[发明专利]数据存储方法及安全装置、数据存储系统

说明书

技术领域

本发明涉及网络安全技术领域，特别涉及一种数据存储方法及安全装置、数据存储系统。

背景技术

云存储的兴起为用户不断增长的存储需求提供了较好的解决方案，混合云是云计算的主要模式和发展方向。

混合云融合了公有云和私有云的特点，用户可在私有云端完成相应的数据处理业务，将目标数据从私有云端发送至公有云端以进行存储；为了提高数据的安全性，通常会使用云服务提供商提供的数据安全保护措施，即通过用户在私有云端设置相应的用户口令以生成用户秘钥，利用生成的用户秘钥对目标数据进行加密，将加密后的目标数据以及生成的用户秘钥同时存储至公有云端。

在上述技术方案中，入侵者只要成功获取相应的用户口令或者成功入侵公有云端，即可获取存储在公有云端的用户秘钥，进而通过用户秘钥解密出目标数据；因此，目标数据的安全性较低。

发明内容

有鉴于此，本发明提供了一种数据存储方法及安全装置、数据存储系统，可提高目标数据的安全性。

第一方面，本发明提供了一种数据存储方法，包括：

S0：获取与自身绑定的私有云端的第一启动信息、用户密钥以及该用户密钥的保护密钥，利用所述保护密钥对所述用户密钥进行加密，并存储所述第一启动信息、所述保护密钥和加密后的用户密钥；

S1：接收存储指令，所述存储指令携带有目标数据以及与自身绑定的私有云端的第二启动信息；

S2：生成携带有所述第二启动信息的授权指令，所述授权指令用于指示利用所述保护秘钥解密所述用户秘钥的操作；

S3：当所述第二启动信息与所述第一启动信息相同时，根据所述授权指令，利用所述保护秘钥解密出用户秘钥，并通过所述用户秘钥加密所述目标数据，将加密后的目标数据发送至所述公有云端以进行存储。

进一步的，

所述获取与自身绑定的私有云端的第一启动信息，包括：确定与自身绑定的私有云端需要进行完整性检测的目标装置；

计算所述目标装置的第一特征值，将所述第一特征值作为与自身绑定的私有云端的第一启动信息；

所述第二启动信息包括：所述目标装置的第二特征值。

进一步的，所述确定与自身绑定的私有云端需要进行完整性检测的目标装置，包括：

将与自身绑定的私有云端包括的如下装置中的至少一个确定为需要进行完整性检测的目标装置：基本输入输出系统BIOS、主引导记录MBR、操作系统内核OSKernel。

进一步的，所述步骤S1之前进一步包括：

获取第一授权值，并存储所述第一授权值。

进一步的，还包括：

获取第二授权值；

判断所述第二授权值与所述第一授权值是否相同，如果相同，则通过所述保护秘钥解密出用户秘钥，并通过所述用户秘钥加密所述目标数据，将加密后的目标数据发送至公有云端以进行存储

第二方面，本发明提供了一种安全装置，包括：

第一获取单元，用于获取与自身绑定的私有云端的第一启动信息、用户密钥以及该用户密钥的保护密钥；

加密单元，用于利用所述保护密钥对所述用户密钥进行加密；

存储单元，用于存储所述第一启动信息、所述保护密钥和加密后的用户密钥；

第二获取单元，用于接收存储指令，所述存储指令携带有目标数据以及与自身绑定的私有云端的第二启动信息；

授权单元，用于生成携带所述第二启动信息的授权指令，所述授权指令用于指示利用所述保护秘钥解密所述用户秘钥的操作；

处理单元，用于当所述第二启动信息与所述第一启动信息相同时，根据所述授权指令，通过所述保护秘钥解密出用户秘钥，并通过所述用户秘钥加密所述目标数据，将加密后的目标数据发送至所述公有云端以进行存储。

进一步的，所述第一获取单元包括：

确定子单元，用于确定与自身绑定的私有云端需要进行完整性检测的目标装置；

计算子单元，用于计算所述目标装置的第一特征值，将所述第一特征值作为与自身绑定的私有云端的第一启动信息。

进一步的，

所述确定子单元，用于将与自身绑定的私有云端包括的如下装置中的至少一个确定为需要进行完整性检测的目标装置：基本输入输出系统BIOS、主引导记录MBR、操作系统内核OSKernel。

进一步的，还包括：

第三获取单元，用于获取第一授权值，获取第二授权值；

所述存储单元，进一步用于存储所述第一授权值；