CN105812361A - 云端数据修改方法 - Google Patents

云端数据修改方法 Download PDF

Info

Publication number
CN105812361A
CN105812361A CN201610134635.XA CN201610134635A CN105812361A CN 105812361 A CN105812361 A CN 105812361A CN 201610134635 A CN201610134635 A CN 201610134635A CN 105812361 A CN105812361 A CN 105812361A
Authority
CN
China
Prior art keywords
data
random number
client
new data
private key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610134635.XA
Other languages
English (en)
Inventor
梁庆欢
王健强
王川林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chengdu Baomihua Information Technology Co Ltd
Original Assignee
Chengdu Baomihua Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chengdu Baomihua Information Technology Co Ltd filed Critical Chengdu Baomihua Information Technology Co Ltd
Priority to CN201610134635.XA priority Critical patent/CN105812361A/zh
Publication of CN105812361A publication Critical patent/CN105812361A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供了一种云端数据修改方法，包括：当接收到客户端发送的数据修改请求时，生成随机数；利用私钥对随机数进行加密，得到权限验证数据；将权限验证数据发送至客户端进行解密，以便客户端利用与私钥相对应的公钥从权限验证数据中解密出随机数，并利用公钥对随机数和新数据加密得到覆盖数据；接收客户端发送的覆盖数据；利用私钥从覆盖数据中解密出随机数和新数据；判断随机数是否发生变动；如果随机数没有发生变动，获取新数据和原数据中所有字段的字段名称；比较新数据与原数据中相同字段名称所对应的值；如果该值不同，则将新数据中相同字段名称所对应的值写入原数据中与相同字段名称对应的字段中。本发明能够防止数据被非法修改。

Description

云端数据修改方法
技术领域
本发明涉及信息技术领域，特别是涉及一种云端数据修改方法。
背景技术
云存储空间用于向用户提供在线的文件存储、访问、备份、共享等文件管理功能。通过网盘，用户不论在任何地方，只要能连接到互联网，就可通过移动终端管理云存储的文件。
然而，由于使用云存储空间会连接到互联网，从而存在数据保密安全，一旦云存储空间的账号泄密，将会对用户的隐私数据构成威胁。目前，现有的云存储空间对于用户的账号并没有强有力的保护，所以用户的隐私数据存在泄露风险，容易被他人非法修改。
发明内容
本发明主要解决的技术问题是提供一种云端数据修改方法，能够防止数据被非法修改，并减小数据修改量。
为解决上述技术问题，本发明采用的一个技术方案是：提供一种云端数据修改方法，包括：当接收到客户端发送的数据修改请求时，生成随机数；利用私钥对所述随机数进行加密，得到权限验证数据；将所述权限验证数据发送至所述客户端进行解密，以便所述客户端利用与所述私钥相对应的公钥从所述权限验证数据中解密出所述随机数，并利用所述公钥对所述随机数和新数据加密得到覆盖数据；接收所述客户端发送的覆盖数据；利用所述私钥从所述覆盖数据中解密出所述随机数和新数据；判断所述随机数是否发生变动；如果随机数没有发生变动，接受所述数据修改请求，获取所述新数据中所有字段的字段名称以及原数据中所有字段的字段名称；比较所述新数据与原数据中相同字段名称所对应的值；如果所述新数据与原数据中相同字段名称所对应的值不同，则将所述新数据中相同字段名称所对应的值写入所述原数据中与所述相同字段名称对应的字段中。
优选地，所述客户端为手机或电脑。
优选地，还包括：如果随机数发生变动，则拒绝所述数据修改请求。
区别于现有技术的情况，本发明的有益效果是：通过在改动数据时生成随机数，再对随机数进行加密，只有有权的客户端才能够解密得到随机数，客户端只有得到正确的随机数才能修改数据，并且修改数据时只修改某些字段中的值，从而能够防止数据被非法修改，并减小数据修改量。
附图说明
图1是本发明实施例云端数据修改方法的流程示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
参见图1，是本发明实施例云端数据修改方法的流程示意图。本实施例的云端数据修改方法包括：
S1：当接收到客户端发送的数据修改请求时，生成随机数。
其中，可选地，随机数可以是数字、字母或者它们的组合。在本实施例中，客户端为手机或电脑。
S2：利用私钥对随机数进行加密，得到权限验证数据。
其中，私钥是唯一的，所以权限验证数据也是唯一的。
S3：将权限验证数据发送至客户端进行解密，以便客户端利用与私钥相对应的公钥从权限验证数据中解密出随机数，并利用公钥对随机数和新数据加密得到覆盖数据。
其中，公钥与私钥是相对的，且只有公钥才能解密私钥加密的数据，所以能够防止权限验证数据泄密。
S4：接收客户端发送的覆盖数据。
其中，如果客户端具有公钥，那么客户端能够解密得到随机数，否则该客户端是非法客户端，无法解密得到随机数。
S5：利用私钥从覆盖数据中解密出随机数和新数据。
S6：判断随机数是否发生变动。
其中，如果客户端具有公钥，那么覆盖数据中的随机数就是权限验证数据中的随机数，则判定随机数没有发生变动，如果客户端是非法客户端，那么客户端只能重新编造一个随机数，那么覆盖数据中的随机数和权限验证数据中的随机数基本不可能相同，则判定随机数发生变动。
S7：如果随机数没有发生变动，接受数据修改请求，获取新数据中所有字段的字段名称以及原数据中所有字段的字段名称。
其中，字段名称体现了字段在新数据中的地址，通过地址能够知道数据中所有字段的值。
S8：比较新数据与原数据中相同字段名称所对应的值。
其中，可以通过对新数据和原数据的所有字段进行遍历来比较相同字段名称所对应的值。
S9：如果新数据与原数据中相同字段名称所对应的值不同，则将新数据中相同字段名称所对应的值写入原数据中与相同字段名称对应的字段中。
其中，当某一相同字段名称所对应的值不同时，表明数据发生变动，需要修改数据，则执行写入动作，然后继续遍历新数据和原数据中的下一字段，直至将新数据和原数据中的所有字段遍历完成。相应的，当某一相同字段名称所对应的值相同时，表明数据没有发生变动，不需要修改数据，则无需执行写入动作，从而可以减小数据修改量。
在本实施例中，云端数据修改方法还包括：如果随机数发生变动，则拒绝数据修改请求。拒绝数据修改请求，可以阻止修改数据。
以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (3)

