[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

CN104660631A - 一种照片的备份方法、装置、系统及移动终端 - Google Patents

一种照片的备份方法、装置、系统及移动终端 Download PDF

Info

Publication number
CN104660631A
CN104660631A CN201310583366.1A CN201310583366A CN104660631A CN 104660631 A CN104660631 A CN 104660631A CN 201310583366 A CN201310583366 A CN 201310583366A CN 104660631 A CN104660631 A CN 104660631A
Authority
CN
China
Prior art keywords
photo
ciphertext
cloud server
original
private key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201310583366.1A
Other languages
English (en)
Inventor
李翔宇
张潇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Institute of Advanced Technology of CAS
Original Assignee
Shenzhen Institute of Advanced Technology of CAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Institute of Advanced Technology of CAS filed Critical Shenzhen Institute of Advanced Technology of CAS
Priority to CN201310583366.1A priority Critical patent/CN104660631A/zh
Publication of CN104660631A publication Critical patent/CN104660631A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H04L63/0218—Distributed architectures, e.g. distributed firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N1/32101—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N1/32144—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title embedded in the image data, i.e. enclosed or integrated in the image, e.g. watermark, super-imposed logo or stamp
    • H04N1/32149—Methods relating to embedding, encoding, decoding, detection or retrieval operations
    • H04N1/32267—Methods relating to embedding, encoding, decoding, detection or retrieval operations combined with processing of the image
    • H04N1/32272—Encryption or ciphering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N1/32358—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device using picture signal storage, e.g. at transmitter
    • H04N1/32363—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device using picture signal storage, e.g. at transmitter at the transmitter or at the receiver

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

本发明适用于信息安全技术领域，提供了一种照片的备份方法、装置、系统及移动终端，所述方法包括：生成包括公钥和私钥的密钥对；用公钥对原始照片进行加密，生成密文照片；发送密文照片至云端服务器；当需要重新获得原始照片时，从云端服务器下载密文照片至本地；用私钥对密文照片进行解密，得到原始照片。本发明在整个照片的备份过程中，一是在移动终端和云端服务器交互时，照片采用密文形式传输，防止传输过程中被窃取者获取到原始照片；二是在云端服务器以密文形式保存照片信息，即使由于云端服务器的信息泄露，因为窃取者没有进行密文照片解密时所必须的私钥，不会轻易获得原始照片，保护了用户的隐私信息。

