CN108881218B - 一种基于云存储管理平台的数据安全增强方法及系统 - Google Patents

一种基于云存储管理平台的数据安全增强方法及系统 Download PDF

Info

Publication number
CN108881218B
CN108881218B CN201810615713.7A CN201810615713A CN108881218B CN 108881218 B CN108881218 B CN 108881218B CN 201810615713 A CN201810615713 A CN 201810615713A CN 108881218 B CN108881218 B CN 108881218B
Authority
CN
China
Prior art keywords
client
data
identity
authentication server
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810615713.7A
Other languages
English (en)
Other versions
CN108881218A (zh
Inventor
王哲
李长志
元河清
孙晓妮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chaoyue Technology Co Ltd
Original Assignee
Chaoyue Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chaoyue Technology Co Ltd filed Critical Chaoyue Technology Co Ltd
Priority to CN201810615713.7A priority Critical patent/CN108881218B/zh
Publication of CN108881218A publication Critical patent/CN108881218A/zh
Application granted granted Critical
Publication of CN108881218B publication Critical patent/CN108881218B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供一种基于云存储管理平台的数据安全增强方法及系统，客户端向身份认证服务器提交机密信息；身份认证服务器对客户端提交的机密信息进行认证；当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；客户端获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌。通过基于云存储管理平台的数据安全增强方法，对访问云存储系统中数据的用户进行身份的合法性判断，并对合法的用户进行访问控制，保证合法的用户按照规则访问存储数据，以此来增强数据的安全性。

