一種數據加密存儲方法、服務器及系統技術方案

本發明專利技術提供一種數據加密存儲方法、服務器及系統，服務器接收數據包，隨機生成加密密鑰和解密密鑰，利用加密密鑰加密數據包，獲得加密數據包并存儲加密數據包，服務器基于解密密鑰生成第一解密信息并外發；服務器刪除加密密鑰、解密密鑰和所述第一解密信息，服務器自身并不存儲解密密鑰以及包含解密密鑰密文的第一解密信息，無法對存儲的加密數據包進行解密操作獲取數據包明文，即使服務器被非法攻擊，外界也無法對服務器存儲的加密數據包進行解密操作，極大地保證了用戶數據的安全。

【技術實現步驟摘要】

本專利技術涉及一種數據加密存儲領域，尤其涉及一種數據加密存儲方法、服務器及系統。
技術介紹
云計算是IT資源和服務的一種交付使用模型，它可以實現隨時隨地、便捷的、按需的通過網絡從結構化的計算資源共享池中獲取所需的資源(如網絡、服務器、存儲、應用、服務等)，這些資源可以被迅速提供并發布，同時最小化管理成本或服務提供商的干涉。隨著云計算技術的發展和云計算業務的不斷進步，云計算將會在IT領域發揮越來越重要的作用。云計算環境下，用戶的數據存儲在云存儲服務器上，從物理上脫離了用戶的控制。用戶最擔心的就是自己的數據是否得到了安全保護，是否被未授權方使用或修改，是否被非法泄漏。為了安全性考慮，一種典型的技術解決方案是采用加密技術，將數據加密后存儲至云存儲服務器上，服務器保存加密數據和密碼，當用戶進行加密數據讀取請求時，服務器接收用戶上傳的解密密碼，并將其與自身保存的密碼進行匹配驗證，驗證成功后對加密數據進行解密操作，獲得數據明文。然而，由于密碼和加密數據均存儲在服務器，一旦服務器數據泄露，用戶的加密數據和密碼均能夠被非法獲取，導致預期外的數據泄漏，存在安全隱串■/Q1、O
技術實現思路
本專利技術旨在解決上述問題之一。本專利技術的主要目的在于提供一種數據加密存儲方法，其特征在于，包括以下步驟:A:服務器接收數據包；B:服務器隨機生成加密密鑰和解密密鑰，利用加密密鑰加密數據包，獲得加密數據包并存儲加密數據包；C:服務器基于解密密鑰生成第一解密信息并外發；D:服務器刪除加密密鑰、解密密鑰和第一解密信息；此外，第一解密信息包含用戶解密密鑰，在服務器生成解密密鑰之后，外發第一解密信息之前，還包括步驟:服務器利用用戶公鑰加密解密密鑰，生成用戶解密密鑰；此外，第一解密信息還包含第一簽名信息，在服務器生成解密密鑰之后，外發第一解密信息之前，還包括步驟:服務器至少對解密密鑰進行哈希運算，獲得第一摘要信息；月艮務器利用服務器私鑰加密第一摘要信息，獲得第一簽名信息。此外，第一解密信息還包含第二簽名信息，在服務器生成解密密鑰之后，外發所述第一解密信息之前，還包括步驟:服務器至少對用戶解密密鑰進行哈希運算，獲得第二摘要信息；服務器利用服務器私鑰加密第二摘要信息，獲得第二簽名信息。此外，在服務器刪除加密密鑰、解密密鑰和第一解密信息之后，還包括:服務器接收第二解密信息，對第二解密信息進行解密和/或驗簽操作，獲得解密密鑰，其中，第二解密信息是基于解密密鑰生成的信息；服務器利用解密密鑰對加密數據包進行解密操作，獲得數據包。此外，在服務器利用解密密鑰對加密數據包進行解密操作，獲得數據包之后，還包括:服務器刪除加密數據包，并返回步驟B。本專利技術的另一目的在于提供一種服務器，其特征在于，包括，接收模塊、密鑰生成模塊、加密模塊、第一解密信息生成模塊、存儲模塊、刪除模塊和發送模塊，其中，接收模塊，用于接收數據包；密鑰生成模塊，用于隨機生成加密密鑰和解密密鑰；加密模塊，與接收模塊、密鑰生成模塊相連，用于利用加密密鑰加密數據包，獲得加密數據包；第一解密信息生成模塊，與密鑰生成模塊相連，用于基于解密密鑰生成第一解密信息；存儲模塊，與加密模塊相連，用于存儲加密數據包；發送模塊，與第一解密信息生成模塊相連，用于外發第一解密信息；刪除模塊，與密鑰生成模塊、第一解密信息生成模塊相連，用于刪除加密密鑰、解密密鑰和第一解密信息；此外，第一解密信息包含用戶解密密鑰，第一解密信息生成模塊，還用于利用用戶公鑰加密解密密鑰，生成用戶解密密鑰；此外，第一解密信息還包含第一簽名信息，第一解密信息生成模塊，還用于至少對解密密鑰進行哈希運算，獲得第一摘要信息，并利用服務器私鑰加密第一摘要信息，獲得第一簽名信息；此外，第一解密信息還包含第二簽名信息，第一解密信息生成模塊，還用于至少對用戶解密密鑰進行哈希運算，獲得第二摘要信息，并利用服務器私鑰加密第二摘要信息，獲得第二簽名信息；此外，還包括解密模塊，接收模塊，還用于接收第二解密信息，其中，第二解密信息是基于解密密鑰生成的信息；解密模塊，與接收模塊和存儲模塊相連，用于對第二解密信息進行解密和/或驗簽操作，獲得解密密鑰，并利用解密密鑰對加密數據包進行解密操作，獲得數據包。