(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210316493.4 (22)申请日 2022.03.28 (71)申请人 广州广电运 通金融电子股份有限公 司 地址 510000 广东省广州市高新 技术产业 开发区科 学城科林路9、 1 1号 (72)发明人 马利　卫晓欣　 (74)专利代理 机构 杭州创智卓英知识产权代理 事务所(普通 合伙) 33324 专利代理师 廖青松 (51)Int.Cl. H04L 67/1097(2022.01) H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种云端 存储系统、 设备和方法 (57)摘要 本发明涉及云存储领域， 尤其涉及一种云端 存储系统、 设备和方法。 一种云端存储系统， 包 括： 多个相互隔离的独立存储区， 每个独立存储 区有自己的可信执行环境； 数据服务模块， 用于 为每个用户分配所述独立存储区， 并支持每个用 户在对应的所述独立存储区中进行数据管理操 作。 在构建存储系统时， 为每个用户配置独立存 储区， 以使用户仅可以在自己的独立存储区中上 传数据以及下载数据， 不会造成数据存储的映射 复杂， 存储位置混乱等情况， 提高管理、 运维效 率； 用户自己的数据存储在自己的独立存储区， 有效保护数据隐私。 权利要求书2页 说明书6页 附图2页 CN 114726878 A 2022.07.08 CN 114726878 A 1.一种云端存 储系统， 其特 征在于， 包括： 多个相互隔离的独立存 储区； 所述隔离为硬件空间隔离； 数据服务模块， 用于为每个用户分配所述独立存储区， 并支持每个用户在对应的所述 独立存储区中进行 数据管理操作。 2.根据权利要求1所述的云端存 储系统， 其特 征在于， 还 包括： 为每个所述独立存 储区配置的可信执 行环境； 每个用户将私钥和公钥存储在 分配的所述独立存储区对应的所述可信执行环境中； 所 述私钥用于做数据签名； 所述公钥用于验证所述数据签名。 3.根据权利要求2所述的云端存储系统， 其特征在于， 所述数据 管理操作包括数据 上传 操作； 所述数据上传操作包括： 接收签名数据； 通过对用户的上传数据使用所述私钥进行签名得到所述签名数据； 所述数据服务模块使用公钥对所述签名数据进行签名验证， 若验证通过， 则生成对应 的数据ID， 将所述上传数据存 储到对应所述用户的独立存 储区中的数据ID项下。 4.根据权利要求3所述的云端存储系统， 其特征在于， 在上传所述上传数据过程中， 对 所述上传数据使用对称加密算法进行加密。 5.根据权利要求2所述的云端存储系统， 其特征在于， 所述数据 管理操作包括数据 下载 操作； 所述数据下 载操作包括： 接收用户的请求数据； 所述请求数据包括使用私钥签名的数据ID； 所述数据服务模块对所述数据ID使用公钥进行签名验证， 若验证通过， 则获取对应所 述用户的独立存储区中所述数据ID项 下存储的上传数据； 并对所述上传数据使用私钥签名 后反馈到所述数据服 务模块， 以使用户通过 所述数据服 务模块实现数据下 载。 6.根据权利要求1所述的云端存 储系统， 其特 征在于， 还 包括： 区块链； 智能合约模块， 用于将针对数据的所有操作行为生成对应的操作记录并存储在所述 区 块链中； 所述操作行为包括上传数据行为、 下 载请求行为、 下 载数据行为、 数据复制行为。 7.一种云端存 储设备， 其特 征在于， 使用权利要求1 ‑6任一所述的云端存 储系统。 8.一种应用于权利要求1 ‑6任一所述的云端存储系统 的云端存储方法， 其特征在于， 包 括： 每个用户在对应的独立存储区中进行数据管理操作； 其中， 云端存储系统具有多个相 互隔离的独立存 储区。 9.根据权利要求8所述的云端存储方法， 其特征在于， 所述数据 管理操作包括数据 上传 操作和数据下 载操作； 所述数据上传操作包括： 接收签名数据； 所述签名数据为 通过对用户的上传数据使用所述私钥进行签名得到； 所述数据服务模块使用公钥对所述签名数据进行签名验证， 若验证通过， 则生成对应 的数据ID， 将所述上传数据存 储到对应所述用户的独立存 储区中的数据ID项下； 所述数据下 载操作包括：权　利　要　求　书 1/2 页 2 CN 114726878 A 2接收用户的请求数据； 所述请求数据包括使用私钥签名的数据ID； 所述数据服务模块对所述数据ID使用公钥进行签名验证， 若验证通过， 则获取对应所 述用户的独立存储区中所述数据ID项 下存储的上传数据； 并对所述上传数据使用私钥签名 后进行反馈， 以使用户收到所述上传数据后， 使用公钥进行签名验证， 若是验证通过， 则完 成下载操作。 10.根据权利要求8所述的云端存 储方法， 其特 征在于， 还 包括： 将针对数据的所有操作行为生成对应的操作记录并存储在所述 区块链中； 所述操作 行 为包括上传数据行为、 下 载请求行为、 下 载数据行为、 数据复制行为。权　利　要　求　书 2/2 页 3 CN 114726878 A 3