Description

一种基于云存储管理平台的数据安全增强方法及系统
技术领域
本发明涉及云存储领域，尤其涉及一种基于云存储管理平台的数据安全增强系统及方法。
背景技术
云存储技术是近年来一种新兴的基于网络的存储技术，旨在通过互联网为用户提供更强的存储服务，它是一个由网络设备，存储设备，服务器，应用软件等多个部分组成的复杂系统。
由于云存储技术具有多用户同步登录访问，实现数据信息的共享，云存储给人们带来数据应用的便利，但是也存在着诸多问题，最显著的问题就是安全问题，如何保证存放在云端数据的安全性是当前丞待解决的技术问题。
发明内容
为了克服上述现有技术中的不足，本发明提供一种基于云存储管理平台的数据安全增强方法，方法包括：
客户端向身份认证服务器提交机密信息；
身份认证服务器对客户端提交的机密信息进行认证；
当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；
客户端获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌。
优选地，客户端与云存储服务器数据通信方式包括：根据身份令牌设置权限，读取云存储服务器中的数据；
根据身份令牌设置权限，向云存储服务器中储存数据；
根据身份令牌设置权限，向云存储服务器中写数据。
优选地，客户端向身份认证服务器提交的机密信息包括：客户端用户名及与用户名相对应的密码，客户端获取的指纹信息，客户端的MAC地址信息，客户端口令明文信息以及客户端口令密文信息。
优选地，身份认证服务器配置预设认证信息，并将预设认证信息设置成认证映射表，身份认证服务器接收客户端提交的机密信息后，在认证映射表中匹配对应关系，当接收的机密信息与认证映射表中的预设认证信息相匹配时，认证通过，向客户端颁发身份令牌。
优选地，客户端向身份认证服务器提交机密信息，并附带级别数据处理权限信息；
身份认证服务器对客户端提交的机密信息及附带级别数据处理权限信息进行认证；
当身份认证服务器认证通过客户端提交的机密信息及附带级别数据处理权限信息后，身份认证服务器向客户端颁发具有级别数据处理权限的身份令牌；
客户端获取身份令牌后，与云存储服务器数据通信，并在具有相应权限的文件储存区进行数据处理。
一种基于云存储管理平台的数据安全增强系统，包括：
云存储服务器，身份认证服务器以及客户端；
客户端分别与云存储服务器和身份认证服务器通信连接；
客户端用于向身份认证服务器提交机密信息；
身份认证服务器用于对客户端提交的机密信息进行认证；
当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；
客户端还用于获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌。
优选地，身份认证服务器还用于配置预设认证信息，并将预设认证信息设置成认证映射表，身份认证服务器接收客户端提交的机密信息后，在认证映射表中匹配对应关系，当接收的机密信息与认证映射表中的预设认证信息相匹配时，认证通过，向客户端颁发身份令牌。
优选地，云存储服务器配置一级文件储存区，二级文件储存区以及三级文件储存区；
客户端还用于向身份认证服务器提交机密信息，并附带级别数据处理权限信息；
身份认证服务器还用于对客户端提交的机密信息及附带级别数据处理权限信息进行认证；当身份认证服务器认证通过客户端提交的机密信息及附带级别数据处理权限信息后，身份认证服务器向客户端颁发具有级别数据处理权限的身份令牌；
客户端还用于获取身份令牌后，与云存储服务器数据通信，并在具有相应权限的文件储存区进行数据处理。
优选地，一级文件储存区用于存储机密数据；客户端对一级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的机密数据身份令牌；
二级文件储存区用于存储时限访问数据；客户端对二级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的操作时限身份令牌，在操作时限身份令牌中涉及的时间范围内，对二级文件储存区中的数据进行读，写以及修改；
三级文件储存区用于存储普通数据；客户端三级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的普通身份令牌。
优选地，云存储服务器包括：数据操作判断模块，数据处理模块以及数据存储模块；
数据操作判断模块用于监控数据访问，当有客户端发出数据操作请求时，数据操作判断模块判断是否附带身份令牌，当判断附带身份令牌时，判断是否附带级别数据处理权限信息，当判断附带级别数据处理权限信息时，获取附带级别数据处理的权限，将附带级别数据处理的权限发送至数据处理模块；
数据处理模块用于获取附带级别数据处理的权限，如为机密数据身份令牌时，使客户端对一级文件储存区中的数据进行读，写以及修改操作；
如为操作时限身份令牌时，使客户端对二级文件储存区中的数据进行读，写以及修改操作；
如为普通身份令牌时，使客户端对三级文件储存区中的数据进行读，写以及修改操作。
从以上技术方案可以看出，本发明具有以下优点：
客户端向身份认证服务器提交机密信息；身份认证服务器对客户端提交的机密信息进行认证；当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；客户端获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌。通过基于云存储管理平台的数据安全增强方法，对访问云存储系统中数据的用户进行身份的合法性判断，并对合法的用户进行访问控制，保证合法的用户按照规则访问存储数据，以此来增强数据的安全性。
附图说明
为了更清楚地说明本发明的技术方案，下面将对描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为基于云存储管理平台的数据安全增强方法流程图；
图2为基于云存储管理平台的数据安全增强方法实施例流程图；
图3为基于云存储管理平台的数据安全增强系统示意图。
具体实施方式
本发明提供一种基于云存储管理平台的数据安全增强方法，如图1所示，方法包括：
S1，客户端向身份认证服务器提交机密信息；
S2，身份认证服务器对客户端提交的机密信息进行认证；
S3，当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；
当客户端提交的机密信息未认证通过，则返回认证失败信息，使客户端无法访问云存储服务器。