Description

一种照片的备份方法、装置、系统及移动终端
技术领域
本发明属于信息安全技术领域，尤其涉及一种照片的备份方法、装置、系统及移动终端。
背景技术
随着云存储技术的发展，移动终端用户可以将存储于本地的照片备份至云端服务器，当需要重新获得这些照片时，再从云端服务器下载这些照片至本地。这种照片备份功能极大地方便了用户对照片的管理，可以防止因为移动终端的丢失而使用户的照片丢失。
云端服务器可以是一个服务器群，也可以是一台服务器。现在流行的云端处理技术就是利用分布式的服务器来处理用户的数据，可以按照用户的位置选择最近的服务器来处理用户的数据，极大提高了处理数据的速度和效率。
然而，目前，在云端服务器备份照片时，云端服务器上的照片都是明文形式发送至云端存储器，很容易被其它设备截获，极易产生安全隐患；另外，照片是以明文形式存储在云端服务器中，如果云端服务器的信息泄露，窃取者可以获得用户的照片，可能利用用户的照片行使欺诈等行为，威胁用户的安全。
发明内容
本发明实施例提供了一种照片的备份方法、装置、系统及移动终端，旨在解决现有技术在备份照片时，会产生安全隐患的问题。
一方面，提供一种照片的备份方法，所述方法包括：
生成包括公钥和私钥的密钥对；
用所述公钥对原始照片进行加密，生成密文照片；
发送所述密文照片至云端服务器；
当需要重新获得所述原始照片时，从云端服务器下载所述密文照片至本地；
用所述私钥对所述密文照片进行解密，得到所述原始照片。
进一步地，所述公钥与所述私钥是两个不同的密钥。
另一方面，提供一种照片的备份装置，所述装置包括：
密钥对生成单元，用于生成包括公钥和私钥的密钥对；
加密单元，用于用所述公钥对原始照片进行加密，生成密文照片；
密文发送单元，用于发送所述密文照片至云端服务器；
密文下载单元，用于当需要重新获得所述原始照片时，从云端服务器下载所述密文照片至本地；
解密单元，用于用所述私钥对所述密文照片进行解密，得到所述原始照片。
进一步地，所述公钥与所述私钥是两个不同的密钥。
再一方面，提供一种移动终端，其特征在于，所述移动终端包括如上所述的照片的备份装置。
又一方面，提供一种照片的备份系统，所述系统包括云端服务器，还包括与所述云端服务器连接的如上所述的移动终端。
在本发明实施例，用户上传原始照片至云端服务器之前，先使用公钥对原始照片进行加密，生成密文照片后再上传至云端服务器；在用户需要重新获得原始照片的时候，先从云端服务器下载密文照片，再解密获得该密文照片中包括的照片信息。在整个照片的备份过程中，一是在移动终端和云端服务器交互时，照片采用密文形式传输，防止传输过程中被窃取者获取到原始照片；二是在云端服务器以密文形式保存照片信息，即使由于云端服务器的信息泄露，因为窃取者没有进行密文照片解密时所必须的私钥，不会轻易获得原始照片，从而安全地保护了用户的照片信息，保护了用户的隐私信息。
附图说明
图1是本发明实施例一提供的照片的备份方法的实现流程图；
图2是本发明实施例二提供的照片的备份装置的结构框图；
图3是本发明实施例三提供的照片的备份系统的结构框图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
在本发明实施例中，用户上传原始照片至云端服务器之前，先使用公钥对原始照片进行加密，生成密文照片后再上传至云端服务器；在用户需要重新获得原始照片的时候，先从云端服务器下载密文照片，再解密获得该密文照片中包括的原始照片信息。
以下结合具体实施例对本发明的实现进行详细描述：
实施例一
图1示出了本发明实施例一提供的照片的备份方法的实现流程，以移动终端侧为例进行说明，详述如下：
在步骤S101中，生成包括公钥和私钥的密钥对。
