[发明专利]一种云端存储系统、设备和方法

说明书

本发明涉及云存储领域，尤其涉及一种云端存储系统、设备和方法。一种云端存储系统，包括：多个相互隔离的独立存储区，每个独立存储区有自己的可信执行环境；数据服务模块，用于为每个用户分配所述独立存储区，并支持每个用户在对应的所述独立存储区中进行数据管理操作。在构建存储系统时，为每个用户配置独立存储区，以使用户仅可以在自己的独立存储区中上传数据以及下载数据，不会造成数据存储的映射复杂，存储位置混乱等情况，提高管理、运维效率；用户自己的数据存储在自己的独立存储区，有效保护数据隐私。

技术领域

本发明涉及云存储领域，尤其涉及一种云端存储系统、设备和方法。

背景技术

目前个人或者企业存储在云计算服务商的资料和数据，可能会存在隐私泄露的风险。云计算服务商很可能会利用这些资料和数据，甚至会泄露这些数据给第三方，个人或者企业的隐私权益受到侵害。

申请号为CN202110331654.2的专利文献公开了一种基于可信计算与智能合约的金融衍生品数字交易系统，但是描述的是云服务模块来分配可信执行环境，没有物理隔离空间的概念；同时，其应用在金融衍生品数字交易领域，智能合约实现数字交易合约、数字管理合约和预约机合约。现有技术至少存在以下问题：中心化云计算存储存在个人或企业数据信息被云计算服务商利用，或者云计算服务商将数据信息泄露给第三方的可能性。

发明内容

鉴于上述现有技术的不足之处，本发明的目的在于提供一种云端存储系统、设备和方法，能够极大的提高用户数据的安全性。

为了达到上述目的，本发明采取了以下技术方案：

一方面，本发明提供一种云端存储系统，包括：

多个相互隔离的独立存储区；所述隔离为硬件空间隔离；

数据服务模块，用于为每个用户分配所述独立存储区，并支持每个用户在对应的所述独立存储区中进行数据管理操作。

进一步的，所述的云端存储系统，还包括：

为每个所述独立存储区配置的可信执行环境；

每个用户将私钥和公钥存储在分配的所述独立存储区对应的所述可信执行环境中；所述私钥用于做数据签名；所述公钥用于验证所述数据签名。

进一步的，所述的云端存储系统，所述数据管理操作包括数据上传操作；

所述数据上传操作包括：

接收签名数据；通过对用户的上传数据使用所述私钥进行签名得到所述签名数据；

所述数据服务模块使用公钥对所述签名数据进行签名验证，若验证通过，则生成对应的数据ID，将所述上传数据存储到对应所述用户的独立存储区中的数据ID项下。

进一步的，所述的云端存储系统，在上传所述上传数据过程中，对所述上传数据使用对称加密算法进行加密。

进一步的，所述的云端存储系统，所述数据管理操作包括数据下载操作；

所述数据下载操作包括：

接收用户的请求数据；所述请求数据包括使用私钥签名的数据ID；

所述数据服务模块对所述数据ID使用公钥进行签名验证，若验证通过，则获取对应所述用户的独立存储区中所述数据ID项下存储的上传数据；并对所述上传数据使用私钥签名后反馈到所述数据服务模块，以使用户通过所述数据服务模块实现数据下载。

进一步的，所述的云端存储系统，还包括：

区块链；

智能合约模块，用于将针对数据的所有操作行为生成对应的操作记录并存储在所述区块链中；所述操作行为包括上传数据行为、下载请求行为、下载数据行为、数据复制行为。