S4，客户端获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌。
本发明中可以包括多个客户端同时基于云存储服务的访问，在访问前均需要向身份认证服务器获得认证，认证后才能访问。
这样通过基于云存储管理平台的数据安全增强方法，对访问云存储系统中数据的用户进行身份的合法性判断，并对合法的用户进行访问控制，保证合法的用户按照规则访问存储数据，以此来增强数据的安全性。
为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将运用具体的实施例及附图，对本发明保护的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本专利中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本专利保护的范围。
本实施例中，客户端与云存储服务器数据通信方式包括：根据身份令牌设置权限，读取云存储服务器中的数据；根据身份令牌设置权限，向云存储服务器中储存数据；根据身份令牌设置权限，向云存储服务器中写数据。
客户端向身份认证服务器提交的机密信息包括：客户端用户名及与用户名相对应的密码，客户端获取的指纹信息，客户端的MAC地址信息，客户端口令明文信息以及客户端口令密文信息。当然不局限于上述信息。
身份认证服务器配置预设认证信息，并将预设认证信息设置成认证映射表，身份认证服务器接收客户端提交的机密信息后，在认证映射表中匹配对应关系，当接收的机密信息与认证映射表中的预设认证信息相匹配时，认证通过，向客户端颁发身份令牌。这里可以将客户端用户名及与用户名相对应的密码，客户端获取的指纹信息，客户端的MAC地址信息，客户端口令明文信息以及客户端口令密文信息配置成认证映射表，接收的机密信息与认证映射表中的预设认证信息相匹配时，认证通过，向客户端颁发身份令牌。
本实施例中，还包括一种方法，如图2所示，
S11，客户端向身份认证服务器提交机密信息，并附带级别数据处理权限信息；
S12，身份认证服务器对客户端提交的机密信息及附带级别数据处理权限信息进行认证；
S13，当身份认证服务器认证通过客户端提交的机密信息及附带级别数据处理权限信息后，身份认证服务器向客户端颁发具有级别数据处理权限的身份令牌；
如果身份认证服务器未认证通过客户端提交的机密信息，则返回认证失败信息，使客户端无法访问云存储服务器。
S14，客户端获取身份令牌后，与云存储服务器数据通信，并在具有相应权限的文件储存区进行数据处理。
本发明还提供一种基于云存储管理平台的数据安全增强系统，如图3所示，包括：
云存储服务器1，身份认证服务器2以及客户端3；客户端3分别与云存储服务器1和身份认证服务器2通信连接；客户端用于向身份认证服务器提交机密信息；身份认证服务器用于对客户端提交的机密信息进行认证；当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；客户端还用于获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌。
身份认证服务器还用于配置预设认证信息，并将预设认证信息设置成认证映射表，身份认证服务器接收客户端提交的机密信息后，在认证映射表中匹配对应关系，当接收的机密信息与认证映射表中的预设认证信息相匹配时，认证通过，向客户端颁发身份令牌。
本发明中，云存储服务器配置一级文件储存区，二级文件储存区以及三级文件储存区；还可以根据需要设置更多的文件储存区，并基于不同的使用方式设置访问权限。
客户端还用于向身份认证服务器提交机密信息，并附带级别数据处理权限信息；身份认证服务器还用于对客户端提交的机密信息及附带级别数据处理权限信息进行认证；当身份认证服务器认证通过客户端提交的机密信息及附带级别数据处理权限信息后，身份认证服务器向客户端颁发具有级别数据处理权限的身份令牌；客户端还用于获取身份令牌后，与云存储服务器数据通信，并在具有相应权限的文件储存区进行数据处理。
一级文件储存区用于存储机密数据；客户端对一级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的机密数据身份令牌；
二级文件储存区用于存储时限访问数据；客户端对二级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的操作时限身份令牌，在操作时限身份令牌中涉及的时间范围内，对二级文件储存区中的数据进行读，写以及修改；
三级文件储存区用于存储普通数据；客户端三级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的普通身份令牌。
本发明中，云存储服务器包括：数据操作判断模块，数据处理模块以及数据存储模块；数据操作判断模块用于监控数据访问，当有客户端发出数据操作请求时，数据操作判断模块判断是否附带身份令牌，当判断附带身份令牌时，判断是否附带级别数据处理权限信息，当判断附带级别数据处理权限信息时，获取附带级别数据处理的权限，将附带级别数据处理的权限发送至数据处理模块；数据处理模块用于获取附带级别数据处理的权限，如为机密数据身份令牌时，使客户端对一级文件储存区中的数据进行读，写以及修改操作；如为操作时限身份令牌时，使客户端对二级文件储存区中的数据进行读，写以及修改操作；如为普通身份令牌时，使客户端对三级文件储存区中的数据进行读，写以及修改操作。
本发明的技术基础为云存储服务器，它对云存储底层的存储设备进行动态管理，并对用户屏蔽底层物理设施，只对用户提供服务，同时在云存储服务器内部集成身份认证与访问控制模块，为了管理底层不同的存储介质还在平台内部嵌入了中间件，实现存储管理。
在云存储服务器内部署身份认证服务器，身份认证服务器通过不同的认证机制来认证来访用户的合法性，并给用户颁发一个身份令牌，代表用户已经通过身份认证，可以访问云存储服务器。
本发明中身份认证服务器与云存储服务器可以部署在同一平台上，它通过用户所提供的身份令牌并结合对资源请求，来授予用户一个访问令牌，这个令牌可以被用户用于访问某个具体服务是提供的授权依据。
当用户在访问一个具体的服务时，用户需要向身份认证服务器提供自身已经拿到的身份令牌；身份认证服务器根据用户提供的身份令牌和安全策略来验证该服务请求的合法性；身份认证服务器给客户端颁发访问令牌。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参考即可。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (1)

