CN105046164A - 一种具有隐写和加密功能的隐蔽云存储系统 - Google Patents

一种具有隐写和加密功能的隐蔽云存储系统 Download PDF

Info

Publication number
CN105046164A
CN105046164A CN201510384866.1A CN201510384866A CN105046164A CN 105046164 A CN105046164 A CN 105046164A CN 201510384866 A CN201510384866 A CN 201510384866A CN 105046164 A CN105046164 A CN 105046164A
Authority
CN
China
Prior art keywords
file
steganography
module
cloud
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201510384866.1A
Other languages
English (en)
Inventor
郭玉刚
张卫明
田辉
盛化龙
魏尧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hefei High Dimensional Data Technology Co Ltd
Original Assignee
Hefei High Dimensional Data Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hefei High Dimensional Data Technology Co Ltd filed Critical Hefei High Dimensional Data Technology Co Ltd
Priority to CN201510384866.1A priority Critical patent/CN105046164A/zh
Publication of CN105046164A publication Critical patent/CN105046164A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/106—Enforcing content protection by specific content processing
    • G06F21/1066—Hiding content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

一种具有隐写和加密功能的隐蔽云存储系统，其涉及计算机系统数据结构和信息隐藏技术领域。它包含文件系统模块，隐写模块，云接口模块，其特征在于包含步骤：文件系统模块用于管理存储在图像库中的文件；隐写模块用于将文件加密，并将加密后的文件隐写到图像库中；云接口模块用于将隐写后的图片上传至云存储设备。本发明利用加密和隐写技术对文件起双重保护的作用。

