[发明专利]一种基于时间特征的云存储访问控制方法

权利要求书

1.一种基于时间特征的云存储访问控制方法，其特征在于，包括以下步骤：

(一)接入请求发起端向云存储访问控制服务器发出访问请求报文，安装在请求端的特征嵌入模块，根据用户信息和共享的特征参数生成原始时隙特征，利用直序扩频原理对原始时隙特征进行扩频编码，得到时隙特征信号；

共享的特征参数由云存储访问控制服务器事先分配给用户，云存储访问控制服务器负责管理和维护用户信息、共享的特征参数；请求端使用Hash算法由用户信息、共享的特征参数计算出原始特征信号；

(二)请求报文流经过信号嵌入器，按固定的长度访问请求开始到结束的时间划分为等间隔的周期，统计每个周期内的报文个数，嵌入时隙特征信号，利用报文的延时操作，改变某个周期内报文的数量，达到改变报文流时隙特征信号的目的；

(三)请求报文流到云存储服务器前经过特征识别模块，特征识别模块包括信号提取器、时隙解码器、特征识别器；云存储访问控制服务器保存有合法用户的信息和共享参数，特征识别模块提取请求报文的时隙特征信号，解析出时隙特征，并与合法用户的特征进行比较，认证用户的身份，授权给通过时隙特征验证的用户；

信号提取器提取报文流的时隙信号；时隙信号经过时隙解码器扩频解码后得到时隙特征，将提取到的特征与云存储访问控制服务器保存的用户原始时隙特征比较，请求报文流的时隙特征和云存储访问控制服务器保存的某个用户时隙特征一致，则认为该接入请求符合控制规则允许该用户访问目的云存储服务器的资源，否则认为接入请求不符合规则，拒绝该用户的接入请求，从而达到接入控制的目的。

2.根据权利要求1所述的一种基于时间特征的云存储访问控制方法，其特征在于，步骤(一)中所述的用户信息，包括请求端操作系统信息、用户名，所述的共享的特征参数包括时间因子、密钥。

3.根据权利要求1所述的一种基于时间特征的云存储访问控制方法，其特征在于，步骤(二)还包括：

信号嵌入器改变时隙内的报文个数达到嵌入信号的目的，为了提高信号识别率，包括两种操作：1)包复制操作，当请求端发出访问请求的报文个数有限，难以满足时隙信号嵌入时，嵌入器会自动复制数据包，添加到请求报文流中，以满足嵌入信号的操作；2)clear操作，即对当前时隙中的所有数据包施加延时操作，使得它们都延时进入下一个时隙中。