[发明专利]云存储安全网关及访问方法

权利要求书

1.一种云存储安全网关，其特征在于，所述云存储安全网关部署于企业内部，用于对企业存储在云服务平台上的数据提供安全保护，包括：

身份认证模块，用于接收登录请求，并对该登录请求中携带的用户身份信息进行身份认证，如果认证通过则允许该用户单点登录，授权该用户访问云服务平台；

安全检查模块，用于在接收到授权登录用户的数据上传请求后，对待上传的企业数据执行安全检查，判断该企业数据是否符合预定义的安全策略；

加解密模块，用于在所述安全检查模块判断企业数据符合安全策略后，对企业数据进行加密，以及在接收到用户的数据下载请求后，从对从云服务平台下载的已加密数据进行解密；

传输模块，用于将加密后的企业数据上传至云服务平台，以及将解密后的企业数据发送至用户端；

威胁防护检测模块，用于检测所述云存储安全网关工作过程中，是否出现异常或恶意代码攻击，如果有则发出报警提示并进行阻止操作；

可视化展示模块，用于对所述云存储安全网关安全工作中涉及的配置数据、企业数据及传输状态，以可视化界面呈现给用户。

2.如权利要求1所述的云存储安全网关，其特征在于，用户采用以下三种模式之一访问所述云服务平台：

(1)直接访问：所述云存储安全网关运行在用户设备上；

(2)代理访问：用户通过云存储安全代理执行所有访问操作，由所述云存储安全代理根据预先制定的安全策略对用户与云服务平台的交互信息进行安全检查；

(3)嵌入API访问：将所述云存储安全网关的API接口嵌入到应用系统中，由云存储安全代理根据预定义的安全策略对用户与云服务平台的交互数据进行处理，其中，所述云存储安全代理不对云服务协议进行解析，由用户设备对相应的数据进行处理并指定相应的安全策略。

3.如权利1所述的云存储安全网关，其特征在于，还包括：日志模块，用于存储所述云存储安全网关工作数据，并以日志形式进行记录。

4.如权利1所述的云存储安全网关，其特征在于，所述加解密模块对企业数据进行加密，包括：缺省加密和结构化数据加密。

5.一种云存储安全网关的访问方法，其特征在于，包括如下步骤：

步骤S1：接收登录请求，并对该登录请求中携带的用户身份信息进行身份认证，如果认证通过则允许该用户单点登录，授权该用户访问云服务平台；

步骤S2：在接收到授权登录用户的数据上传请求后，对待上传的企业数据执行安全检查，判断该企业数据是否符合预定义的安全策略；

步骤S3：在判断企业数据符合安全策略后，对企业数据进行加密，将加密后的企业数据上传至云服务平台；以及在接收到用户的数据下载请求后，从对从云服务平台下载的已加密数据进行解密，将解密后的企业数据发送至用户端；

步骤S4：检测所述云存储安全网关工作过程中，是否出现异常或恶意代码攻击，如果有则发出报警提示并进行阻止操作；

步骤S5：对所述云存储安全网关安全工作中涉及的配置数据、企业数据及传输状态，以可视化界面呈现给用户。

6.如权利要求5所述的云存储安全网关的访问方法，其特征在于，用户采用以下三种模式之一访问所述云服务平台：

(1)直接访问：所述云存储安全网关运行在用户设备上；

(2)代理访问：用户通过云存储安全代理执行所有访问操作，由所述云存储安全代理根据预先制定的安全策略对用户与云服务平台的交互信息进行安全检查；

(3)嵌入API访问：将所述云存储安全网关的API接口嵌入到应用系统中，由云存储安全代理根据预定义的安全策略对用户与云服务平台的交互数据进行处理，其中，所述云存储安全代理不对云服务协议进行解析，由用户设备对相应的数据进行处理并指定相应的安全策略。

7.如权利要求5所述的云存储安全网关的访问方法，其特征在于，还包括如下步骤：存储所述云存储安全网关工作数据，并以日志形式进行记录。

8.如权利要求5所述的云存储安全网关的访问方法，其特征在于，在所述步骤S3中，对企业数据进行加密，包括：缺省加密和结构化数据加密。