Description

一种具有隐写和加密功能的隐蔽云存储系统
技术领域
本发明涉及计算机系统数据结构和信息隐藏技术领域，具体涉及一种具有隐写和加密功能的隐蔽云存储系统。
背景技术
随着云计算的飞速发展，云存储技术也逐渐受到了广泛的关注，云存储用户可以通过上传文件、下载文件和删除文件等云接口功能，将文件交由云存储服务提供商进行管理。同时也可以实现共享的功能。虽然云存储给用户提供了更大的可存储空间和便利的文件访问功能，用户只要连接网络就可以随时随地回去自己的文件。但是其中的安全问题不容忽略。将文件毫无保留交由云存储服务提供商，有可能被云存储服务提供商获取了这些文件信息；或在云存储系统发生漏洞的情况下，文件信息会被黑客或其他用户非法获取。
现有的技术是将文件加密存储在云存储设备上，但是由于加密等级的不同密文也可以在不同程度上被解密导致文件信息泄露。因此对文件或密文保护提出了更高的要求。
发明内容
本发明的目的是提供一种具有隐写和加密功能的隐蔽云存储系统，其利用加密和隐写技术对文件起双重保护的作用。
为了解决背景技术所存在的问题，本发明是采用以下技术方案的：在本地实现自定义的文件系统，以可隐写的介质图片组成图像库作为存储介质，将文件隐蔽存储在图像库中，其特征在于：一种具有隐写和加密功能的隐蔽云存储系统包含文件系统模块、隐写模块、云接口模块，其中文件系统模块对用户提供上传文件、下载文件和删除文件等管理存储在图像库中的基本操作功能，并完成文件与图片映射的功能；隐写模块主要完成对文件中某段字节码进行加密并隐写到图片中；云接口模块主要完成将载密图片上传至云存储设备，并在有文件操作时从文件系统获得与之对应的载密图片后交由文件系统处理。
一种具有隐写和加密功能的隐蔽云存储系统运行在PC端或者手机端等其他可上网的智能设备。
下面就各模块进行说明：
文件系统模块：该文件系统将存储在本地的图片库作为“载体池”，将用户需要存储的文件分散嵌入，存储于“载体池”中。隐藏文件系统对于用户的存储路径以树状结构来组织，对于每个文件，根据该文件的文件名、文件类型、文件长度以及文件路径可生成该文件的数据头。数据头可以指向“载体池”中存放数据索引表的多媒体数据载体。数据索引表以链表结构来组织。最后通过每张数据索引表可以最终确定文件在“数据池”中的存放地址（即存储文件数据的载体的地址）。通过这种结构虚拟出了用户端可操作的文件系统。用户在下载私密时，系统自动提取对应的载密图片，根据之前设置的安全等级，选择相应的提取算法，还原出用户的私密文件。
隐写模块：隐写模块为选取稳定的隐写算法将文件中的字节流进过加密算法处理后嵌入到图片中。同时针对指定的图片将隐写在图片中的文件信息提取并解密到特定的存储空间，在本发明的隐蔽云存储系统中，隐写模块是可以与时俱进的，可以随时更换最新的最安全的隐写和加密算法，而不需要更新其他模块。
云接口模块：云接口模块为某云存储服务提供商提供的云接口，主要完成对载密图片的上传和当用户有文件操作请求时将在密图片从云存储设备上下载到本地的一个过程。这个云接口模块不是固定的，只要客户端的实现的云接口中有用户需要的云存储服务，用户就可以选择使用。而不是固定某个云接口，用户必须申请这个固定的云接口的服务，这样用户可以有更多的选择。
本发明具有的优点：
1、该技术可以利用加密和隐写技术达到对机密文件的双重保护；
2、利用隐写技术将文件隐写在图片中可以保证文件信息不会泄露在云端，是云端存储的文件有安全保障；
3、利用自定义的文件系统可以使用好方便的管理自己的文件，同时合理利用有限的隐蔽空间。
4、图片库可以重复利用，对于删除的文件可以将原载密图片回收纸源图片库中，并且可以对源图片库进行扩充，只要图片库中有足够的图片，隐蔽存储空间可以不受限制。
附图说明：
图1为本发明实施的结构示意图。
具体实施方式
实施例一
下面是利用云接口上传载密图片的工作过程：
1、在用户选择需上传的文件后，文件系统会提取该文件的相关信息，将文件内容加密后隐写至图片中；
2、再将文件与图片的映射存放在相关的索引表中；
3、后将载密图片上传至云存储设备。
实施例二
下面是文件提取过程：
1、根据用户需提取的文件查找相关索引表；
2、从索引表中得到文件与图片的映射关系；
3、利用云接口从云端将载密图片下载到本地，并将文件内容从载密图片中提取出来。
实施例三
下面是文件系统索引管理过程：
1、文件操作过程中会产生相应的索引信息为保证整个文件系统的隐蔽性在文件系统退出前将索引信息隐写到图片库中；
2、在再次登陆开启文件系统是将文件系统索引信息首先从载密图像库中加载到本地。

Claims (2)

1.一种具有隐写和加密功能的隐蔽云存储系统，其特征在于它包含文件系统模块，隐写模块，云接口模块，其包含以下步骤：
文件系统模块用于管理存储在图像库中的文件；
隐写模块用于将文件加密，并将加密后的文件隐写到图像库中；云接口模块用于将隐写后的图片上传至云存储设备。
2.根据权利要求1所述的一种具有隐写和加密功能的隐蔽云存储系统，其特征在于其运行在PC端或者手机端等其他可上网的智能设备，程序完成将文件加密隐写后将载密图片上传至云存储设备。
CN201510384866.1A 2015-06-30 2015-06-30 一种具有隐写和加密功能的隐蔽云存储系统 Pending CN105046164A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510384866.1A CN105046164A (zh) 2015-06-30 2015-06-30 一种具有隐写和加密功能的隐蔽云存储系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510384866.1A CN105046164A (zh) 2015-06-30 2015-06-30 一种具有隐写和加密功能的隐蔽云存储系统

Publications (1)

Publication Number Publication Date
CN105046164A true CN105046164A (zh) 2015-11-11

Family

ID=54452698

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510384866.1A Pending CN105046164A (zh) 2015-06-30 2015-06-30 一种具有隐写和加密功能的隐蔽云存储系统

Country Status (1)