1.一种基于云存储管理平台的数据安全增强方法，其特征在于，
方法采用基于云存储管理平台的数据安全增强系统，系统包括：
云存储服务器(1)，身份认证服务器(2)以及客户端(3)；
客户端(3)分别与云存储服务器(1)和身份认证服务器(2)通信连接；
客户端用于向身份认证服务器提交机密信息；
身份认证服务器用于对客户端提交的机密信息进行认证；
当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；
客户端还用于获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌；
身份认证服务器还用于配置预设认证信息，并将预设认证信息设置成认证映射表，身份认证服务器接收客户端提交的机密信息后，在认证映射表中匹配对应关系，当接收的机密信息与认证映射表中的预设认证信息相匹配时，认证通过，向客户端颁发身份令牌；
云存储服务器配置一级文件储存区，二级文件储存区以及三级文件储存区；
客户端还用于向身份认证服务器提交机密信息，并附带级别数据处理权限信息；
身份认证服务器还用于对客户端提交的机密信息及附带级别数据处理权限信息进行认证；当身份认证服务器认证通过客户端提交的机密信息及附带级别数据处理权限信息后，身份认证服务器向客户端颁发具有级别数据处理权限的身份令牌；
客户端还用于获取身份令牌后，与云存储服务器数据通信，并在具有相应权限的文件储存区进行数据处理；
一级文件储存区用于存储机密数据；客户端对一级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的机密数据身份令牌；
二级文件储存区用于存储时限访问数据；客户端对二级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的操作时限身份令牌，在操作时限身份令牌中涉及的时间范围内，对二级文件储存区中的数据进行读，写以及修改；
三级文件储存区用于存储普通数据；客户端三级文件储存区中的数据进行读，写以及修改时，附带身份认证服务器颁发的普通身份令牌；
云存储服务器包括：数据操作判断模块，数据处理模块以及数据存储模块；
数据操作判断模块用于监控数据访问，当有客户端发出数据操作请求时，数据操作判断模块判断是否附带身份令牌，当判断附带身份令牌时，判断是否附带级别数据处理权限信息，当判断附带级别数据处理权限信息时，获取附带级别数据处理的权限，将附带级别数据处理的权限发送至数据处理模块；
数据处理模块用于获取附带级别数据处理的权限，如为机密数据身份令牌时，使客户端对一级文件储存区中的数据进行读，写以及修改操作；
如为操作时限身份令牌时，使客户端对二级文件储存区中的数据进行读，写以及修改操作；
如为普通身份令牌时，使客户端对三级文件储存区中的数据进行读，写以及修改操作；
方法包括：
客户端向身份认证服务器提交机密信息；
身份认证服务器对客户端提交的机密信息进行认证；
当认证通过客户端提交的机密信息后，身份认证服务器向客户端颁发身份令牌；
客户端获取身份令牌后，与云存储服务器数据通信，并在数据通信中配置身份令牌；
客户端向身份认证服务器提交的机密信息包括：客户端用户名及与用户名相对应的密码，客户端获取的指纹信息，客户端的MAC地址信息，客户端口令明文信息以及客户端口令密文信息；
身份认证服务器配置预设认证信息，并将预设认证信息设置成认证映射表，身份认证服务器接收客户端提交的机密信息后，在认证映射表中匹配对应关系，当接收的机密信息与认证映射表中的预设认证信息相匹配时，认证通过，向客户端颁发身份令牌；
客户端向身份认证服务器提交机密信息，并附带级别数据处理权限信息；
身份认证服务器对客户端提交的机密信息及附带级别数据处理权限信息进行认证；
当身份认证服务器认证通过客户端提交的机密信息及附带级别数据处理权限信息后，身份认证服务器向客户端颁发具有级别数据处理权限的身份令牌；
客户端获取身份令牌后，与云存储服务器数据通信，并在具有相应权限的文件储存区进行数据处理；
客户端与云存储服务器数据通信方式包括：根据身份令牌设置权限，读取云存储服务器中的数据；
根据身份令牌设置权限，向云存储服务器中储存数据；
根据身份令牌设置权限，向云存储服务器中写数据。
CN201810615713.7A 2018-06-14 2018-06-14 一种基于云存储管理平台的数据安全增强方法及系统 Active CN108881218B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810615713.7A CN108881218B (zh) 2018-06-14 2018-06-14 一种基于云存储管理平台的数据安全增强方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810615713.7A CN108881218B (zh) 2018-06-14 2018-06-14 一种基于云存储管理平台的数据安全增强方法及系统

