[发明专利]一种云存储的数据存取方法及系统

说明书

技术领域

本发明涉及通信领域，具体涉及一种云存储的数据存取方法及系统。

背景技术

云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。云计算的产业三级分层：云软件、云平台、云设备。

云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。

云终端是基于网络环境的客户端产品，云终端采用软硬件高度集成的一体化设计，拥有高速低功耗嵌入式处理器，虽机身小巧，但接口俱全，与其他网络设备一样，通过网线与网络互联，将终端数据存储在中心主机(云存储服务器)，数据存储更安全可靠。

由上可知，云存储是云计算的重要组成部分，尤其是随着数据的高速增长，使越来越多的企业或个人用户考虑将私有数据、信息等存储在云存储服务器上。但现有的云存储方法只是直接将用户的数据直接上传到云存储服务器上进行存储，用户需要时，直接从云存储服务器上下载相应的数据即可，没有任何安全检验机制。用户不知道自己存储的数据是否被偷窥，也并不知道自己存储的数据是否被篡改(例如注入木马、删除用户的部分数据等)，因此现有的云存储的数据存储机制不能使用户放心的将私有数据、信息等存放到云存储服务器端，大大降低了用户体验的满意度。

发明内容

本发明要解决的主要技术问题是，提供一种云存储的数据存取方法及系统，提高云存储的安全性，进而提高用户体验的满意度。

为解决上述技术问题，本发明提供一种云存储的数据存储方法，包括：

将云终端当前所要存储的数据进行杂凑运算；

将所述杂凑运算的结构体以及得到的杂凑运算结果进行安全存储；

将云终端当前所要存储的数据发送到云存储服务器进行存储。

在本发明的一种实施例中，所述方法还包括：

对多次数据存储得到的多个杂凑运算结果进行总杂凑运算，得到总杂凑运算结果，将所述总杂凑运算结果以及所述总杂凑运算的结构体进行安全存储。

在本发明的一种实施例中，将所述杂凑运算的结构体以及得到的杂凑运算结果进行安全存储包括：对所述杂凑运算的结构体以及得到的杂凑运算结果进行加密后存储到所述云存储服务器上和/或所述云终端上；或者将所述杂凑运算的结构体以及得到的杂凑运算结果存储于与所述云终端配合工作的可信芯片上。

在本发明的一种实施例中，将所述总杂凑运算结果以及所述总杂凑运算的结构体进行安全存储包括：将所述总杂凑运算结果以及所述总杂凑运算的结构体进行加密后存储到所述云存储服务器上和/或所述云终端上；或者将所述总杂凑运算结果以及所述总杂凑运算的结构体存储于与所述云终端配合工作的可信芯片上。

在本发明的一种实施例中，在对所述数据进行杂凑运算之前，或者在对所述数据进行杂凑运算之后，上传至所述云存储服务器进行存储之前，还包括对所述数据进行加密，并将加密密钥进行安全存储。

在本发明的一种实施例中，利用与所述云终端配合工作的可信芯片对所述数据进行加密，并将加密密钥存储于所述可信芯片中。

本发明还提供了一种云存储的数据读取方法，包括：

从云存储服务器获取数据，根据存储的杂凑运算的结构体对其进行杂凑运算，得到杂凑运算验证结果；

将得到的杂凑运算验证结果与存储的杂凑运算结果进行比较，根据比较结果验证所述数据的完整性。

在本发明的一种实施例中，从所述云存储服务器获取相应的数据之前，还包括：

根据存储的总杂凑运算的结构体对存储的多个杂凑运算结果进行总杂凑运算，得到总杂凑运算验证结果，根据得到的总杂凑运算验证结果与存储的总杂凑运算结果进行比较，验证所述多个杂凑运算结果的完整性；经验证所述多个杂凑运算结果完整时，从所述云存储服务器获取与所述多个杂凑运算结果对应的数据。

本发明还提供了一种云存储系统，包括云存储服务器、至少一个云终端，所述云终端包括：