目前，加密技术有对称加密技术和非对称加密技术，非对称加密技术是相对于对称加密技术而言的，对称加密技术是加密和解密使用同一个密钥，而非对称加密技术加密是采用一个密钥对来对信息进行加解密。密钥对包括公钥和私钥，公钥和私钥是两个不同的密钥，使用这两个不同的密钥对信息进行加密和解密。私钥是只有其所有者知道的密钥，而公钥是网络中的其它实体也可以知道和使用的密钥，这两个密钥不同，但在功能上互补。
在本实施例中，在对本地存储的原始照片进行加密之前，移动终端先生成一对密钥对，该密钥对中包括一个公钥和与该公钥对应的一个私钥，其中，原始照片是指没有经过加密处理的照片，该照片是以明文的形式保存。
由于本实施例中是采用非对称加密算法对移动终端本地存储的原始照片进行加密，所以密钥对中的公钥和私钥是两个不相同的密钥。
利用公钥可以对原始照片进行加密，生成密文照片，利用私钥可以对该密文照片进行解密，得到原始照片。由于密钥对是由移动终端自身生成，只有移动终端自身拥有该密钥对，别的设备无法知晓，所以在密文照片上传至云端服务器或者从云端服务器下载密文照片的过程中很难被别的设备破解，具有很高的安全性。
在步骤S102中，用所述公钥对原始照片进行加密，生成密文照片。
在本实施例中，在将本地存储的原始照片上传至云端服务器之前，移动终端将本地存储的原始照片进行加密，生成密文照片，并发送该密文照片至云端服务器。
利用公钥加密原始照片，其他人无法看到原始照片，即使其他人获得了加密后的原始照片也无法读取用户的原始照片的信息，这样有效保护了用户的隐私数据。
由于加密过程采用的是非对称加密算法，所以加密过程简单、效率高，且密文破解难。
在步骤S103中，发送所述密文照片至云端服务器。
在本实施例中，在对原始照片进行加密生成密文照片后，移动终端上传密文照片至云端服务器。
由于密文照片上传过程中，原始照片的信息保存在加密后生成的密文照片中，所以具有高保密性，即使被窃取者获得该密文照片，由于窃取者没有私钥，也难以轻易获得原始照片的信息。另外，上传至云端服务器的原始照片的信息以密文的形式保存，同样窃取者难以获得原始照片的信息，可以防止由于云端服务器信息的泄露而导致照片的丢失，避免窃取者获得原始照片的信息，有效地保护了用户的照片信息。
在步骤S104中，当需要重新获得所述原始照片时，从云端服务器下载所述密文照片至本地。
在本实施例中，当移动终端用户需要重新获得发送至云端服务器的原始照片时，可以从云端服务器下载对该原始照片加密后得到的密文照片至本地移动终端中，下载密文照片时，传输过程中，照片信息是以密文形式保存，可以防止在照片下载过程中，窃取者获得用户需要的原始照片的信息，而导致信息泄露。
在步骤S105中，用所述私钥对所述密文照片进行解密，得到所述原始照片。
在本实施例中，在用户下载密文照片至本地移动终端之后，移动终端利用自己预先生成的私钥解密该密文照片，恢复出原来存储在本地的原始照片，保密性好，可以防止在下载过程中照片被窃取而导致信息泄露。
本实施例，用户上传原始照片至云端服务器之前，先使用公钥对原始照片进行加密，生成密文照片后再上传至云端服务器；在用户需要重新获得原始照片的时候，先从云端服务器下载密文照片，再解密获得该密文照片中包括的原始照片的信息。整个照片的备份过程中，一是在移动终端和云端服务器交互时，原始照片采用密文形式传输，防止传输过程中被窃取者获取到原始照片的信息；二是在云端服务器以密文形式保存原始照片的信息，即使由于云端服务器的信息泄露，因为窃取者没有进行密文照片解密时所必须的私钥，不会轻易获得原始照片，从而安全地保护了用户的原始照片的信息，保护了用户的隐私信息。
另外，需要说明的是，本实施例中以照片的备份为例来进行说明，并不限制于照片，可以将存储在移动终端本地的很多信息，比如短信，联系人信息，邮件等等通过本实施例提供的备份方法备份至云端服务器。
