是否匹配，如果匹配，则继续启动，否则终止运行。由于专属客户端后台可以通过其ID提取到隐藏的MAC地址信息，所以为智能终端身份识别带来了便利，同时为个人文件数据安全带来第二重安全防护。一旦识别出该MAC地址与专属客户端ID不匹配，即使已盗取到该用户的用户名和密码，但仍然无法获取到用户的隐私文件。

S107，MAC地址验证通过后，专属客户端提供用户进行用户名和密码输入界面，用户输入后，专属客户端的身份识别模块判断该用户名与其ID是否匹配，如果匹配，则继续启动，并将该用户名和密码经加密后发送至云平台进行二次验证；如果不匹配提示重新输入或终止运行。由于专属客户端后台可以通过其ID提取到隐藏的已注册的用户名信息，所以为用户名的本地验证带来了便利，同时为个人文件数据安全带来第三重安全防护。

S108，该用户名和密码经加密后发送至云平台进行二次验证；

S109，云平台对该用户名和密码进行验证后，则向专属客户端返回存储在云平台内的该用户所对应的个人文件清单、文件摘要及访问的快捷方式以及快捷方式图标。用户只需要点击快捷方式图标即可以快速定位到该图标对应的文件在云平台的位置如网络访问地址、数据库位置等，进行快速访问。

S110，专属客户端根据云平台的验证结果及返回数据，本地生成两个主用户文件（如果是已经有的，则直接显示这个两个主用户文件）。其中第一主用户文件用于存储和显示只进行本地存储的用户文件，第二用户文件夹用于存储云平台返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标。这样形成了本发明的第四重安全防护，即即使非法用户通过其他方式发现和打开了这两个主用户文件，但是由于第二用户文件夹用于存储云平台返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标，而非实质的文件内容，所以该非法用户无法获取到网络上的个人隐私文件。

S111，用户通过专属客户端将需要存储到云平台的文件上传至云平台，操作方式，可以是通过专属客户端选择需要上传的文件并确定后上传，也可以通过专属客户端打开第一主用户文件内的文件，右键确认后上传，同时该上传的文件上传完成后，在第一主用户文件内自动删除。文件在上传之前专属客户端以自身的ID作为密钥，对数据进行加密后上传，这样形成了第五重安全防护。即使上传过程中，数据被截获，但由于不具备该专属客户端，更不知道该专属客户端的ID，所以非法用户无法获得解密后用户数据。

S112，经加密后的用户个人文件数据被上传至云平台，同时更新第二用户文件夹的文件。

S113至S115当用户需要访问云平台的个人用户文件时，通过专属客户端打开第二用户文件夹，双击其内的快捷方式图标，即可以通过专属客户端向云平台发送下载文件（或访问文件）请求，下载云平台返回的该文件数据，并将下载的数据包用专属客户端的ID作为密钥进行解密后本地显示。

这样用户在获取云服务过程中，虽然还是凭借用户名和密码进行获取服务，但是却在系统获得了超过五重的安全防护，为用户在云平台中的个人文件安全存储提供了保障。另外，除了本发明方法提到的安全技术特征，并不排除采用结合并使用现有的硬件和软件方面安全技术，如各种防火墙技术、各种高级数据加密算法等，使数据安全性进一步提高。

参考图2，是使用本发明方法时，用户通过其它智能终端获取云平台的个人用户数据的流程。它延续了本发明方法的核心，同时进一步保留和发挥了云存储和云应用的通过网络在不同智能终端之间的数据共享特性。该流程包括步骤：

S201，用户使用已有的智能终端（即第一个智能终端或者智能终端A）、已有的专属客户端登陆云平台；

S202，用户通过用已有的专属客户端、已有用户名，密码及新的智能终端的MAC地址申请另一新的专属客户端；

S203，获取新智能终端的MAC地址，同时云平台根据该用户的用户名，已申请的专属客户端ID、新智能终端的MAC地址生成新的专属客户端ID。

S204，根据该新的专属客户端ID生成新的专属客户端程序返回并供新的智能终端安装，已申请的专属客户端是该新的专属客户端的父专属客户端。

S205，新的智能终端（即图2中的智能终端B）安装新的专属客户端；

S206，安装后，启动新的专属客户端；新的专属客户端启动时，获取新的智能终端MAC地址，该专属客户端的身份识别模块判断该MAC地址与其ID是否匹配，如果匹配，则继续启动，否则终止运行；

