[發明專利]一種同步盤數據安全保護寫入及讀取方法

無效

• 申請號: 201310204821.2
• 申請日: 2013-05-29
• 公開（公告）號: CN103248632A
• 公開（公告）日: 2013-08-14
• 發明（設計）人: 文艾;劉鵬;胥光輝;鮑愛華;姚奕;李杰;劉敏;趙敏
• 申請（專利權）人: 中國人民解放軍理工大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 江蘇圣典律師事務所 32237
• 代理人: 鄧麗

1.一種同步盤數據安全保護寫入方法，其特征在于包括如下步驟：

（11）根據用戶選定的文件信息及用戶的輸入和設置，對待上傳數據的安全需求和特性進行量化；

（12）根據以上量化信息，確定數據寫入的安全策略；

（13）數據預處理，根據前述步驟（12）確定的安全策略，調用相應的安全機制，進行分塊、編碼、完整性處理、加密及壓縮操作；

（14）數據分布，根據各同步盤的情況，確定預處理數據的分布策略，據此將預處理數據寫入各同步盤目錄，并生成相應的元數據文件。

2.如權利要求1所述的一種同步盤數據安全保護寫入方法，其特征在于：所述步驟（11）中，量化內容包括：隱私保護的等級，分為高、中、低；可用性保護等級，分為高、中、低；根據文件類型判斷是否需要壓縮；文件讀取頻率，分為高、中、低；文件寫入頻率，分為高、中、低；以及文件大小。

3.如權利要求1或2所述的一種同步盤數據安全保護寫入方法，其特征在于：所述步驟（12）中，所述的安全策略包括：是否編碼，如果是，則確定編碼的類型，以及編碼輸入參數；是否壓縮，如果是，則確定壓縮算法類型及壓縮輸入參數；是否加密，如果是，則確定加密算法類型和密鑰；及分塊策略，包括分塊的大小和分塊方法。

4.一種同步盤數據安全保護讀取方法，其特征在于包括如下步驟：

（21）元數據文件解析，獲取真實數據的分塊信息、分布信息、編碼方式、加密算法類型、加密密鑰及壓縮算法類型；

（22）讀取真實數據塊，檢查當前分塊序號是否超出范圍，如果是，則退出，如果否，則按照元數據信息中的分塊順序和分布信息，從同步目錄讀取當前分塊，如果分塊存在，直接讀取，然后跳至步驟（23），否則，檢查該分塊是否有副本，如有，則讀取副本，跳至步驟（23），如無，則檢查該分塊是否進行了編碼，如有，則當前分塊序號加1，重復步驟（22），如無，則無法恢復數據，退出；

（23）對讀取的真實數據分塊進行完整性檢測，計算MD5值，與預存的摘要進行比較，如果正確，跳到步驟（24），如果不正確，返回步驟（22）；

（24）判斷當前真實數據分塊是否已加密，如果否，直接轉至步驟（25），如果是，則使用元數據信息中獲取的加密算法和密鑰進行解密，轉步驟（25）；

（25）判斷當前數據是否壓縮，如果是，則根據元數據信息獲取壓縮算法類型，解壓，轉步驟（26），否則，直接轉步驟（26）；

（26）判斷當前數據是否需要譯碼，如果否，轉至步驟（27），如果是，則判斷是否滿足譯碼條件，如果是，則譯碼，轉至步驟（27），如果否，則判斷是否需要繼續讀取，如果是，則當前分塊序號加1，返回步驟（22），如果否，則無法恢復數據，退出；

（27）將恢復的原始數據塊進行編號，存盤；

（28）判斷所有數據塊是否已恢復，如果是，則合并，恢復原始文件，否則當前分塊序號加1，返回步驟（22）。

5.如權利要求4所述的一種同步盤數據安全保護讀取方法，其特征在于：所述步驟（23）中，如果讀取的真實數據分塊與預存的摘要比較不正確，則判斷是否可以讀取編碼數據，如果是，則當前分塊序號加1，返回步驟（22），如果無，判斷是否可以讀取副本，如果是，返回步驟（22），如果無，則無法恢復數據，退出。