[发明专利]一种基于云存储的数据共享方法及系统

权利要求书

1.一种基于云存储的数据共享方法，用于实现数据中心之间的数据共享，其特征在于，所述数据中心连接有云存储服务器、密钥管理服务器和加解密服务器，所述数据中心设置有本数据中心管理范围内各数据源对应的存储设备，所述数据中心还设置有检索终端，所述基于云存储的数据共享方法，包括：

加解密服务器接收数据源的待加密数据，对敏感数据进行标定，向密钥管理服务器申请数据源对应的第一密钥，根据获取到的第一密钥对敏感数据进行同态加密，将加密后的密文数据上传到云存储服务器保存；

加解密服务器接收检索终端的检索信息，根据检索信息获取对应的数据源，向密钥管理服务器申请数据源对应的第二密钥，根据获取到的第二密钥对检索信息进行同态加密得到检索密文，将加密后的检索密文发送到云存储服务器进行密文检索；

加解密服务器接收云存储服务器的密文检索结果，采用所述第二密钥进行解密，将解密后的检索结果发送给检索终端，以便检索终端向检索结果对应的存储设备获取数据；

其中，对于同一个数据源，第一密钥就是第二密钥，所述第一密钥或第二密钥为素数P_i，所述同态加密，包括：

加解密服务器产生另外一个安全大素数Q，且Q和P_i互素，计算N_i＝P_i×Q；

为数据源随机生成一个随机数R_i；

将标定的敏感数据字段明文M进行加密得到密文数据C，其中，将所述标定的敏感数据字段明文M进行加密的公式为：

C＝(M+P_i×R_i)mod N_i；

在所述待加密数据为属性列表数据时，所述检索信息为文本信息，所述将加密后的检索密文发送到云存储服务器进行密文检索，包括：

设置等值匹配检索结果为Result＝((C_key-C)*Q*R_i)mod N_i，其中C_key为加密的检索密文；

将检索密文与密文数据进行匹配，如果Result＝0，则认为匹配成功，得到密文检索结果。

2.根据权利要求1所述的基于云存储的数据共享方法，其特征在于，所述待加密数据是采集图片的特征向量，经过同态加密后得到样本特征向量密文，所述检索信息为检索图片的特征向量，经过同态加密后得到检索特征向量密文；

所述将加密后的检索密文发送到云存储服务器进行密文检索，包括：

计算检索特征向量密文与样本特征向量密文的相似度；

将相似度与预设的阈值进行比较，若相似度大于预设的阈值，则认为匹配成功，得到密文检索结果。

3.根据权利要求1所述的基于云存储的数据共享方法，其特征在于，所述密钥管理服务器中为预设范围内的数据源生成同一个密钥，或为每个数据源生成一个密钥。