S207，MAC地址验证通过后，该专属客户端提供用户进行用户名和密码输入界面，用户输入后，专属客户端的身份识别模块判断该用户名与其ID是否匹配，如果匹配，则继续启动，并将该用户名和密码经加密后发送至云平台进行二次验证；如果不匹配提示重新输入或终止运行。

S208，该用户名和密码经加密后发送至云平台进行二次验证；

S209，云平台对该用户名和密码进行验证后，则向该专属客户端返回存储在云平台内的该用户所对应的个人文件清单、文件摘要及访问的快捷方式以及快捷方式图标。

S210，新的专属客户端根据云平台的验证结果及返回数据，本地生成两个主用户文件（如果是已经有的，则直接显示这个两个主用户文件）。其中第一主用户文件用于存储和显示只进行本地存储的用户文件，第二用户文件夹用于存储云平台返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标。

S211，用户通过新的专属客户端将需要存储到云平台的文件上传至云平台，操作方式，可以是通过该专属客户端选择需要上传的文件并确定后上传，也可以通过该专属客户端打开第一主用户文件内的文件，右键确认后上传，同时该上传的文件上传完成后，在第一主用户文件内自动删除。文件在上传之前新的专属客户端以其父专属客户端的ID内作为密钥，对数据进行加密后上传。

S212，经加密后的用户个人文件数据被上传至云平台，同时更新第二用户文件夹的文件。

S213至S215当用户需要访问云平台的个人用户文件时，通过新的专属客户端打开第二用户文件夹，双击其内的快捷方式图标，即可以通过该专属客户端向云平台发送下载文件（或访问文件）请求，下载云平台返回的该文件数据，并将下载的数据包用其父专属客户端的ID作为密钥进行解密后本地显示。

这样，后续其它智能终端可以参考图2的流程进行智能终端的扩展和跨终端数据共享。其中该用户名所申请的第一个专属客户端是其后所申请的所有专属客户端的父专属客户端。

Claims (4)

1.一种云平台的专属客户端，包括网络通讯模块、加载模块、ID管理模块、身份识别模块、加解密模块和显示控制模块，其中加载模块用于根据配置信息完成专属客户端运行所需要文件加载，网络通讯模块用于实现与云平台的数据传输，其特征在于: 所述ID管理模块，用于封装与管理专属客户端自身的ID信息，并从ID信息中提取或分离出对应的用户名、MAC地址、父专属客户端自身的ID；所述身份识别模块，用于获取智能终端的MAC地址，并与ID管理模块所提取或分离出来的MAC地址进行对比，判断是否匹配，如果匹配，则继续专属客户端启动，否则终止运行；用于获取用户输入的用户名，并与ID管理模块所提取或分离出来的用户名进行对比，判断是否匹配，如果匹配，则继续启动，并将该用户名和密码经加密后发送至云平台进行二次验证；如果不匹配提示重新输入或终止运行；所述加解密模块，用于从ID管理模块获取专属客户端自身的ID或父专属客户端自身的ID，并以其为密钥对上传至云平台用户隐私文件进行加密，并来自云平台用户隐私文件进行解密；所述显示控制模块，用于身份识别模块的识别结果，生成/显示与该用户名对应的两个主用户文件夹，其中第一用户文件夹用于存储和显示只进行本地存储的用户文件，而第二用户文件夹用于存储云平台返回的与该用户所对应的个人文件清单、文件摘要及访问的快捷方式及图标，并将来自云平台用户隐私文件经过加解密模块解密后的文件进行显示。

2.如权利要求1所述的云平台的专属客户端，其特征在于，所述专属客户端具有唯一的ID，专属客户端的ID由云平台根据用户的注册用户名和MAC地址生成专属客户端ID，然后再根据该ID生成专属客户端程序以供具有该MAC地址的智能终端安装。

3.如权利要求2所述的云平台的专属客户端，其特征在于，还包括一个或一个以上的子专属客户端，用户使用已有的智能终端及专属客户端登陆云平台，并用已有用户名，密码及新的智能终端的MAC地址申请而得到另一新的专属客户端；云平台根据该用户的用户名，已申请的专属客户端ID、新智能终端的MAC地址生成新的专属客户端ID，并根据该新的专属客户端ID生成新的专属客户端程序供新的智能终端安装，新的专属客户端是已申请的专属客户端的子专属客户端。

4.如权利要求1至3任一所述的云平台的专属客户端，其特征在于，相同的用户名下，有且只有一个父专属客户端，用户名所申请的第一个专属客户端是其后以该用户名所申请的所有专属客户端的父专属客户端。

Images