[發明專利]基于虛擬磁盤的網絡硬盤備份文件數據安全系統及方法

有效

• 申請號: 201010240187.4
• 申請日: 2010-07-29
• 公開（公告）號: CN102223359A
• 公開（公告）日: 2011-10-19
• 發明（設計）人: 耿振民;卿滿利
• 申請（專利權）人: 上海華御信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F11/14
• 代理公司: 上海光華專利事務所 31219
• 代理人: 王松

1.一種基于虛擬磁盤的網絡硬盤備份文件數據安全系統，其特征在于，所述系統包括互相通信的網絡硬盤服務器端和客戶端；

用戶通過所述客戶端將本地需要備份的文件加密傳輸到網絡硬盤服務器端，并設定其他用戶對自身備份文件的訪問權限；將用戶的權限信息保存至一訪問權限索引表中；

所述服務器端用以存儲各客戶端的備份文件；并根據用戶的訪問權限索引表控制每個用戶對虛擬磁盤內備份文件的訪問權限；當有訪問權限的用戶訪問服務器端上的備份文件時，發送一個虛擬磁盤驅動程序，開啟一虛擬磁盤，在該虛擬磁盤中打開備份文件，使得該用戶能夠訪問虛擬磁盤；在訪問結束后及時卸載虛擬磁盤，釋放該用戶占用的資源。

2.根據權利要求1所述的基于虛擬磁盤的網絡硬盤備份文件數據安全系統，其特征在于：

所述訪問權限包括：可讀取和可修改、可讀取和不可修改、不可讀取和不可修改三類；或者，客戶端根據實際需求在訪問權限索引表中增加訪問權限。

3.根據權利要求2所述的基于虛擬磁盤的網絡硬盤備份文件數據安全系統，其特征在于：

所述客戶端形成的訪問權限索引表中的用戶類型包括：超級用戶、普通用戶和來賓用戶；

所述超級用戶的訪問權限為可讀取和可修改，所述普通用戶的訪問權限為可讀取和不可修改，所述來賓用戶的訪問權限為不可讀取和不可修改。

4.根據權利要求3所述的基于虛擬磁盤的網絡硬盤備份文件數據安全系統，其特征在于：

網絡硬盤服務器對每個客戶端的訪問權限索引表進行修改和填充，對于該客戶端的普通用戶和超級用戶訪問備份文件結束后，在索引表訪問次數中加一；

而來賓用戶訪問該客戶端的備份文件時，在訪問權限索引表中填充該來賓用戶的賬戶名，訪問次數加一，以供該客戶端日后審計用。

5.根據權利要求3所述的基于虛擬磁盤的網絡硬盤備份文件數據安全系統，其特征在于：

用戶通過其客戶端向服務器端傳輸數據時，服務器端為每個客戶端分配一個存儲空間，該存儲空間根據客戶端上傳的備份文件大小進行擴展；

服務器端將接收到的客戶端發送的備份文件存儲在為該客戶端分配的存儲空間內，選擇備份文件中的訪問權限索引表作為虛擬磁盤的容器文件，為該用戶創建一個虛擬磁盤；該用戶的客戶端在下次存儲文件時，服務器端導入該索引表開啟虛擬磁盤，存儲客戶端的備份文件，客戶端存儲文件結束時，服務器卸載該虛擬磁盤；

當索引表中的用戶通過該用戶的客戶端訪問網絡硬盤服務器時，服務器端將虛擬磁盤的驅動程序發給訪問用戶的客戶端，客戶端會自動加載該驅動程序；只有加載了虛擬磁盤驅動程序的客戶端才能訪問虛擬磁盤內的備份文件；

當客戶端通過用戶名和密碼的驗證登錄到網絡硬盤服務器上時，若該網絡硬盤服務器沒有空閑的資源時，該服務器端會將該客戶端的請求交給下一個服務器端，若下一個服務器端還是沒有空閑的資源，下一個服務器端又將給客戶端的請求交給再下一個服務器，如此重復，直到尋找到有空閑資源的服務器端；

若是該網絡硬盤服務器端有空閑資源，服務器首先查看用戶的用戶名，與訪問權限索引表中的用戶名進行對比，若表中沒有該用戶名，服務器端不開啟虛擬磁盤，也不發送虛擬磁盤驅動程序，該客戶端無法打開備份文件，對備份文件沒有任何操作的權限；同時在訪問權限索引表中添加該用戶名，在訪問次數中加一；如果索引表中有該用戶名，服務器端根據索引表查看該用戶的用戶類別，如果是來賓用戶，在該用戶的訪問次數上加一；否則為該用戶的客戶端發送虛擬磁盤驅動程序；若該用戶是超級用戶，則允許其對備份文件進行讀取和修改的操作；如果是普通用戶，那么對備份文件只有讀取的權限，訪問結束后服務器卸載虛擬磁盤。

6.一種權利要求1至5之一所述數據安全系統的數據安全方法，其特征在于，所述方法包括如下步驟：

用戶通過所述客戶端將本地需要備份的文件加密傳輸到網絡硬盤服務器端，并設定其他用戶對自身備份文件的訪問權限；將用戶的權限信息保存至一訪問權限索引表中；

所述服務器端存儲各客戶端的備份文件；并根據用戶的訪問權限索引表控制每個用戶對虛擬磁盤內備份文件的訪問權限；當有訪問權限的用戶訪問服務器端上的備份文件時，發送一個虛擬磁盤驅動程序，開啟一虛擬磁盤，在該虛擬磁盤中打開備份文件，使得該用戶能夠訪問虛擬磁盤；在訪問結束后及時卸載虛擬磁盤，釋放該用戶占用的資源。