[发明专利]云端数据储存方法及装置和云端数据还原方法

说明书

本发明提供了云端数据储存方法及装置和云端数据还原方法，涉及数据安全领域。本发明实施例提供的云端数据储存方法，采用两次重构的方式替代了只由云端执行加密的方式，通过先由终端使用第一重构规则进行了一次重构，生成第一重构数据后，再将第一重构数据发送至云端进行第二次重构，以保证了即使云端将第二会重构规则泄露出去，单纯使用第二重构规则也无法还原出最基本的数据，从而保证了将第二重构存储在任意网络端均是安全的。

技术领域

本发明涉及数据安全领域，具体而言，涉及云端数据储存方法及装置和云端数据还原方法。

背景技术

随着互联网技术的不断发展，目前基于各种云架构的产品层出不穷，云计算和云储存便是近年来新兴起来的技术类型。其中，云存储就是将储存资源放到云上供人存取的一种新兴方案。使用者可以在任何时间、任何地方，透过任何可连接网络的装置连接到云端，以方便地存取数据。云存储技术的载体是云端系统，具体的，云端系统包括公有云和私有云。私有云安全但不便于大规模调用，公有云的安全性从实际上和心理上都感觉会弱一些，但各种运算资源、存储资源和带宽资源都相对好的多。因此，很多用户都面临要将自己的数据存入公共网络而又面临安全问题的窘境。

但，由于数据储存在云端时，以储存数据的读取有时是难以受到使用者约束的(如黑客恶意盗取、云端管理者使用等)。因此，使用者为了保证其数据的安全性，通常采用对存储的数据进行加密的方式来保证其数据的安全性，也就是通过对需要存储的数据进行加密，即使盗取数据的人获得了数据，由于其不知道解密秘钥，也无法知悉数据的内容(通常解密秘钥和加密秘钥是储存在本地，由数据的储存者所掌握的，其他人难以知晓)，也就保证了储存数据的安全性。

即使通过对待储存的数据进行加密，通常也难以保证数据的绝对安全。如密码无意中的泄露、密码的反破解，随着时间的推移，密码的安全性是越来越低的，因此，为了保证云端数据的安全，数据的储存者通常需要根据需要定时，或者在某些情况下对已经储存到云端的数据进行密码的更换。

目前业界普遍采用的云端密码修改方法是终端加密的处理方式。数据上传至云端并进行储存后，在需要更换加密方式时，首先终端从云端下载需要更换密码的数据，终端使用原规则解密后再用新的加密规则对数据进行加密，然后重新上传至云端，云端则再次对重新加密后的数据进行储存。但，可以预想的，此种密码修改方式必然会极大地浪费了带宽和操作者时间(当数据量过大的时候，云端将待修改密码的数据进行汇总和传输的工作量已经是相当巨大，占用云端系统空间严重，同样也会加大网络负载和终端系统的负载)；可以，如果在云端变更数据密码，又很容易泄漏数据变更规则，从而失去数据保密的意义。

发明内容

有鉴于此，本发明实施例的目的在于提供云端数据储存方法，以提高存储数据的安全性。

第一方面，本发明实施例提供了云端数据重构方法，包括：

获取第一重构数据，所述第一重构数据是终端将待重构数据使用第一重构规则重构后生成的；

根据预先获取的第二重构规则对所述第一重构数据进行重构，以确定第二重构数据；

将所述第二重构数据储存到指定的网络端。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述将所述第二重构数据储存到指定的网络端包括：

按照预设的存储规则，将所述第二重构数据分别存储到多个云端。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述按照预设的存储规则，将所述第二重构数据分别存储到多个云端包括：

按照预设的分割比例，将所述第二重构数据分割为多个第一子数据段；

按照预设的储存比例，将多个所述第一子数据段分别储存到公有云和私有云中。