申请/专利权人：中国电子科技集团公司第三十研究所

申请日：2022-07-28

公开（公告）日：2024-04-16

公开（公告）号：CN115378659B

主分类号：H04L9/40

分类号：H04L9/40;G06F21/60;G06F21/62;H04L67/06;H04L67/1097

优先权：

专利状态码：有效-授权

法律状态：2024.04.16#授权;2022.12.09#实质审查的生效;2022.11.22#公开

摘要：本发明公开了一种基于用户身份的高可靠文件加密和细粒度访问控制方法，加密存储网关根据客户端认证时提供的用户信息，获取到预先配置的策略，构建虚拟存储资源发送给客户端，同时建立客户端请求的虚拟存储资源与真实目标存储服务的映射关系；当加密存储网关接收到客户端的访问请求时，根据请求协议标识的类型，以重新封装发往真实目标存储服务或者是调用加密存储网关客户API访问真实目标存储服务的方式，获取到客户端请求的响应信息并重新处理后返回给客户端。本发明可实现网络存储的文件按用户角色细粒度管控和安全使用、密钥管理与密码算法运算分离、加密数据安全可校验。

主权项：1.一种基于用户身份的高可靠文件加密和细粒度访问控制方法，其特征在于，包括：映射建立：加密存储网关根据客户端认证时提供的用户信息，获取到预先配置的策略，构建虚拟存储资源发送给客户端，同时建立客户端请求的虚拟存储资源与真实目标存储服务的映射关系；访问控制：当加密存储网关接收到客户端的访问请求时，根据请求协议标识的类型，以重新封装发往真实目标存储服务或者是调用加密存储网关客户API访问真实目标存储服务的方式，获取到客户端请求的响应信息并重新处理后返回给客户端；针对不同的客户端，加密存储网关配置有相应的存储策略和不同细粒度的访问控制策略，并在上传文件时自动加密，下载文件时自动解密；加密存储网关执行文件加解密与访问控制策略的方法包括以下步骤：S1.封装设置：设置加密文件格式为加密信息头+文件密文数据块的封装格式，加密文件整体封装到一个文件中；S2.用户登录：验证用户信息并获取到用户的存储策略和访问控制策略；S3.映射建立：获取用户的挂载和连接信息，从存储策略中匹配到真实的网络存储地址和存储目录，建立用户访问目录与真实目标目录的映射；S4.文件创建：以加密存储网关的身份向密钥管理系统创建私有的文件加密密钥，记录密钥与用户的匹配关系，生成加密文件的加密信息头；S5.文件写入：使用步骤S4产生的文件加密密钥对明文数据加密，封装写入请求发送真实的存储服务器，并向客户端发送写入成功的响应；S6.文件读取：封装文件读取请求发送到真实的存储服务器以获取到密文数据，再使用步骤S4产生的文件加密密钥对密文数据解密；S7.文件打开：封装文件打开请求并发送到真实的存储服务，然后读取加密文件的加密信息头，获取到文件加密密钥标识，分别验证加密密标识和密钥校验数据，都通过后向客户端发送文件打开成功的响应。

全文数据：

权利要求：

百度查询： 中国电子科技集团公司第三十研究所 基于用户身份的高可靠文件加密和细粒度访问控制方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD