[發(fā)明專利]基于虛擬磁盤的網(wǎng)絡(luò)硬盤備份文件數(shù)據(jù)安全系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201010240187.4
• 申請日: 2010-07-29
• 公開（公告）號: CN102223359A
• 公開（公告）日: 2011-10-19
• 發(fā)明（設(shè)計）人: 耿振民;卿滿利
• 申請（專利權(quán)）人: 上海華御信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F11/14
• 代理公司: 上海光華專利事務(wù)所 31219
• 代理人: 王松

技術(shù)領(lǐng)域

本發(fā)明屬于計算機(jī)安全技術(shù)領(lǐng)域，涉及一種數(shù)據(jù)安全系統(tǒng)，尤其涉及一種基于虛擬磁盤的網(wǎng)絡(luò)硬盤備份文件數(shù)據(jù)安全系統(tǒng)；同時，本發(fā)明進(jìn)一步涉及一種基于虛擬磁盤的網(wǎng)絡(luò)硬盤備份文件數(shù)據(jù)安全方法。

背景技術(shù)

隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)在社會生活中的普及，用戶需要在不同的地點(diǎn)辦公、學(xué)習(xí)或者處理事務(wù)，因此希望可以隨時能夠獲取事先存儲的文件。傳統(tǒng)的硬盤和目前普遍使用的移動硬盤、U盤等存在用戶數(shù)據(jù)不安全的隱患，以及使用不方便的缺點(diǎn)。在這種情況下，網(wǎng)絡(luò)硬盤應(yīng)運(yùn)而生了。

網(wǎng)絡(luò)硬盤，又稱網(wǎng)絡(luò)U盤、網(wǎng)盤，是一些網(wǎng)絡(luò)公司推出的在線存儲服務(wù)，向用戶提供文件的存儲、訪問、備份、共享等功能，存儲空間從10MB到50GB不等。與普通硬盤相比，網(wǎng)絡(luò)硬盤將文件存儲在與客戶端相連的服務(wù)器中，這樣，用戶無論在什么地方，只要能上網(wǎng)連接服務(wù)器，就能獲取事先存儲的文件，非常方便。

國內(nèi)比較有名的網(wǎng)絡(luò)硬盤有Jsharer、Mofile、納米盤、Rayfile等，存儲空間從10MB到50GB不等。隨著存儲空間的增大，用戶存放的文件增多，文件的安全性越來越被重視。

目前大部分的網(wǎng)絡(luò)硬盤采用的技術(shù)主要是通過提取碼來控制一個客戶端對其他客戶端文件的訪問權(quán)限。每個客戶端都要將自己的文件的提取碼發(fā)給能共享文件的其他客戶端，其他客戶端在查看或者下載文件的時候輸入提取碼才能達(dá)到目的。發(fā)送和輸入提取碼對于客戶端共享其他客戶端文件非常不方便。還有小部分的網(wǎng)絡(luò)硬盤的安全性很差，在服務(wù)器上的任何賬戶通過搜索引擎都可以查看、下載其他賬戶的文件。文件的安全性完全取決于用戶的賬號和口令以及服務(wù)器的安全性。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是：提供一種基于虛擬磁盤的網(wǎng)絡(luò)硬盤備份文件數(shù)據(jù)安全系統(tǒng)，可提高用戶存儲在網(wǎng)絡(luò)磁盤上的備份文件的安全性。

此外，本發(fā)明進(jìn)一步提供一種基于虛擬磁盤的網(wǎng)絡(luò)硬盤備份文件數(shù)據(jù)安全方法，可提高用戶存儲在網(wǎng)絡(luò)磁盤上的備份文件的安全性。

為解決上述技術(shù)問題，本發(fā)明采用如下技術(shù)方案：

一種基于虛擬磁盤的網(wǎng)絡(luò)硬盤備份文件數(shù)據(jù)安全系統(tǒng)，所述系統(tǒng)包括互相通信的網(wǎng)絡(luò)硬盤服務(wù)器端和客戶端；

用戶通過所述客戶端將本地需要備份的文件加密傳輸?shù)骄W(wǎng)絡(luò)硬盤服務(wù)器端，并設(shè)定其他用戶對自身備份文件的訪問權(quán)限；將用戶的權(quán)限信息保存至一訪問權(quán)限索引表中；

所述服務(wù)器端用以存儲各客戶端的備份文件；并根據(jù)用戶的訪問權(quán)限索引表控制每個用戶對虛擬磁盤內(nèi)備份文件的訪問權(quán)限；當(dāng)有訪問權(quán)限的用戶訪問服務(wù)器端上的備份文件時，發(fā)送一個虛擬磁盤驅(qū)動程序，開啟一虛擬磁盤，在該虛擬磁盤中打開備份文件，使得該用戶能夠訪問虛擬磁盤；在訪問結(jié)束后及時卸載虛擬磁盤，釋放該用戶占用的資源。

作為本發(fā)明的一種優(yōu)選方案，所述訪問權(quán)限包括：可讀取和可修改、可讀取和不可修改、不可讀取和不可修改三類；或者，客戶端根據(jù)實(shí)際需求在訪問權(quán)限索引表中增加訪問權(quán)限。

作為本發(fā)明的一種優(yōu)選方案，所述客戶端形成的訪問權(quán)限索引表中的用戶類型包括：超級用戶、普通用戶和來賓用戶；所述超級用戶的訪問權(quán)限為可讀取和可修改，所述普通用戶的訪問權(quán)限為可讀取和不可修改，所述來賓用戶的訪問權(quán)限為不可讀取和不可修改。

作為本發(fā)明的一種優(yōu)選方案，網(wǎng)絡(luò)硬盤服務(wù)器對每個客戶端的訪問權(quán)限索引表進(jìn)行修改和填充，對于該客戶端的普通用戶和超級用戶訪問備份文件結(jié)束后，在索引表訪問次數(shù)中加一；而來賓用戶訪問該客戶端的備份文件時，在訪問權(quán)限索引表中填充該來賓用戶的賬戶名，訪問次數(shù)加一，以供該客戶端日后審計用。

作為本發(fā)明的一種優(yōu)選方案，用戶通過其客戶端向服務(wù)器端傳輸數(shù)據(jù)時，服務(wù)器端為每個客戶端分配一個存儲空間，該存儲空間根據(jù)客戶端上傳的備份文件大小進(jìn)行擴(kuò)展；

服務(wù)器端將接收到的客戶端發(fā)送的備份文件存儲在為該客戶端分配的存儲空間內(nèi)，選擇備份文件中的訪問權(quán)限索引表作為虛擬磁盤的容器文件，為該用戶創(chuàng)建一個虛擬磁盤；該用戶的客戶端在下次存儲文件時，服務(wù)器端導(dǎo)入該索引表開啟虛擬磁盤，存儲客戶端的備份文件，客戶端存儲文件結(jié)束時，服務(wù)器卸載該虛擬磁盤；

當(dāng)索引表中的用戶通過該用戶的客戶端訪問網(wǎng)絡(luò)硬盤服務(wù)器時，服務(wù)器端將虛擬磁盤的驅(qū)動程序發(fā)給訪問用戶的客戶端，客戶端會自動加載該驅(qū)動程序；只有加載了虛擬磁盤驅(qū)動程序的客戶端才能訪問虛擬磁盤內(nèi)的備份文件；