云端协同的智能终端数据加密技术

doi:10.11959/j.issn.1000-0801.2018101

电信科学 ›› 2018, Vol. 34 ›› Issue (2): 110-114.doi: 10.11959/j.issn.1000-0801.2018101

云端协同的智能终端数据加密技术

刘国荣,刘东鑫,汪来富,沈军,金华敏

中国电信股份有限公司广州研究院，广东广州 510630

修回日期:2018-01-30 出版日期:2018-02-01 发布日期:2018-02-13
作者简介:刘国荣（1978-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为移动互联网安全、云计算安全。|刘东鑫（1985-），男，中国电信股份有限公司广州研究院工程师，曾获得 CCIE、CISSP和 CISA 等认证。主要研究方向为网络与信息安全、大数据安全。|汪来富（1976-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为IP网、云计算、大数据安全、网络安全。|沈军（1976-），女，中国电信股份有限公司广州研究院高级工程师，主要研究方向为云计算安全、移动互联网安全及SDN/NFV安全等。|金华敏（1972-），男，中国电信股份有限公司广州研究院高级工程师，主要研究方向为IP网、云计算、大数据安全、网络安全。
基金资助:
国家高技术研究发展计划（“863”计划）基金资助项目(2015AA017205)

Data encryption technology based on cloud and terminal collaboration

Guorong LIU,Dongxin LIU,Laifu WANG,Jun SHEN,Huamin JIN

Guangzhou Research Institute of China Telecom Co.,Ltd.,Guangzhou 510630,China

Revised:2018-01-30 Online:2018-02-01 Published:2018-02-13
Supported by:
The National High Technology Research and Development Program of China (863 Program)(2015AA017205)

摘要/Abstract

摘要：

不断提升的计算能力和存储能力使得智能终端已逐步成为最重要的个人信息助理，终端的数据安全也成为用户的关注焦点。对重要的数据进行加密是保障安全的基础，但当前主要的终端或云端加密存储方案都存在技术成本高等一系列弊端。因此，提出了云端协同运算的数据加密技术方案，将数据加密运算过程、密钥信息分别在云端、终端运算和存储，提升了密钥及数据文件的安全性。

关键词: 云端协同, 智能终端, 数据加密

Abstract:

With the fast increasing computing and storage capability,the intelligent terminal has gradually became the most important personal information assistant,and the data security of the terminal has turned to be essential for customers.Data encryption is a basic component of security assurance,but currently the mainstream technology scheme has a series of drawbacks,such as high technical cost.Therefore,a data encryption scheme based on cloud and terminal collaboration was proposed to promote the security of keys and data files.

Key words: cloud and terminal collaboration, intelligence terminal, data encryption

中图分类号:

TP309.7

刘国荣,刘东鑫,汪来富,沈军,金华敏. 云端协同的智能终端数据加密技术[J]. 电信科学, 2018, 34(2): 110-114.

Guorong LIU,Dongxin LIU,Laifu WANG,Jun SHEN,Huamin JIN. Data encryption technology based on cloud and terminal collaboration[J]. Telecommunications Science, 2018, 34(2): 110-114.

图/表 5

图1

图2

图3

图4

表1

方案	说明	特点
传统方案	密钥直接存储于终端（或云平台）	处理过程简单，但密钥易失窃
本文方案	? 密钥由密钥规则作用于密钥元素产生；	? 密钥元素样本空间非常大、规则可任意设计，密钥产生具有很强的随机性；
	? 密钥规则与密钥元素分离，分别由终端和云平台管理	? 密钥元素与密钥规则分离存储，难以同时取得；
		? 密文无论存储于云平台或终端，都具有很高的安全性

[1]	中国泰尔实验室、360互联网安全中心. 2017中国手机安全生态报告[EB/OL].(2017-09-28)[2017-10-20]. .
	China Telecommunication Technology Labs、360 Internet. 2017 Ecological report on the safety of mobile phone in China[EB/OL].(2017-09-28)[2017-10-20]. .
[2]	360互联网安全中心. 2016 年 Android 恶意软件专题报告[EB/OL].(2017-02-27)[2017-10-28]. .
	360 Internet Security Center. 2016 Android malware report[EB/OL].(2017-02-27)[2017-10-28]. .

[1]	黄勇军,金华敏,刘国荣,刘东鑫,汪来富,沈军. 智能终端虚拟化及安全隔离技术[J]. 电信科学, 2018, 34(2): 99-109.
[2]	吕伯轩,刘景文,许玮,王单,聂雯莹,何明. 面向智能终端的移动办公系统[J]. 电信科学, 2018, 34(2): 115-121.
[3]	黄勇军,刘东鑫,金华敏,刘国荣,汪来富,沈军. 云端结合的Android智能终端应用审计技术[J]. 电信科学, 2018, 34(2): 122-130.
[4]	刘景文,许玮,吕伯轩,王单,聂雯莹,樊宁. 基于NFC技术的移动支付系统设计方案[J]. 电信科学, 2018, 34(2): 131-138.
[5]	周胜利,陈斌,吴礼发. 大数据环境下电信运营商数据安全保护方案[J]. 电信科学, 2017, 33(5): 119-125.
[6]	肖清旺,王锦华,朱易翔. 物联网智能终端设备识别方法[J]. 电信科学, 2017, 33(2): 3-8.
[7]	刘国荣,刘东鑫,汪来富,沈军,金华敏. 基于共享式存储的智能终端数字签名方案[J]. 电信科学, 2017, 33(2): 15-21.
[8]	江家仁,姜鎏,王渭清. 基于证书链验证机制的智能终端安卓系统安全加固方案[J]. 电信科学, 2017, 33(2): 32-35.
[9]	魏颖琪,林玮平,李颖. 物联网智能终端技术研究[J]. 电信科学, 2015, 31(8): 132-138.
[10]	邱菡,兰巨龙,欧阳峰,张传浩,王艳红. 面向融合网络的广电双向接入网入侵检测系统[J]. 电信科学, 2015, 31(6): 32-38.
[11]	侯玉华,周晓龙. 智能终端操作系统安全问题及解决方案[J]. 电信科学, 2015, 31(3): 2015077-.
[12]	侯玉华,周晓龙. 智能终端操作系统安全问题及解决方案[J]. 电信科学, 2015, 31(3): 8-12.
[13]	杨子文,严斌峰,张成岩,仇剑书. 支持阅读业务的移动智能终端关键技术[J]. 电信科学, 2015, 31(3): 2015067-.
[14]	韩建亭. 可运营智慧家庭系统的构建[J]. 电信科学, 2015, 31(11): 103-109.
[15]	郭涛,韩建亭,杨晓玲. 智能家居管理系统分析与技术架构[J]. 电信科学, 2015, 31(11): 110-115.

云端协同的智能终端数据加密技术

Data encryption technology based on cloud and terminal collaboration

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 5

参考文献 2

相关文章 15

Metrics

推荐阅读 0