本领域普通技术人员可以理解实现上述各实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，相应的程序可以存储于一计算机可读取存储介质中，所述的存储介质，如ROM/RAM、磁盘或光盘等。
实施例二
图2示出了本发明实施例二提供的照片的备份装置的具体结构框图，为了便于说明，仅示出了与本发明实施例相关的部分。该装置可以是内置于移动终端中的软件单元，硬件单元或者软硬件结合的单元，该装置包括：密钥对生成单元21、加密单元22、密文发送单元23、密文下载单元24和解密单元25。
其中，密钥对生成单元21，用于生成包括公钥和私钥的密钥对，所述公钥与所述私钥是两个不同的密钥；
加密单元22，用于用所述公钥对原始照片进行加密，生成密文照片；
密文发送单元23，用于发送所述密文照片至云端服务器；
密文下载单元24，用于当需要重新获得所述原始照片时，从云端服务器下载所述密文照片至本地；
解密单元25，用于用所述私钥对所述密文照片进行解密，得到所述原始照片。
本发明实施例提供的照片的备份装置可以应用在前述对应的方法实施例一中，详情参见上述实施例一的描述，在此不再赘述。
实施例三
图3示出了本发明实施例三提供的照片的备份系统的具体结构框图，为了便于说明，仅示出了与本发明实施例相关的部分。该系统3包括：云端服务器31和与该云端服务器31连接的移动终端32，该移动终端32中内置有实施例二中所述的照片的备份装置2，照片的备份装置2的结构请参见实施例二中的描述，在此不再赘述。其中，云端服务器31和移动终端32之间通过无线方式连接。
值得注意的是，上述系统实施例中，所包括的各个单元只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种照片的备份方法，其特征在于，所述方法包括：
生成包括公钥和私钥的密钥对；
用所述公钥对原始照片进行加密，生成密文照片；
发送所述密文照片至云端服务器；
当需要重新获得所述原始照片时，从云端服务器下载所述密文照片至本地；
用所述私钥对所述密文照片进行解密，得到所述原始照片。
2.如权利要求1所述的方法，其特征在于，所述公钥与所述私钥是两个不同的密钥。
3.一种照片的备份装置，其特征在于，所述装置包括：
密钥对生成单元，用于生成包括公钥和私钥的密钥对；
加密单元，用于用所述公钥对原始照片进行加密，生成密文照片；
密文发送单元，用于发送所述密文照片至云端服务器；
密文下载单元，用于当需要重新获得所述原始照片时，从云端服务器下载所述密文照片至本地；
解密单元，用于用所述私钥对所述密文照片进行解密，得到所述原始照片。
4.如权利要求3所述的装置，其特征在于，所述公钥与所述私钥是两个不同的密钥。
5.一种移动终端，其特征在于，所述移动终端包括如权利要求3或4所述的照片的备份装置。
6.一种照片的备份系统，其特征在于，所述系统包括云端服务器，还包括与所述云端服务器连接的如权利要求5所述的移动终端。
CN201310583366.1A 2013-11-19 2013-11-19 一种照片的备份方法、装置、系统及移动终端 Pending CN104660631A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310583366.1A CN104660631A (zh) 2013-11-19 2013-11-19 一种照片的备份方法、装置、系统及移动终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310583366.1A CN104660631A (zh) 2013-11-19 2013-11-19 一种照片的备份方法、装置、系统及移动终端

