[发明专利]一种基于密钥池的云存储安全控制方法和系统

权利要求书

1.一种基于密钥池的云存储安全控制方法，包括用户端将利用文件密钥加密的数据文件上传至服务器，其特征在于，所述用户端配置有量子密钥卡，所述文件密钥是利用量子密钥卡所产生的真随机数生成，且用户端还将所述真随机数上传至服务器；

所述用户端有一个或多个，各用户端配置的量子密钥卡中存储有相同的密钥池，上传数据文件的用户端通过己方的密钥池提取存储密钥并相应生成文件密钥以加密数据文件,下载数据文件的用户端利用来自服务器的真随机数结合己方的密钥池相应生成文件密钥以解密出数据文件；

所述文件秘钥生成方法包括：将真随机数结合指定的密钥选择算法得到指针，利用该指针从所述己方的密钥池中提取对应的所述存储密钥，该存储密钥结合密钥生成算法得到所述文件密钥；

所述用户端将真随机数加密后再上传至所述服务器，加密方式为使用公钥加密真随机数得到个人密钥，以及使用文件特征值加密真随机数得到数据密钥；所述用户端将所述个人密钥、所述数据密钥以及所述密钥选择算法的ID以及所述密钥生成算法的ID发送至所述服务器；

所述密钥生成算法包括：

初级密钥生成算法，用于结合所述存储密钥生成初级文件密钥；

自选密钥生成算法，用于结合所述初级文件密钥生成所述文件密钥；

且自选密钥生成算法ID作为所述服务器是否进行去重判断的标识。

2.一种基于密钥池的云存储系统，包括服务器和用户端，其特征在于，

用户端将利用文件密钥加密的数据文件上传至服务器，所述用户端配置有量子密钥卡，所述文件密钥是利用量子密钥卡所产生的真随机数生成，且用户端还将所述真随机数上传至服务器；

所述用户端有一个或多个，各用户端配置的量子密钥卡中存储有相同的密钥池，上传数据文件的用户端通过己方的密钥池提取存储密钥并相应生成文件密钥以加密数据文件,下载数据文件的用户端利用来自服务器的真随机数结合己方的密钥池相应生成文件密钥以解密出数据文件；

所述文件秘钥生成方法包括：将真随机数结合指定的密钥选择算法得到指针，利用该指针从所述己方的密钥池中提取对应的所述存储密钥，该存储密钥结合密钥生成算法得到所述文件密钥；

所述用户端将真随机数加密后再上传至所述服务器，加密方式为使用公钥加密真随机数得到个人密钥，以及使用文件特征值加密真随机数得到数据密钥；所述用户端将所述个人密钥、所述数据密钥以及所述密钥选择算法的ID以及所述密钥生成算法的ID发送至所述服务器；

所述密钥生成算法包括：

初级密钥生成算法，用于结合所述存储密钥生成初级文件密钥；

自选密钥生成算法，用于结合所述初级文件密钥生成所述文件密钥；

且自选密钥生成算法ID作为所述服务器是否进行去重判断的标识；

服务器接收并存储来自用户端数据文件和真随机数；

用户端下载真随机数以及利用文件密钥加密的数据文件，用户端在己方所配置的量子密钥卡中利用所述真随机数生成文件密钥，解密获得数据文件。