[发明专利]数据存储方法及安全装置、数据存储系统

权利要求书

1.一种数据存储方法，其特征在于，应用于连接公有云端和私有云端的安全装置中，包括：获取与自身绑定的私有云端的第一启动信息、用户密钥以及该用户密钥的保护密钥，利用所述保护密钥对所述用户密钥进行加密，并存储所述第一启动信息、所述保护密钥和加密后的用户密钥；还包括：

S1：接收存储指令，所述存储指令携带有目标数据以及与自身绑定的私有云端的第二启动信息；

S2：生成携带有所述第二启动信息的授权指令，所述授权指令用于指示利用所述保护秘钥解密所述用户秘钥的操作；

S3：当所述第二启动信息与所述第一启动信息相同时，根据所述授权指令，利用所述保护秘钥解密出用户秘钥，并通过所述用户秘钥加密所述目标数据，将加密后的目标数据发送至所述公有云端以进行存储。

2.根据权利要求1所述的数据存储方法，其特征在于，

所述获取与自身绑定的私有云端的第一启动信息，包括：确定与自身绑定的私有云端需要进行完整性检测的目标装置；

计算所述目标装置的第一特征值，将所述第一特征值作为与自身绑定的私有云端的第一启动信息；

所述第二启动信息包括：所述目标装置的第二特征值。

3.根据权利要求2所述的数据存储方法，其特征在于，所述确定与自身绑定的私有云端需要进行完整性检测的目标装置，包括：

将与自身绑定的私有云端包括的如下装置中的至少一个确定为需要进行完整性检测的目标装置：基本输入输出系统BIOS、主引导记录MBR、操作系统内核OSKernel。

4.根据权利要求1所述的数据存储方法，其特征在于，所述步骤S1之前进一步包括：

获取第一授权值，并存储所述第一授权值。

5.根据权利要求4所述的数据存储方法，其特征在于，还包括：

获取第二授权值；

判断所述第二授权值与所述第一授权值是否相同，如果相同，则通过所述保护秘钥解密出用户秘钥，并通过所述用户秘钥加密所述目标数据，将加密后的目标数据发送至公有云端以进行存储。

6.一种安全装置，其特征在于，包括：

第一获取单元，用于获取与自身绑定的私有云端的第一启动信息、用户密钥以及该用户密钥的保护密钥；

加密单元，用于利用所述保护密钥对所述用户密钥进行加密；

存储单元，用于存储所述第一启动信息、所述保护密钥和加密后的用户密钥；

第二获取单元，用于接收存储指令，所述存储指令携带有目标数据以及与自身绑定的私有云端的第二启动信息；

授权单元，用于生成携带所述第二启动信息的授权指令，所述授权指令用于指示利用所述保护秘钥解密所述用户秘钥的操作；

处理单元，用于当所述第二启动信息与所述第一启动信息相同时，根据所述授权指令，通过所述保护秘钥解密出用户秘钥，并通过所述用户秘钥加密所述目标数据，将加密后的目标数据发送至所述公有云端以进行存储。

7.根据权利要求6所述的安全装置，其特征在于，所述第一获取单元包括：

确定子单元，用于确定与自身绑定的私有云端需要进行完整性检测的目标装置；

计算子单元，用于计算所述目标装置的第一特征值，将所述第一特征值作为与自身绑定的私有云端的第一启动信息。

8.根据权利要求7所述的安全装置，其特征在于，

所述确定子单元，用于将与自身绑定的私有云端包括的如下装置中的至少一个确定为需要进行完整性检测的目标装置：基本输入输出系统BIOS、主引导记录MBR、操作系统内核OSKernel。

9.根据权利要求6所述的安全装置，其特征在于，还包括：

第三获取单元，用于获取第一授权值，获取第二授权值；

所述存储单元，进一步用于存储所述第一授权值；

所述处理单元，进一步用于判断所述第二授权值与所述第一授权值是否相同，如果相同，则通过所述保护秘钥解密出用户秘钥，并通过所述用户秘钥加密所述目标数据，将加密后的目标数据发送至公有云端以进行存储。

10.一种数据存储系统，其特征在于，包括：

上述权利要求6-9中任一所述的安全装置；

公有云端，用于接收并存储所述安全装置发送的加密后的目标数据；

私有云端，用于向所述安全装置发送第一启动信息以及存储指令，所述存储指令携带有目标数据以及所述私有云端的第二启动信息。