雲端儲存密鑰最佳化

標籤：

1、問題描述：

         螢石雲系統允許使用者修改視頻加密金鑰，出於安全性考慮，並不在伺服器端儲存使用者的舊清除金鑰，而是只儲存了兩次MD5值，同時，伺服器記錄了雲端儲存錄影和其對應正確密鑰的兩次MD5值，當使用者登入時，會返回該對應關係，使用者需要查看老的雲端儲存錄影時，通過匹配輸入的清除金鑰的兩次MD5值和伺服器返回的兩次MD5值是否一致來判斷是否可以進行解密。此方案的問題在於：當使用者多次修改視頻加密金鑰後，會很難記得之前的老的密鑰，而我們平台並沒有幫使用者修復金鑰的機制，也在一定程度上造成了不便。

2、解決方案： 2.1、描述：

         整體思路：使用者只需要記住當前設定的最新密鑰，使用當前最新的密鑰去加密之前所有舊的密鑰，當使用者查看舊的雲端儲存錄影時，通過當前最新密鑰去解密擷取所有舊密鑰，並繼續採用匹配兩次MD5值的方式獲得對應正確的清除金鑰進行解密。

 

 

2.3、使用者在新手機查看雲端儲存錄影流程圖 :

雲端儲存密鑰最佳化