Publications (1)

Publication Number Publication Date
CN104660631A true CN104660631A (zh) 2015-05-27

Family

ID=53251332

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310583366.1A Pending CN104660631A (zh) 2013-11-19 2013-11-19 一种照片的备份方法、装置、系统及移动终端

Country Status (1)

Country Link
CN (1) CN104660631A (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105608141A (zh) * 2015-12-17 2016-05-25 北京金山安全软件有限公司 云端图片加载方法、装置及电子设备
CN106357678A (zh) * 2016-10-24 2017-01-25 宇龙计算机通信科技(深圳)有限公司 一种智能终端的云加密存储方法及智能终端
CN108471371A (zh) * 2018-03-29 2018-08-31 常州信息职业技术学院 一种智能家居系统及其工作方法
CN108494785A (zh) * 2018-03-29 2018-09-04 常州信息职业技术学院 一种健康数据采集系统及其工作方法
CN108540562A (zh) * 2018-04-16 2018-09-14 江苏泓茂新能源科技有限公司 一种光伏电站数据管理系统及其工作方法
CN110324567A (zh) * 2018-03-29 2019-10-11 常州信息职业技术学院 一种公交车安全监控系统及其工作方法、公交车

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101359989A (zh) * 2008-09-03 2009-02-04 深圳华为通信技术有限公司 生成安全数字照片的方法、装置及移动通信终端
CN102143188A (zh) * 2011-04-10 2011-08-03 上海擎龙通信技术有限公司 基于云计算加密存储服务的控制系统
CN102638565A (zh) * 2012-02-27 2012-08-15 无锡华赛信息技术有限公司 一种基于云架构的手机云加密备份与恢复方法
US8571212B2 (en) * 2007-05-30 2013-10-29 Fujitsu Limited Image encrypting device, image decrypting device and method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8571212B2 (en) * 2007-05-30 2013-10-29 Fujitsu Limited Image encrypting device, image decrypting device and method
CN101359989A (zh) * 2008-09-03 2009-02-04 深圳华为通信技术有限公司 生成安全数字照片的方法、装置及移动通信终端
CN102143188A (zh) * 2011-04-10 2011-08-03 上海擎龙通信技术有限公司 基于云计算加密存储服务的控制系统
CN102638565A (zh) * 2012-02-27 2012-08-15 无锡华赛信息技术有限公司 一种基于云架构的手机云加密备份与恢复方法

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105608141A (zh) * 2015-12-17 2016-05-25 北京金山安全软件有限公司 云端图片加载方法、装置及电子设备
CN106357678A (zh) * 2016-10-24 2017-01-25 宇龙计算机通信科技(深圳)有限公司 一种智能终端的云加密存储方法及智能终端
CN108471371A (zh) * 2018-03-29 2018-08-31 常州信息职业技术学院 一种智能家居系统及其工作方法
CN108494785A (zh) * 2018-03-29 2018-09-04 常州信息职业技术学院 一种健康数据采集系统及其工作方法
CN110324567A (zh) * 2018-03-29 2019-10-11 常州信息职业技术学院 一种公交车安全监控系统及其工作方法、公交车
CN108494785B (zh) * 2018-03-29 2020-10-16 常州信息职业技术学院 一种健康数据采集系统及其工作方法
CN110324567B (zh) * 2018-03-29 2020-11-27 常州信息职业技术学院 一种公交车安全监控系统及公交车
CN108540562A (zh) * 2018-04-16 2018-09-14 江苏泓茂新能源科技有限公司 一种光伏电站数据管理系统及其工作方法

Similar Documents

Publication Publication Date Title
CN109495274B (zh) 一种去中心化智能锁电子钥匙分发方法及系统
US10785019B2 (en) Data transmission method and apparatus
CA2869404C (en) Public key encryption algorithms for hard lock file encryption
CN103107992B (zh) 面向云存储加密数据共享的多级权限管理方法
CN109525390B (zh) 用于终端设备保密通信的量子密钥无线分发方法及系统
CN103957109A (zh) 一种云数据隐私保护安全重加密方法
US20140161251A1 (en) Key management system
CN106685645B (zh) 一种用于安全芯片业务密钥的密钥备份与恢复方法及系统
CN105245328A (zh) 一种基于第三方的用户及文件的密钥产生管理方法
TW201541923A (zh) 用於雲端輔助式密碼術之方法及設備
CN107453880B (zh) 一种云数据安全存储方法和系统
CN104660631A (zh) 一种照片的备份方法、装置、系统及移动终端
CN104253694A (zh) 一种用于网络数据传输的保密方法
CN103414682A (zh) 一种数据的云端存储方法及系统
CN111970114B (zh) 文件加密方法、系统、服务器和存储介质
CN103546547A (zh) 一种云存储文件加密系统
CN104270242A (zh) 一种用于网络数据加密传输的加解密装置
CN104468562A (zh) 一种面向移动应用透明的数据安全保护便携式终端
CN103248476A (zh) 数据加密密钥的管理方法、系统及终端
CN104735070A (zh) 一种通用的异构加密云间的数据共享方法
CN109525388B (zh) 一种密钥分离的组合加密方法及系统
CN204180095U (zh) 一种用于网络数据加密传输的加解密装置
CN102769525B (zh) 一种tcm的用户密钥备份与恢复方法
CN103414564A (zh) 一种密钥卡、密钥设备及其保护私钥的方法
WO2016078382A1 (zh) Hsm加密信息同步实现方法、装置和系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20150527

RJ01 Rejection of invention patent application after publication