[发明专利]一种用户云端数据保护方法及代理服务器

权利要求书

1.一种用户云端数据保护方法，其特征在于，包括：

代理服务器接收云应用客户端发送的第一数据；所述第一数据中携带所述云应用客户端的标识信息；

所述代理服务器确认所述云应用客户端的标识信息与内存列表中存储的所述标识信息一致时，根据公钥对所述第一数据加密，并发送至对应的云应用服务端；其中所述云应用客户端的标识信息与所述云应用服务端一一对应。

2.根据权利要求1所述的用户云端数据的保护方法，其特征在于，所述代理服务器接收云应用客户端发送的第一数据之前，包括：

所述代理服务器接收所述用户管理门户发送的登录请求，所述登录请求包括用户信息，所述用户信息包括账号和密码；

所述代理服务器确认所述账号登陆成功后，根据所述用户信息向密钥服务器发送公钥获取请求，并接收所述密钥服务器返回的所述公钥。

3.根据权利要求2所述的用户云端数据的保护方法，其特征在于，所述代理服务器接收所述用户管理门户发送的登录请求之前，包括：

所述代理服务器接收所述用户管理门户发送的注册请求，所述注册请求包括所述用户管理门户接收的用户输入的用户信息或者通过第三方平台获取的用户信息；

所述代理服务器确认所述账号注册成功后，生成所述公钥，并将所述公钥保存发送至密钥服务器保存。

4.根据权利要求1所述的用户云端数据的保护方法，其特征在于，所述代理服务器接收云应用客户端发送的第一数据之前，还包括：

所述代理服务器接收所述用户管理门户发送的至少一个云应用客户端的标识信息，并将所述标识信息存储于内存列表中。

5.一种用户云端数据保护方法，其特征在于，包括：

代理服务器接收云应用客户端发送的第二数据获取请求；所述第二数据获取请求中携带所述云应用客户端的标识信息；其中所述云应用客户端的标识信息与所述云应用服务端一一对应；

所述代理服务器将所述第二数据获取请求根据所述云应用客户端的标识信息发送至对应的云应用服务端；

所述代理服务器接收所述云应用服务端发送的第二数据；所述第二数据采用公钥加密；其中所述第二数据中携带所述云应用客户端的标识信息；

所述代理服务器确认所述云应用客户端的标识信息与存储模块在内存列表中存储的标识信息一致时，根据私钥对所述第二数据解密，并根据所述云应用客户端的标识信息发送至云应用客户端。

6.根据权利要求5所述的用户云端数据的保护方法，其特征在于，所述代理服务器接收云应用客户端发送的第二数据获取请求之前，包括：

所述代理服务器接收用户管理门户发送的登录请求；所述登录请求包括用户信息，所述用户信息包括账号和密码；

所述代理服务器确认账号登陆成功后，根据所述用户信息向密钥服务器发送加密私钥获取请求；

所述代理服务器接收所述密钥服务器返回的所述加密私钥，并对所述加密密钥根据所述密码进行解密生成所述私钥。

7.根据权利要求6所述的用户云端数据的保护方法，其特征在于，所述代理服务器接收用户管理门户发送的登录请求，之前包括：

所述代理服务器接收用户管理门户发送的注册请求；所述注册请求包括管理员通过所述用户管理门户直接输入用户信息进行注册或者通过第三方平台的用户信息进行注册；

所述代理服务器确认账号注册成功后，生成所述私钥；

所述代理服务器根据所述密码对所述私钥进行加密生成加密私钥，并将所述加密私钥发送至密钥服务器中保存。

8.根据权利要求5所述的用户云端数据的保护方法，其特征在于，所述代理服务器接收云应用客户端发送的第二数据获取请求，之前还包括：

所述代理服务器接收所述用户管理门户发送的至少一个云应用客户端的标识信息，并将所述至少一个云应用客户端的标识信息存储于内存中。