Publications (2)

Publication Number Publication Date
CN108881218A CN108881218A (zh) 2018-11-23
CN108881218B true CN108881218B (zh) 2021-07-06

Family

ID=64339218

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810615713.7A Active CN108881218B (zh) 2018-06-14 2018-06-14 一种基于云存储管理平台的数据安全增强方法及系统

Country Status (1)

Country Link
CN (1) CN108881218B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11494505B2 (en) * 2019-03-21 2022-11-08 Microsoft Technology Licensing, Llc Hiding secure area of a file storage system based on client indication
CN111400777B (zh) * 2019-11-14 2023-05-02 杭州海康威视系统技术有限公司 一种网络存储系统、用户认证方法、装置及设备
CN113438246B (zh) * 2021-06-29 2023-05-30 四川巧夺天工信息安全智能设备有限公司 一种针对智能终端的数据安全及权限管控的方法
CN114372254B (zh) * 2021-08-16 2023-03-24 中电长城网际系统应用有限公司 大数据环境下的多认证授权方法
CN114155927A (zh) * 2021-11-24 2022-03-08 海信集团控股股份有限公司 一种健康数据的处理方法及设备

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103179115A (zh) * 2013-03-18 2013-06-26 中国科学院信息工程研究所 一种面向云电视终端跨云应用的云服务访问控制方法
CN106302556A (zh) * 2016-11-11 2017-01-04 环球雅途旅业控股集团有限公司 一种支持多系统的统一身份安全认证方法
CN106656942A (zh) * 2015-11-03 2017-05-10 电信科学技术研究院 角色令牌颁发方法、访问控制方法及相关设备
CN107004094A (zh) * 2014-12-09 2017-08-01 佳能株式会社 信息处理装置、信息处理装置的控制方法、信息处理系统和计算机程序
CN107070946A (zh) * 2017-05-19 2017-08-18 济南浪潮高新科技投资发展有限公司 基于openstack实现的云存储系统
CN107534671A (zh) * 2015-04-27 2018-01-02 微软技术许可有限责任公司 分布式服务实体和关联的聚合与联合

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10623406B2 (en) * 2016-07-22 2020-04-14 Box, Inc. Access authentication for cloud-based shared content

