[發明專利]一種網絡備份系統及其數據備份和數據恢復方法

有效

• 申請號: 200910046064.4
• 申請日: 2009-02-09
• 公開（公告）號: CN101483513A
• 公開（公告）日: 2009-07-15
• 發明（設計）人: 賀鴻富
• 申請（專利權）人: 上海愛數軟件有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L12/24
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 謝安昆;宋志強

1.一種網絡備份管理系統，其特征在于，該系統包括：

身份令牌，用于保存用戶信息及與該用戶對應的身份令牌公鑰；

網絡備份管理器，用于保存用戶信息及與該用戶對應的身份令牌私鑰；在接收到登錄用戶的數據備份指令時，根據自身保存的與登錄用戶對應的身份令牌私鑰，對登錄用戶的備份數據進行加密備份；在接收登錄用戶的數據恢復指令時，根據所述身份令牌中保存的與登錄用戶對應的身份令牌公鑰，對登錄用戶的備份數據進行解密恢復。

2.如權利要求1所述的網絡備份管理系統，其特征在于，所述網絡備份管理器包括：

身份令牌管理單元，與所述身份令牌相連，用于根據輸入的用戶信息，創建與該用戶對應的身份令牌公鑰和身份令牌私鑰；將所述身份令牌公鑰及用戶信息保存于身份令牌中，將所述身份令牌私鑰及用戶信息保存于身份令牌管理單元；

備份數據加密單元，與所述身份令牌管理單元相連，用于接收登錄用戶的數據備份指令，根據所述身份令牌管理單元保存的與登錄用戶對應的身份令牌私鑰，對登錄用戶的備份數據進行加密備份；

恢復數據解密單元，與所述身份令牌相連，用于接收登錄用戶的數據恢復指令，根據所述身份令牌中保存的與登錄用戶對應的身份令牌公鑰，對登錄用戶的備份數據進行解密恢復。

3.如權利要求2所述的網絡備份管理系統，其特征在于，所述網絡備份管理器進一步包括：

登錄身份認證單元，與所述身份令牌及身份令牌管理單元分別相連，用于讀取身份令牌中保存的用戶信息及身份令牌公鑰生成數字簽名，并發送給身份令牌管理單元進行驗證；根據身份令牌管理單元返回的驗證結果，確定是否允許用戶登錄；?

所述身份令牌管理單元，進一步根據保存的身份令牌私鑰及用戶信息對登錄身份認證單元發送的數字簽名進行驗證，并向登錄身份認證單元返回驗證結果。

4.如權利要求3所述的網絡備份管理系統，其特征在于，所述登錄身份認證單元包括：

身份令牌讀取模塊，用于讀取身份令牌中的用戶信息和與用戶對應的身份令牌公鑰；

數字簽名生成模塊，與所述身份令牌讀取模塊及身份令牌管理單元相連，用于使用用戶信息和身份令牌公鑰生成數字簽名，并向身份令牌管理單元發送；

登錄管理模塊，與所述身份令牌管理單元相連，用于根據身份令牌管理單元返回的驗證結果，確認是否允許用戶登錄。

5.如權利要求4所述的網絡備份管理系統，其特征在于，所述身份令牌管理單元包括：

令牌管理模塊，用于根據用戶信息，創建并維護與用戶對應的身份令牌公鑰和身份令牌私鑰；

數字簽名驗證模塊，與所述登錄管理模塊及令牌管理模塊分別相連，用于使用從所述令牌管理模塊讀取的與用戶對應的身份令牌私鑰對所述數字簽名生成模塊生成的數字簽名進行驗證，并向所述登錄管理模塊返回驗證結果。

6.如權利要求5所述的網絡備份管理系統，其特征在于，所述身份令牌管理單元進一步包括：

廢棄身份令牌保存模塊，用于保存廢棄的身份令牌；

廢棄身份令牌查找模塊，與所述廢棄身份令牌保存模塊相連，用于在所述廢棄身份令牌保存模塊中查找用戶廢棄的身份令牌；

所述數字簽名驗證模塊進一步與所述廢棄身份令牌查找模塊相連，用于在使用從所述身份令牌管理單元讀取與該用戶對應的身份令牌私鑰對所述數字簽名生成模塊生成的數字簽名驗證失敗時，使用所述廢棄身份令牌查找模塊查找出的用戶廢棄的身份令牌對所述數字簽名生成模塊生成的數字簽名進行驗證，?并向所述登錄管理模塊返回驗證結果。