[发明专利]一种安全的云数据传输控制方法

权利要求书

1.一种安全的云数据传输控制方法，具体步骤如下：

1）、添加时间戳，云服务提供商和用户间进行数据传输时，传输方在源数据上添加时间戳，云服务提供商和用户间要事先进行时间统一；

2）、添加云服务安全时间容忍度，传输方在源数据上添加云服务安全时间容忍度，云服务安全时间容忍度与加密函数的强度、hash函数的强度以及云服务任务的迫切性有关，是一个表示在某个时间范围内云数据传输服务是安全的时间量；

3）、hash函数动态分配，在云管控中心设置hash函数资源池，当云服务提供商和用户间需要进行数据传输时，由云管控中心给双方动态分配相同的hash函数，而当此次服务的传输数据任务完成后，hash函数即被释放；

4）、消息摘要，依据步骤3获取的hash函数对传输数据进行消息摘要；

5）、数据加密，传输方对添加时间戳、云服务安全时间容忍度和消息摘要的数据加密；

6）、协议封装，传输方对数据进行协议封装并传输；

7）、协议拆封，接收方对接收的数据进行协议拆封；

8）、数据解密，接收方对接收的数据进行解密；

9）、消息摘要比对，接收方依据步骤4获取的hash函数对接收的数据进行消息摘要，比对消息摘要，如不一致则认为此数据包已被修改，应予舍弃，并要求重发；

10）、获取云服务安全时间容忍度，接收方从接收的数据中获取云服务安全时间容忍度；

11）、获取时间戳，接收方从接收的数据中获取时间戳；

12）、云数据安全传输控制，比对时间戳和接收时的时间，两者之差超过某个时间阈值，云服务安全时间容忍度表征量，则认为此数据包为可疑的：解密和解消息摘要后的伪造数据包、回放攻击，应予以丢弃；可疑数据包丢弃后应要求重发。