Country Link
CN (1) CN105046164A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108919680A (zh) * 2018-07-10 2018-11-30 北京贞宇科技有限公司 用于智能机器人的更新辅助装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102314570A (zh) * 2011-09-22 2012-01-11 中兴通讯股份有限公司 一种嵌入和验证数字水印的方法及系统
CN103931156A (zh) * 2011-05-14 2014-07-16 比特卡萨公司 具有用户不可知加密文件的服务器侧去重的云文件系统
CN104200171A (zh) * 2014-08-20 2014-12-10 中国科学技术大学先进技术研究院 一种基于信息隐藏的虚拟文件系统
CN104636764A (zh) * 2015-02-12 2015-05-20 中国人民武装警察部队工程大学 一种图像隐写分析方法以及其装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103931156A (zh) * 2011-05-14 2014-07-16 比特卡萨公司 具有用户不可知加密文件的服务器侧去重的云文件系统
CN102314570A (zh) * 2011-09-22 2012-01-11 中兴通讯股份有限公司 一种嵌入和验证数字水印的方法及系统
CN104200171A (zh) * 2014-08-20 2014-12-10 中国科学技术大学先进技术研究院 一种基于信息隐藏的虚拟文件系统
CN104636764A (zh) * 2015-02-12 2015-05-20 中国人民武装警察部队工程大学 一种图像隐写分析方法以及其装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
KAZUKI MURAKAMI等: ""Improvement of Security in Cloud Systems Based on Steganography"", 《PROCEEDINGS OF 2013 INTERNATIONAL JOINT CONFERENCE ON AWARENESS SCIENCE AND TECHNOLOGY AND UBI-MEDIA COMPUTING (ICAST-UMEDIA)》 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108919680A (zh) * 2018-07-10 2018-11-30 北京贞宇科技有限公司 用于智能机器人的更新辅助装置

Similar Documents

Publication Publication Date Title
US9930014B2 (en) Methods and apparatus for key delivery in HTTP live streaming
AU2015243877B2 (en) Secure storage and accelerated transmission of information over communication networks
Skillen et al. On implementing deniable storage encryption for mobile devices
CN103729470A (zh) 一种基于不同云存储端的安全存储方法
US10212153B2 (en) Providing data security with a token device
CN104852925A (zh) 移动智能终端数据防泄漏安全存储、备份方法
CN104331408A (zh) 分级内容可寻址存储系统中的块级客户端侧加密
CN104102483A (zh) 安全地使用公共服务以实现私人或企业目的的方法和系统
US9749132B1 (en) System and method for secure deletion of data
CN104579689A (zh) 一种软密钥系统及实现方法
CN103607409A (zh) 一种云存储数据的保护方法及云服务器
EP2869232A1 (en) Security key device for secure cloud services, and system and method of providing security cloud services
CN105993018A (zh) 移动设备上的内容项加密
CN104035891A (zh) Android移动终端数据安全保护系统
US11489660B2 (en) Re-encrypting data on a hash chain
CN104732163B (zh) 一种文件夹加密方法及加密文件使用方法
CN104090913B (zh) 基于瘦客户机的文件操作方法及装置
CN103281361A (zh) 个人云协同系统及数据管理方法
CN105468543A (zh) 一种保护敏感信息的方法及装置
CN106203141A (zh) 一种应用的数据处理方法和装置
CN106326752A (zh) 一种用于区块链的程控加密文件存储系统及其方法
CN103532712B (zh) 数字媒体文件保护方法、系统及客户端
CN103379133A (zh) 一种安全可信的云存储系统
CN105046164A (zh) 一种具有隐写和加密功能的隐蔽云存储系统
Baliga et al. A Web Based Covert File System.

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB03 Change of inventor or designer information

Inventor after: Guo Yugang

Inventor after: Tian Hui

Inventor after: Sheng Hualong

Inventor after: Wei Yao

Inventor before: Guo Yugang

Inventor before: Zhang Weiming

Inventor before: Tian Hui

Inventor before: Sheng Hualong

Inventor before: Wei Yao

COR Change of bibliographic data
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20151111