[发明专利]基于开放网络环境的云平台加密解密方法及系统

说明书

一种基于开放网络环境的云平台加密解密方法，其包括如下步骤：S1、获取经过用户授权的多个用户终端型号及用户终端的唯一识别号；将用户终端型号及用户终端的唯一识别号信息进行组合得到用户终端识别组合信息加密发送到中心服务器；S2、中心服务器接收并解密用户终端识别组合信息；根据解密后的用户终端型号及用户终端的唯一识别号信息将经过用户授权的用户终端作为中心服务器内的白名单设备；设置白名单设备的列表与用户的对应关系；S3、获取用户与其他用户的关系网络信息；并将用户的关系网络信息划分为普通关联关系、高级关联关系、特殊关联关系，配置普通关联关系、高级关联关系、特殊关联关系时数据共享权限信息。

技术领域

本发明涉及云平台加密技术领域，特别涉及一种基于开放网络环境的云平台加密解密方法与系统。

背景技术

转向云计算(cloud computing)，是业界将要面临的一个重大改变。各种云平台(cloud platforms)的出现是该转变的最重要环节之一。顾名思义，这种平台允许开发者们或是将写好的程序放在“云”里运行，或是使用“云”里提供的服务，或二者皆是。至于这种平台的名称，现在我们可以听到不止一种称呼，比如按需平台(on-demand platform)、平台即服务(platform as a service，PaaS)等等。但无论称呼它什么，这种新的支持应用的方式有着巨大的潜力。

应用平台(application platforms)是如何被使用的。开发团队在创建一个户内应用(on-premises application，即在机构内运行的应用)时，该应用所需的许多基础都已经事先存在了：操作系统为执行应用和访问存储等提供了基础支持；机构里的其他计算机提供了诸如远程存储之类的服务。倘若每创建一个户内应用都得首先构建所有这些基础的话，那么恐怕我们今天看到的应用会少很多。

现有的云平台技术多关注于云平台的使用便利性，忽视了在开放环境下的用户信息的安全性。

发明内容

有鉴于此，本发明提出一种基于开放网络环境的云平台加密解密方法与系统。

一种基于开放网络环境的云平台加密解密方法，其包括如下步骤：

S1、获取经过用户授权的多个用户终端型号及用户终端的唯一识别号；将用户终端型号及用户终端的唯一识别号信息进行组合得到用户终端识别组合信息加密发送到中心服务器；

S2、中心服务器接收并解密用户终端识别组合信息；根据解密后的用户终端型号及用户终端的唯一识别号信息将经过用户授权的用户终端作为中心服务器内的白名单设备；设置白名单设备的列表与用户的对应关系；

S3、获取用户与其他用户的关系网络信息；并将用户的关系网络信息划分为普通关联关系、高级关联关系、特殊关联关系，配置普通关联关系、高级关联关系、特殊关联关系时数据共享权限信息；

S4、中心服务器接收用户终端发起的数据请求信息；根据中心服务器内的白名单设备的列表判断用户终端是否为合法设备；在为合法设备时，跳转到步骤S5；

S5、中心服务器从数据请求信息中解析用户请求的数据类型；在为文档信息跳转到步骤S6；在为音频、视频信息时，跳转到步骤S7；在为图像信息时，跳转到步骤S8；

S6、中心服务器获取用户通过用户终端发送的第一验证信息，对第一验证信息进行验证，在验证通过后，中心服务器对其内存储的文档进行分块置乱，并对分块置乱后的数据信息加密后分批次发送到用户终端；并设置分批次发送时的中途验证次数，判断中途验证是否通过，在通过时，继续对分块置乱后的数据信息加密后分批次发送到用户终端，在未通过时，将中心服务器内的混淆数据块信息加密后分批次发送到用户终端；在接收完毕后跳转到步骤S9；