申请/专利权人：中科星云物连科技(北京)有限公司

申请日：2021-09-07

公开（公告）日：2024-04-12

公开（公告）号：CN113747431B

主分类号：H04W12/03

分类号：H04W12/03;H04W12/06;H04W12/041;H04W12/0431;H04W12/088;H04W4/06

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2022.11.11#著录事项变更;2021.12.21#实质审查的生效;2021.12.03#公开

摘要：本发明属于数据加密技术领域，公开了一种移动设备的数据加密系统及其数据加密方法，所述的数据加密上传方法包括如下步骤：移动设备访问云端防护中心进行用户认证；用户认证通过，移动设备对设备数据进行加密，并将加密后设备数据上传至云端防护中心；云端防护中心调用数据加密子系统对加密后设备数据进行再加密，并将再加密后设备数据发送至云端网络的存储服务器；存储服务器接收再加密后设备数据，并向数据加密子系统返回存储服务器的地址。本发明解决了现有技术存在的系统的移动设备的移动数据易于丢失、易于损坏、敏感数据的可靠性低、可用性低以及机密性低的问题。

主权项：1.一种数据加密上传方法，其特征在于，基于一种移动设备的数据加密系统，所述的系统包括均设置于云端网络内部的数据加密子系统、云端防护中心以及存储子系统，所述的云端网络的外部设置有防火墙，所述的云端防护中心通过防火墙通信连接有外部的若干移动设备，且云端防护中心与数据加密子系统通信连接，所述的数据加密子系统与存储子系统通信连接；所述的数据加密子系统包括管理服务器和若干加密服务器，所述的管理服务器分别与云端防护中心和若干加密服务器通信连接，若干所述的加密服务器之间相互通信连接；所述的存储子系统包括若干存储服务器，若干所述的存储服务器之间相互通信连接；所述的云端防护中心包括认证服务器和广播服务器，所述的认证服务器分别与广播服务器和外部的若干移动设备通信连接，所述的广播服务器分别与数据加密子系统和外部的若干移动设备通信连接；所述的认证服务器设置有用户管理模块、用户认证模块、用户数据库、加密解密模块、日志管理模块以及日志数据库；所述的广播服务器设置有广播生成模块、广播通讯模块以及缓存数据库；所述的方法包括如下步骤：移动设备访问云端防护中心进行用户认证，包括如下步骤：当前移动设备向云端防护中心的认证服务器发送访问请求；认证服务器接收到访问请求后，使用国际数据加密算法生成认证密钥，并通过广播服务器将认证密钥广播至当前移动设备和数据加密子系统；移动设备使用认证密钥对用户数据进行加密，并将加密后用户数据上传至认证服务器；认证服务器使用认证密钥对加密后用户数据进行解密，对解密后用户数据进行认证，并通过广播服务器向移动设备返回认证通过指令；根据用户数据在数据加密子系统建立对应的用户存储表单，所述的用户存储表单包括用户ID和存储服务器的地址；用户认证通过，移动设备对设备数据进行加密，并将加密后设备数据上传至云端防护中心，包括如下步骤：用户认证通过，认证服务器使用国际数据加密算法生成第一密钥，并通过广播服务器将第一密钥广播至当前移动设备；当前移动设备使用第一密钥对设备数据进行加密，得到加密后设备数据，第一密钥作为加密后设备数据的附件；当前移动设备穿过防火墙将加密后设备数据上传至云端防护中心的广播服务器；云端防护中心调用数据加密子系统对加密后设备数据进行再加密，并将再加密后设备数据发送至云端网络的存储服务器，包括如下步骤：管理服务器给数据加密子系统中的所有加密服务器分配一个私有的时间片；广播服务器接收加密后设备数据，并在当前时间片内向数据加密子系统中的所有加密服务器广播加密指令；加密服务器在私有的时间片内收到加密指令，广播服务器向该加密服务器发送加密后设备数据；加密服务器使用RSA公钥对加密后设备数据中的第一密钥进行再加密，得到第二密钥，并将第二密钥作为加密后设备数据的附件，得到再加密后设备数据；加密服务器将再加密后设备数据发送至云端网络的存储子系统；存储服务器接收再加密后设备数据，并向数据加密子系统返回存储服务器的地址。

全文数据：

权利要求：

百度查询： 中科星云物连科技(北京)有限公司 一种移动设备的数据加密系统及其数据加密方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD