技术评价报告.PDF

(19)中华人民共和国国家知识产权局 *CN103095720A* *CN103095720A* (12)发明专利申请 (10)申请公布号 CN 103095720 A (10)申请公布号 CN 103095720 A (43)申请公布 日 2013.05.08 (21)申请号 201310036927.6 H04L 29/08 (2006.01) (22)申请 日 2013.01.30 (71)申请人 中国科学院自动化研究所 地址 100190 北京市海淀区中关村东路95 号 申请人 东莞中国科学院云计算产业技术创 新与育成中心 (72)发明人 王飞跃 邹哲峰 孔庆杰 熊刚 朱凤华 (74)专利代理机构 中科专利商标代理有限责任 公司 11021 代理人 宋焰琴 (51) Int.C l. H04L 29/06 (2006.01) 权利要求书2页 说明书5页 附图2页 权利要求书2 页 说明书5 页 附图2 页 (54) 发明名称 一种基于会话管理服务器的云存储系统的安 全管理方法 (57) 摘要 本发明公开了一种基于会话管理服务器的云 存储安全管理方法，包括下列步骤 ：1. 用户注册 与登录；2. 代理服务器请求认证服务；3. 访问授 权控制 ；4.Proxy 开启会话服务；5.用户存储配额 管理；6. 数据隔离、校验和加密。采用本方法提出 的方法，用户可以从云存储系统全局状态安全管 理和保护数据，通过会话管理服务器，与数据库之 间建立对用户信息以及文件系统信息的同步更新 与查询，支持多用户的访问与授权管理，优化用户 信息的配额管理。另外，基于会话管理服务器的受 损数据检查与隔离策略，完成云存储系统用户的 数据保护和恢复功能，还可以通过数据完整性校 验和可靠的加密机制，防止用户数据被篡改。 A A 0 0 2 2 7 7 5 5 9 9 0 0 3 3 0 0 1 1 N N C C CN 103095720 A 权 利 要 求 书 1/2 页 1. 一种基于会话管理服务器的云存储系统安全管理方法，其包括下列步骤 ： 步骤1 ：用户向会话管理服务器进行注册，并在注册成功后进行登录； 步骤2 ：用户在登录时，向会话管理服务器提交认证请求； 步骤3 ：会话管理服务器在接收到所述认证请求后，查看数据库中是否存在与所述认 证请求相匹配的项，如果有则认证通过； 步骤4 ：用户身份认证通过以后，会话管理服务器发送资源页面给用户； 步骤5 ：用户通过所述资源页面访问文件系统服务器 ；Proxy 为用户的此次访问请求开 启会话，会话管理服务器将该会话访问添加至会话列表中。 2. 如权利要求1 所述的方法，其特征在于，步骤1 具体包括： 步骤11 ：用户通过客户端进行注册，并通过Proxy 向会话管理服务器提交注册请求； 步骤12 ：会话管理服务器接收到所述注册请求后，通过Proxy 向用户返回注册成功或 失败的消息； 步骤13 ：用户在注册成功后，通过客户端进行登录。 3. 如权利要求1 所述的方法，其特征在于，步骤2 具