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103179115A (zh) * 2013-03-18 2013-06-26 中国科学院信息工程研究所 一种面向云电视终端跨云应用的云服务访问控制方法
CN107004094A (zh) * 2014-12-09 2017-08-01 佳能株式会社 信息处理装置、信息处理装置的控制方法、信息处理系统和计算机程序
CN107534671A (zh) * 2015-04-27 2018-01-02 微软技术许可有限责任公司 分布式服务实体和关联的聚合与联合
CN106656942A (zh) * 2015-11-03 2017-05-10 电信科学技术研究院 角色令牌颁发方法、访问控制方法及相关设备
CN106302556A (zh) * 2016-11-11 2017-01-04 环球雅途旅业控股集团有限公司 一种支持多系统的统一身份安全认证方法
CN107070946A (zh) * 2017-05-19 2017-08-18 济南浪潮高新科技投资发展有限公司 基于openstack实现的云存储系统

Also Published As

Publication number Publication date
CN108881218A (zh) 2018-11-23

Similar Documents

Publication Publication Date Title
CN108881218B (zh) 一种基于云存储管理平台的数据安全增强方法及系统
US11063928B2 (en) System and method for transferring device identifying information
US8209394B2 (en) Device-specific identity
JP6426189B2 (ja) 生体認証プロトコル標準のためのシステムおよび方法
US8800003B2 (en) Trusted device-specific authentication
US8955082B2 (en) Authenticating using cloud authentication
JP5530562B2 (ja) ドメインネームシステムレコードのアップデートの検証
US9047458B2 (en) Network access protection
US9172541B2 (en) System and method for pool-based identity generation and use for service access
US20050177724A1 (en) Authentication system and method
US9037849B2 (en) System and method for managing network access based on a history of a certificate
JP2017510013A (ja) ジャスト・イン・タイムでプロビジョニングされるアカウントによってネットワーク・セキュリティを設ける技法
CN101515932A (zh) 一种安全的Web service访问方法和系统
CN101986598B (zh) 认证方法、服务器及系统
CN102571873B (zh) 一种分布式系统中的双向安全审计方法及装置
US20170104748A1 (en) System and method for managing network access with a certificate having soft expiration
CN106657098A (zh) 一种登录Linux操作系统的认证方法、装置以及系统
CN109150787A (zh) 一种权限获取方法、装置、设备和存储介质
CN110661798A (zh) 基于认证鉴权平台的认证鉴权方法
CN116415217A (zh) 基于零信任架构的即时授权系统
CN102571874A (zh) 一种分布式系统中的在线审计方法及装置
CN112334898A (zh) 用于管理能够访问多个域的用户的多域访问凭证的系统和方法
CN105451225B (zh) 一种接入认证方法及接入认证设备
CN114424495A (zh) 提供网络中的用户之间的安全交互的计算机实现方法
TW201508538A (zh) 用於基於網頁瀏覽器網路餅乾的安全符記的擁有證明

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 250101 no.2877 Kehang Road, Suncun Town, high tech Zone, Jinan City, Shandong Province

Applicant after: Chaoyue Technology Co.,Ltd.

Address before: 250101 no.2877 Kehang Road, Suncun Town, high tech Zone, Jinan City, Shandong Province

Applicant before: SHANDONG CHAOYUE DATA CONTROL ELECTRONICS Co.,Ltd.

GR01 Patent grant
GR01 Patent grant
PE01 Entry into force of the registration of the contract for pledge of patent right
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: A data security enhancement method and system based on cloud storage management platform

Effective date of registration: 20211104

Granted publication date: 20210706

Pledgee: China Merchants Bank Co.,Ltd. Jinan Branch

Pledgor: Chaoyue Technology Co.,Ltd.

Registration number: Y2021370000126

PC01 Cancellation of the registration of the contract for pledge of patent right
PC01 Cancellation of the registration of the contract for pledge of patent right

Date of cancellation: 20230413

Granted publication date: 20210706

Pledgee: China Merchants Bank Co.,Ltd. Jinan Branch

Pledgor: Chaoyue Technology Co.,Ltd.

Registration number: Y2021370000126