[发明专利]一种大数据计算托管服务安全认证系统和方法

说明书

技术领域

本发明涉及信息安全技术、大数据技术和云计算技术领域，具体的说是一种大数据计算托管服务安全认证系统和方法。

背景技术

随着移动互联网、物联网、社交媒体等新兴业务服务的开展，促使数据成三维特征的增长，信息数据的体量、信息的种类以及信息数据的分析速度都正以前所未有的速度增长，大数据的时代已经来临。大量组织迫切需要对已经收集到的海量数据进行分析处理，以达到更好的管理和利用大数据资源的目的，不断提高企业的核心竞争力。

近年来，云计算技术不断发展，大量应用系统转向云端，云中心已经聚合了大量的物理硬件资源，并采用虚拟化技术将物理硬件设备的硬件资源进行抽象，实现了统一分配、调度和管理异构的网络计算资源。在这些基础设施之上，云中心已经开始提供大数据分析和计算服务，可以帮助组织快速搭建起自己的大数据平台和应用。组织可以通过租用的方式使用云中心的大数据计算资源，在这种情况下，在便捷的使用云中心大数据服务的同时，如何能保证原始数据以及数据分析结果的安全性成为亟须解决的问题。

发明内容

本发明针对目前技术发展的需求和不足之处，提供一种大数据计算托管服务安全认证系统和方法。

本发明所述一种大数据计算托管服务安全认证系统和方法，解决上述技术问题采用的技术方案如下：所述大数据计算托管服务安全认证方法，由客户端、云中心大数据平台、云加密服务中心构成构成一安全认证系统，其中，所述客户端负责上传原始数据，生成对称密钥，并验证云加密服务中心的身份；加密上传密钥以及大数据分析结果的解密；所述云加密服务中心负责加解密及认证服务；所述云中心大数据平台提供大数据计算服务，负责数据文件的读取及分析，并提供结果输出；

其实现过程主要包括如下两个部分：客户端向云中心大数据平台上传原始数据，以及客户端利用云中心大数据平台进行数据分析。

优选的，所述客户端向云中心大数据平台上传原始数据，其具体过程包括：

步骤一，客户端向云中心大数据平台提出请求，上传原始数据；

步骤二，云加密服务中心生成临时密钥对，并使用其签名证书对临时密钥封装数字信封，发送到客户端；

步骤三，客户端生成对称密钥，并保存到硬件设备中；

步骤四，客户端验证收到的数字信封，利用其提供的临时密钥对步骤三产生的对称密钥进行加密封装数字信封，并发送给云加密服务中心；

步骤五，云加密服务中心接收到步骤四生成的数字信封，并验证数字信封获得对称密钥；

步骤六，客户端通过TLS方式，将原始数据发送到云加密服务中心；

步骤七，云加密服务中心接收并利用步骤五得到的对称密钥，对原始数据进行加密，再将加密后数据发送给云中心大数据平台；

步骤八，云中心大数据平台接收数据并保存到云端；

步骤九，云加密服务中心销毁对称密钥。

优选的，所述客户端利用云中心大数据平台进行数据分析，其具体过程包括：

步骤一，客户端向云中心大数据平台提出请求，使用其大数据计算资源；

步骤二，云加密服务中心生成临时密钥对，并使用其签名证书对临时密钥封装数字信封，发送到客户端；

步骤三，客户端从硬件设备中读取对称密钥；

步骤四，客户端验证收到的数字信封，利用其提供的临时密钥对步骤三产生的对称密钥进行加密封装数字信封，并发送给云加密服务中心；

步骤五，云加密服务中心接收步骤四生成的数字信封，并验证数字信封获得对称密钥；

步骤六，云中心大数据平台将待计算的加密数据发送给云加密服务中心；

步骤七，云加密服务中心接收并利用步骤五得到的对称密钥，对加密数据进行解密，再将解密后的数据发送给云中心大数据平台；

步骤八，云中心大数据平台接接收到的数据直接在内存中进行计算，并将结果发送给云加密服务中心；

步骤九，云加密服务中心接收并利用步骤五得到的对称密钥对结果进行加密，再将加密后数据发送给客户端；

步骤十，客户端接收到结构数据，并使用本地对称密钥进行解密，获得大数据分析计算结果；

步骤十一，云加密服务中心销毁对称密钥；

步骤十二，客户端销毁本地对称密钥。