(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210396050.0 (22)申请日 2022.04.15 (65)同一申请的已公布的文献号 申请公布号 CN 114500541 A (43)申请公布日 2022.05.13 (73)专利权人 天津市职业大 学 地址 300410 天津市北辰区洛河道 2号 (72)发明人 张光华　崔荣升　崔莎　 (74)专利代理 机构 北京中索 知识产权代理有限 公司 11640 专利代理师 邹长斌 (51)Int.Cl. H04L 67/10(2022.01) H04L 67/1097(2022.01) H04L 9/40(2022.01)H04L 9/32(2006.01) H04L 9/14(2006.01) G06F 21/60(2013.01) 审查员 齐雅男 (54)发明名称 一种多路检验运 算去冗余的云计算系统 (57)摘要 本发明属于云计算技术领域， 具体涉及一种 多路检验运算去冗余的云计算系统， 包括用户终 端、 云计算服务器、 密钥服务器和存储器， 用户终 端用于向云计算服务器发送存储文件数据和私 钥， 以及接收云计算服务器发送的目标文件； 加 密服务器用于生成密钥和获取私钥， 执行加密指 令和解密指令： 云计算服务器用于生成加密指令 和解密指令， 将所述加密指令和解密指令发送给 加密服务器， 还用于读取存储器， 判断是否存在 与加密文件C1相同的存储数据。 本发明在写入 过 程中判断存储器中是否存在相同的数据， 存在相 同数据时对相同的冗余数据进行删除， 减少云计 算系统中冗余数据的存储量， 避免冗余数据占用 云计算系统的存 储空间。 权利要求书2页 说明书7页 附图2页 CN 114500541 B 2022.07.08 CN 114500541 B 1.一种多路检验运算去冗余的云计算系统， 其特征在于， 包括用户终端、 云计算服务 器、 加密服 务器和存 储器， 其中： 用户终端， 用于向云计算服务器发送存储文件数据和私钥， 以及接收云计算服务器发 送的目标文件； 加密服务器， 用于生成密钥和获取私钥， 基于所述密钥和私钥执行加密指令和解密指 令， 执行加密指 令得到加密文件C1和加密密钥C2， 执行解密指令得到目标文件， 加密服务器 对不同用户终端提供的存储文件数据采用相同的密钥进行加密， 对于相同的存储文件数 据， 加密服 务器得到的密文相同； 云计算服务器， 用于将存储文件数据发送给加密服务器； 还用于生成加密指令和解密 指令， 将所述加密指 令和解密指 令发送给加密服务器， 以及获取加密 文件C1、 加密密钥C2和 目标文件， 将所述目标文件发送给用户终端； 还用于读取存储器， 判断是否存在与加密文件C1相同的存储数据， 判断结果为是时， 将 加密密钥C2写入 存储器， 判断结果 为否时， 将加密文件C1和 加密密钥C2写入 存储器； 存储器， 用于存 储加密文件C1和 加密密钥C2。 2.如权利要求1所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述加密服务 器执行加密指 令的方法为： 通过所述密钥对存储文件数据进 行加密， 得到加密 文件C1， 基于 所述私钥对所述密钥加密， 得到加密密钥C2； 所述加密服务器执行解密指 令的方法为： 通过 所述私钥对加密密钥C2进 行解密， 得到密钥， 基于所述密钥对加密 文件C1进 行解密， 得到目 标文件。 3.如权利要求2所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述用户终端 还用于向云计算服务器发送文件获取指令， 所述云计算服务器基于所述文件获取指令生成 解密指令 。 4.如权利要求3所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述云计算服 务器包括有数据传输模块和指令生成模块， 其中： 数据传输模块， 用于获取用户终端发送的存储文件数据、 私钥和文件请求指令， 将所述 存储文件数据和文件请求指令发送给指令生成模块， 将所述私钥发送给加密服 务器； 还用于接收加密服务器发送的加密文件C1和加密密钥C2， 输出该加密文件C1和加密密 钥C2； 指令生成模块， 用于根据所述存储文件数据生成加密指令以及根据所述文件请求指令 生成解密指令， 将该加密指令和解密指令发送给加密服 务器。 5.如权利要求4所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述云计算服 务器还包括有对比模块、 读出模块和写入 模块， 其中： 读出模块， 用于读取存储器得到第 一存储数据， 将该第 一存储数据发送给对比模块； 还 用于读取存储器得到第二存储数据， 将第二存储数据发送给加密服务器， 所述第二存储数 据与解密指令相匹配； 对比模块， 用于获取数据传输模块发出的加密文件C1和加密密钥C2， 将加密文件C1和 第一存储数据进 行对比， 判断对比结果是否相同， 结果相同时， 将加密密钥C2发送给写入模 块， 结果不同时， 将加密文件C1和 加密密钥C2发送给写入 模块； 写入模块， 将加密文件C1、 加密 密钥C2写入 存储器。权　利　要　求　书 1/2 页 2 CN 114500541 B 26.如权利要求5所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述云计算服 务器还包括有编 码模块和解码模块， 所述编码模块与写入模块连接， 用于获取加密 文件C1、 加密密钥C2， 对加密 文件C1、 加密密钥C2进 行编码后写入存储器； 所述解码模块与加密服务 器连接， 用于获取目标文件， 对目标文件解码后得到解码文件， 将该解码文件发送给用户终 端。 7.如权利要求6所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述编码模块 对加密文件C1、 加密 密钥C2进行编码的方式为： 采用纠删码中性能稳定的RS码进行存 储。 8.如权利要求6所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述解码模块 对目标文件 数据进行解码的方式为： 通过RS译码还原目标文件数据， 得到加密 文件C1、 加密 密钥C2。 9.如权利要求6所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述云计算服 务器还包括有验证模块， 所述验证模块与用户终端、 解码模块连接， 其中： 验证模块， 用于获取用户终端发送的存储文件数据以及解码模块发送的解密文件数 据， 对存储文件 数据和解密 文件数据信息进 行计算， 得到存储文件数据的信息摘要h1、 解密 文件数据的信息摘要h2， 比对h1和h2是否相同， 若相同， 将该解密文件数据发送给用户终 端， 若不同， 删除该解密文件数据。 10.如权利要求9所述的多路检验运算去冗余的云计算系统， 其特征在于： 所述验证模 块对存储文件数据和解密文件数据进行计算的方式为采用H MAC算法。权　利　要　求　书 2/2 页 3 CN 114500541 B 3