本專利技術一方面提供了一種數據加密存儲系統，包括身份證閱讀裝置、服務器和智能密鑰裝置，其中，身份證閱讀裝置用于讀取身份證數據包，并將身份證數據包上傳至服務器；服務器用于接收身份證數據包，隨機生成加密密鑰和解密密鑰，利用加密密鑰加密身份證數據包，獲得加密數據包并存儲加密數據包；利用解密密鑰生成第一解密信息，外發第一解密信息，并刪除加密密鑰、解密密鑰和第一解密信息；智能密鑰裝置，用于接收第一解密信息，并對第一解密信息進行存儲操作。此外，第一解密信息包含用戶解密密鑰，服務器，還用于利用用戶公鑰加密解密密鑰，生成用戶解密密鑰；智能密鑰裝置，還用于提取第一解密信息中的用戶解密密鑰，利用用戶私鑰對用戶解密密鑰進行解密操作，獲得第一解密密鑰。此外，第一解密信息還包含第一簽名信息，服務器，還用于至少對解密密鑰進行哈希運算，獲得第一摘要信息，并利用服務器私鑰加密第一摘要信息，獲得第一簽名信息；智能密鑰裝置，還用于提取第一解密信息中的第一簽名信息，利用用戶私鑰對用戶解密密鑰進行解密操作獲得解密密鑰，利用服務器公鑰和解密密鑰對第一簽名信息進行驗證操作，驗證成功后，存儲解密密鑰。此外，第一解密信息還包含第二簽名信息，服務器，還用于至少對用戶解密密鑰進行哈希運算，獲得第二摘要信息，并利用服務器私鑰加密第二摘要信息，獲得第二簽名信息；智能密鑰裝置，還用于提取第一解密信息中的第二簽名信息，利用服務器公鑰和用戶解密密鑰對第二簽名信息進行驗證操作，驗證成功后，利用用戶私鑰對用戶解密密鑰進行解密操作，獲得解密密鑰并存儲。此外，智能密鑰裝置還用于在獲得解密密鑰后，對解密密鑰進行加密和/或簽名操作，獲得第二解密信息并外發；服務器還用于接收第二解密信息，對第二解密信息進行解密和/或簽名操作，獲得解密密鑰，并利用解密密鑰解密加密數據包，獲得身份證數據包。 由上述本專利技術提供的技術方案可以看出，本專利技術提供了一種數據加密存儲方法、服務器及系統，服務器在服務器端存儲加密數據包，并將第一解密信息進行外發后，刪除服務器端的加密密鑰、解密密鑰和第一解密信息，服務器自身并不存儲解密密鑰以及包含解密密鑰密文的第一解密信息，無法對存儲的加密數據包進行解密操作獲取數據包明文，僅能夠在用戶向服務器發起請求，并將解密密鑰上傳至服務器時，服務器才能夠利用用戶上傳的解密密鑰對加密數據包進行解密操作，獲取數據包明文，即使服務器被非法攻擊，外界也無法對服務器存儲的加密數據包進行解密操作，極大地保證了用戶數據的安全。進一步地，服務器每進行一次數據包讀取操作，就會刪除之前的加密數據包，同時基于新生成的加密密鑰生成新的加密數據包，之前的解密密鑰無法繼續使用，解密密鑰的有效性只有一次，這就保證了用戶請求服務器進行數據包讀取之后，即使解密密鑰遭到泄露，該解密密鑰也無法再次成功讀取服務器存儲的加密數據包，極大地提升了服務器中存儲的用戶數據的安全性。【附圖說明】為了更清楚地說明本專利技術實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下本文檔來自技高網...

【技術保護點】
一種數據加密存儲方法，其特征在于，包括以下步驟：A：服務器接收數據包；B：所述服務器隨機生成加密密鑰和解密密鑰，利用所述加密密鑰加密所述數據包，獲得加密數據包并存儲所述加密數據包；C：所述服務器基于所述解密密鑰生成第一解密信息并外發；D：所述服務器刪除所述加密密鑰、所述解密密鑰和所述第一解密信息。

【技術特征摘要】

【專利技術屬性】
技術研發人員：李明，
申請(專利權)人：李明，
類型：發明
國別省市：北京;11