[发明专利]云环境下用户数据的保护方法及系统

权利要求书

1.一种云环境下用户数据的保护方法，其特征在于，包括以下步骤：

接收用户通过第一网络发送的数据传输请求，并通过安全套阶层SSL安全连接方式接收所述用户传输的数据，其中，所述接收用户通过第一网络发送的数据传输请求具体包括：接收所述用户请求文件，并通过分块形成多个文件块；向第一服务器请求每个文件块所在的第二服务器的地址与在所述第二服务器上的相应的位置；与所述第二服务器进行数据交互，以读取和写入所述每个文件块的数据，并反馈给所述用户，其中，通过所述SSL安全连接方式写入所述文件块的数据；

通过安全虚拟监督系统对所述数据进行加密，并通过云平台中运行的应用程序将加密后的数据拷贝至预设区域以进行操作；以及

当所述数据传输至所述云平台的云存储设备进行保存时，读取所述预设区域中加密后的数据，并通过第二网络与所述SSL安全连接方式将从所述预设区域中读取的数据传输至所述云存储设备中，其中，所述云平台中的应用程序部署在虚拟机中。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

当所述用户访问所述云存储设备中的数据时，接收所述用户通过所述第一网络发送的数据访问请求；

通过所述第二网络从所述云存储设备中获取所述数据，并通过所述安全虚拟监督系统进行解密，以通过所述第一网络发送给所述用户。

3.一种云环境下用户数据的保护系统，其特征在于，包括：

接收模块，用于接收用户通过第一网络发送的数据传输请求，并通过安全套阶层SSL安全连接方式接收所述用户传输的数据，其中，所述接收模块还用于接收所述用户请求文件，并通过分块形成多个文件块，并向第一服务器请求每个文件块所在的第二服务器的地址与在所述第二服务器上的相应的位置，以及与所述第二服务器进行数据交互，以读取和写入所述每个文件块的数据，并反馈给所述用户，所述接收模块通过所述SSL安全连接方式写入所述文件块的数据；

控制模块，所述控制模块与所述接收模块相连，所述控制模块包括安全虚拟监督系统，用于通过所述安全虚拟监督系统对所述数据进行加密和解密，并通过云平台中运行的应用程序将加密后的数据拷贝至预设区域以进行操作，其中，所述云平台中的应用程序部署在虚拟机中；以及

传输模块，所述传输模块与所述控制模块相连，当所述数据传输至所述云平台的云存储设备进行保存时，用于读取所述预设区域中加密后的数据，并通过第二网络与所述SSL安全连接方式将从所述预设区域中读取的数据传输至所述云存储设备中。

4.如权利要求3所述的系统，其特征在于，所述接收模块还用于当所述用户访问所述云存储设备中的数据时，接收所述用户通过所述第一网络发送的数据访问请求。

5.如权利要求4所述的系统，其特征在于，还包括：

获取模块，所述获取模块与所述控制模块相连，用于通过所述第二网络从所述云存储设备中获取所述数据，并通过所述控制模块进行解密，以通过所述第一网络发送给所述用户。