1.一种云端数据修改方法，其特征在于，包括：
当接收到客户端发送的数据修改请求时，生成随机数；
利用私钥对所述随机数进行加密，得到权限验证数据；
将所述权限验证数据发送至所述客户端进行解密，以便所述客户端利用与所述私钥相对应的公钥从所述权限验证数据中解密出所述随机数，并利用所述公钥对所述随机数和新数据加密得到覆盖数据；
接收所述客户端发送的覆盖数据；
利用所述私钥从所述覆盖数据中解密出所述随机数和新数据；
判断所述随机数是否发生变动；
如果随机数没有发生变动，接受所述数据修改请求，获取所述新数据中所有字段的字段名称以及原数据中所有字段的字段名称；
比较所述新数据与原数据中相同字段名称所对应的值；
如果所述新数据与原数据中相同字段名称所对应的值不同，则将所述新数据中相同字段名称所对应的值写入所述原数据中与所述相同字段名称对应的字段中。
2.根据权利要求1所述的云端数据修改方法，其特征在于，所述客户端为手机或电脑。
3.根据权利要求1所述的云盘数据安全修改方法，其特征在于，还包括：
如果随机数发生变动，则拒绝所述数据修改请求。
CN201610134635.XA 2016-03-09 2016-03-09 云端数据修改方法 Pending CN105812361A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610134635.XA CN105812361A (zh) 2016-03-09 2016-03-09 云端数据修改方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610134635.XA CN105812361A (zh) 2016-03-09 2016-03-09 云端数据修改方法

Publications (1)

Publication Number Publication Date
CN105812361A true CN105812361A (zh) 2016-07-27

Family

ID=56467035

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610134635.XA Pending CN105812361A (zh) 2016-03-09 2016-03-09 云端数据修改方法

Country Status (1)

Country Link
CN (1) CN105812361A (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060050877A1 (en) * 2004-09-07 2006-03-09 Mitsuhiro Nakamura Information processing apparatus and method, program, and recording medium
CN103310169A (zh) * 2013-04-28 2013-09-18 东莞宇龙通信科技有限公司 一种保护sd卡数据的方法和保护系统
CN104023085A (zh) * 2014-06-25 2014-09-03 武汉大学 一种基于增量同步的安全云存储系统
CN104883255A (zh) * 2015-06-24 2015-09-02 郑州悉知信息技术有限公司 一种密码重置方法和装置
CN105183459A (zh) * 2015-08-14 2015-12-23 无锡天脉聚源传媒科技有限公司 一种数据修改方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060050877A1 (en) * 2004-09-07 2006-03-09 Mitsuhiro Nakamura Information processing apparatus and method, program, and recording medium
CN103310169A (zh) * 2013-04-28 2013-09-18 东莞宇龙通信科技有限公司 一种保护sd卡数据的方法和保护系统
CN104023085A (zh) * 2014-06-25 2014-09-03 武汉大学 一种基于增量同步的安全云存储系统
CN104883255A (zh) * 2015-06-24 2015-09-02 郑州悉知信息技术有限公司 一种密码重置方法和装置
CN105183459A (zh) * 2015-08-14 2015-12-23 无锡天脉聚源传媒科技有限公司 一种数据修改方法及装置

Similar Documents

Publication Publication Date Title
KR101908712B1 (ko) 블록체인을 이용한 스마트 그리드 시스템의 보안 방법
US7975312B2 (en) Token passing technique for media playback devices
CN108123795B (zh) 量子密钥芯片的发行方法、应用方法、发行平台及系统
CN111797415A (zh) 基于区块链的数据共享方法、电子设备和存储介质
US20060072745A1 (en) Encryption system using device authentication keys
CN106027503A (zh) 一种基于tpm的云存储数据加密方法
CN103973736A (zh) 一种数据共享的方法及装置
CN104063334A (zh) 一种基于数据属性的加密方法和系统
CN103220141B (zh) 一种基于组密钥策略的敏感数据保护方法和系统
CN102684879A (zh) 一种远程开标、评标方法及系统
CN104579689A (zh) 一种软密钥系统及实现方法
CN105025019A (zh) 一种数据安全分享方法
CN105162797A (zh) 一种基于视频监控系统的双向认证方法
CN103841469A (zh) 一种数字电影版权保护方法和装置
CN105740725A (zh) 一种文件保护方法与系统
CN109478214A (zh) 用于证书注册的装置和方法
CN202455386U (zh) 一种用于云存储的安全系统
CN102999710A (zh) 一种安全共享数字内容的方法、设备及系统
CN106992978B (zh) 网络安全管理方法及服务器
CN104506480A (zh) 基于标记与审计结合的跨域访问控制方法及系统
CN104184736B (zh) 一种实现安全云计算的方法和系统
CN104486322A (zh) 终端接入认证授权方法及终端接入认证授权系统
KR20100114321A (ko) 디지털 콘텐츠 거래내역 인증확인 시스템 및 그 방법
CN103310159A (zh) 一种移动智能终端安全带出电子文件的方法及系统
US8755521B2 (en) Security method and system for media playback devices

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20160727