[发明专利]一种基于云平台的信息收集存储和加密检索系统

说明书

技术领域

本发明涉及一种基于云平台的信息收集存储和加密检索系统，特别涉及一种智能收集网络上交互信息并将信息加密存储，不经过解密就可以实现信息检索的系统，属于信息安全技术领域。

背景技术

随着网络社区技术的成熟，网络个体用户融入更多样化的群组集合。除了电子邮件，近几年诞生了几种新型的信息资讯交互形式，比如微博、SNS、即时通讯工具。这些信息都是分布在网络的各个信息服务提供商中，用户需要花费大量的时间登陆服务器去浏览信息，给用户的使用带来了很大的不便。

网络的发展还引起了网络信息量，特别是交互信息量的急速增长。无论是对企事业单位还是个人而言，数据的存储和管理变得越来越困难。采用传统的本地存储方法已经逐渐难于满足人们对数据的存储和管理需求。云存储技术是解决数据存储和管理的有效途径，而且将数据信息存储在云服务器中，无论你身在何处，都可以随时随地下载所需的数据信息，再也没有空间限制。但目前还没有云存储的有效实现途径。

网络的普及给人们带来了很大的便利，与此同时，正是因为网络的普及，网络上个人的信息和资料的安全正受到严峻的考验，人们也越来越重视网络信息资料的安全。虽然目前已经存在许多网络服务供应商提供信息加密服务，但是这些信息并不是用户个人加密的，所以信息的安全问题仍未解决，用户的信息资料仍存在泄露的危机。

信息的加密能提高安全性，但是却给信息的检索带来了困难。传统的方法是先将信息解密，然后再进行检索。这种方法不仅效率低，而且很难实际应用起来。

发明内容

本发明的目的是针对上述个人信息的浏览和加密检索问题，将云存储技术、信息数据加密技术和信息智能收集技术结合起来，提出一种基于云平台的带有加密功能的个人信息智能收集存储系统。

一种基于云平台的信息收集存储和加密检索系统，具体包括数据信息收集模块、数据信息加密模块、数据信息检索模块和数据访问接口模块；其中，数据信息收集模块包括收集模块和处理模块，两个模块顺次连接；数据信息检索模块包括模糊关键字集构造模块、检索模块和排序模块，三个模块顺次连接；数据访问接口模块包括上传模块、查找模块和下载模块，三个模块并联。系统各部分的连接关系为：数据信息收集模块的处理模块与数据信息加密模块连接，数据信息加密模块与数据访问接口模块的上传模块连接，上传模块和下载模块与外界提供云存储的云存储服务器连接；数据信息检索模块通过检索模块与数据访问接口模块的查找模块互连，排序模块的输出传至用户。

所述的数据信息收集模块中，收集模块的功能为根据用户需求，利用信息服务提供商提供的API编程接口访问服务器，收集分布在网络各处的信息邮件、微博等个人信息，并将信息输入到处理模块。处理模块将所有收集到的信息转化为统一格式，分成多个数据文件保存到云存储服务器，以节省用户登录不同服务器所需的时间，并方便用户的浏览和管理。

所述的数据信息加密模块对信息进行加密，根据用户的选定的主密钥(MasterKey)生成数据文件的加密子密钥(key)。各个数据文件使用不同的密钥加密，即文件FILE_i使用key_i进行加密，能有效地抵抗唯密文攻击，加强云存储服务器中数据的机密性。

所述的数据检索模块接收用户的检索请求，对云存储服务器中存储的数据信息进行检索，并将检索结果返回给用户。其中，模糊关键字集构造模块以编辑距离来衡量模糊度，所述编辑距离是指单词w1变换到单词w2所需要编辑的字母数。模糊关键字集构造模块根据用户预先设定的模糊度，从预先建立好的字典文件中选出符合模糊度的单词，连同用户输入的检索关键字构成模糊关键字集。所述的字典文件是通过从网上下载大量各个领域的文章作为语料，然后对语料进行分词，分词得到的单词按照字母顺序排序存储而得。字典文件存储在模糊关键字集构造模块中。检索模块通过数据访问接口模块访问存储在云存储服务器中的数据信息，对模糊关键字集中所有关键字进行检索，得出检索结果。排序模块根据检索结果与关键字的匹配程度对检索结果进行排序，返回给用户。上述的检索方法需要建立索引文件。在用户上传数据完毕后，系统的上传模块会从上传数据中过滤信息量低的单词，提取信息量高的关键字，建立关键字到文件的映射，采用倒排索引结构，保存为索引子文件，然后再将索引子文件加密上传到云存储服务器中，与服务器中已有的索引文件进行合并，更新索引文件。用户每次上传数据后都需要对索引文件进行更新。索引文件也是加密的，保证用户个人数据信息的安全。通过查找索引文件得出检索结果，不需要对数据解密就可以进行检索，节省了数据解密时间，提高了检索的效率。