一种数据保护系统

摘要

本发明适用于云计算技术领域，提供了一种数据保护系统，所述系统包括：身份管理模块，用于对访问云端服务器的用户提供身份申请、身份注销以及身份认证；数据访问控制模块，用于对云端服务器中的数据通过预设的访问控制模型进行访问控制；数据代理重加密模块，用于通过代理服务器将某一用户可解密的密文转换为另一个用户可解密的同一明文的密文或者将可解密的密文从一种访问结构树转换为另一种访问结构树；数据检索模块，用于为云端服务器的每个密文数据建立元数据，并对所述元数据进行加密，以便于登录云端服务器的用户通过加密后的元数据检索所需数据的信息。本发明通过多重防护，可有效防止云端服务器数据的泄露，提高云端服务器数据的安全性。

主权项

一种数据保护系统，其特征在于，所述系统包括：身份管理模块，用于对访问云端服务器的用户提供身份申请、身份注销以及身份认证；数据访问控制模块，用于对云端服务器中的数据通过预设的访问控制模型进行访问控制；数据代理重加密模块，用于通过代理服务器将某一用户可解密的密文转换为另一个用户可解密的同一明文的密文或者将所述可解密的密文从一种访问结构树转换为另一种访问结构树，以保证云端服务器无法获知明文的任何信息；数据检索模块，用于为云端服务器的每个密文数据建立元数据，并对所述元数据进行加密，以便于登录云端服务器的用户通过加密后的元数据检索所需数据的信息。