[發(fā)明專利]用于云環(huán)境的數(shù)據(jù)存儲(chǔ)方法和裝置、及下載方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201410140879.X
• 申請(qǐng)日: 2014-04-09
• 公開（公告）號(hào): CN103916477A
• 公開（公告）日: 2014-07-09
• 發(fā)明（設(shè)計(jì)）人: 王健杰;王軍林;唐明;徐博;成書晟
• 申請(qǐng)（專利權(quán)）人: 曙光云計(jì)算技術(shù)有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06
• 代理公司: 北京德恒律治知識(shí)產(chǎn)權(quán)代理有限公司 11409
• 代理人: 章社杲;孫征

1.一種用于云環(huán)境的數(shù)據(jù)存儲(chǔ)方法，其特征在于，包括：

服務(wù)器獲取用戶密鑰，并且，所述服務(wù)器獲取需要存儲(chǔ)的數(shù)據(jù)；

所述服務(wù)器通過獲取的所述用戶密鑰對(duì)獲取的所述需要存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，并將加密后的數(shù)據(jù)存儲(chǔ)至云系統(tǒng)的物理磁盤。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)存儲(chǔ)方法，其特征在于，所述用戶密鑰與用戶的身份信息對(duì)應(yīng)，并且，在獲取所述用戶密鑰之前，所述數(shù)據(jù)存儲(chǔ)方法進(jìn)一步包括：

對(duì)所述用戶進(jìn)行身份認(rèn)證；

并且，在所述用戶通過身份認(rèn)證的情況下，所述服務(wù)器獲取與所述用戶的身份信息所對(duì)應(yīng)的用戶密鑰。

3.根據(jù)權(quán)利要求2所述的數(shù)據(jù)存儲(chǔ)方法，其特征在于，在所述用戶的身份信息出現(xiàn)變化的情況下，所述數(shù)據(jù)存儲(chǔ)方法進(jìn)一步包括：

對(duì)變化后的用戶身份信息重新分配對(duì)應(yīng)的用戶密鑰。

4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)存儲(chǔ)方法，其特征在于，所述服務(wù)器獲取所述需要存儲(chǔ)的數(shù)據(jù)包括：

所述服務(wù)器獲取被分割為多個(gè)分片的數(shù)據(jù)；

并且，對(duì)獲取的所述需要存儲(chǔ)的數(shù)據(jù)進(jìn)行加密包括：所述服務(wù)器通過所述用戶密鑰對(duì)每個(gè)分片的數(shù)據(jù)分別進(jìn)行加密，并將加密后的所有分片的數(shù)據(jù)進(jìn)行重組，得到加密后的數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的數(shù)據(jù)存儲(chǔ)方法，其特征在于，在對(duì)需要存儲(chǔ)的數(shù)據(jù)進(jìn)行加密前，所述數(shù)據(jù)存儲(chǔ)方法進(jìn)一步包括：

將獲取的所述需要存儲(chǔ)的數(shù)據(jù)保存在所述服務(wù)器的緩存中；

并且，在進(jìn)行加密時(shí)，所述服務(wù)器對(duì)所述緩存中保存的所述需要存儲(chǔ)的數(shù)據(jù)進(jìn)行加密。

6.根據(jù)權(quán)利要求1所述的數(shù)據(jù)存儲(chǔ)方法，其特征在于，所述服務(wù)器獲取的所述需要存儲(chǔ)的數(shù)據(jù)為通過數(shù)據(jù)傳輸加密工具進(jìn)行預(yù)加密后的數(shù)據(jù)。

7.一種用于云環(huán)境的數(shù)據(jù)下載方法，其特征在于，包括：

服務(wù)器獲取用戶密鑰，并且，所述服務(wù)器獲取需要下載的數(shù)據(jù)；

所述服務(wù)器通過獲取的所述用戶密鑰對(duì)獲取的所述需要下載的數(shù)據(jù)進(jìn)行解密，并將解密后的數(shù)據(jù)傳輸給用戶。

8.根據(jù)權(quán)利要求7所述的數(shù)據(jù)下載方法，其特征在于，所述用戶密鑰與用戶的身份信息對(duì)應(yīng)，并且，在獲取所述用戶密鑰之前，所述數(shù)據(jù)下載方法進(jìn)一步包括：

對(duì)所述用戶進(jìn)行身份認(rèn)證；

并且，在所述用戶通過身份認(rèn)證的情況下，所述服務(wù)器獲取與所述用戶的身份信息所對(duì)應(yīng)的用戶密鑰。

9.根據(jù)權(quán)利要求8所述的數(shù)據(jù)下載方法，其特征在于，在所述用戶的身份信息出現(xiàn)變化的情況下，所述數(shù)據(jù)下載方法進(jìn)一步包括：

對(duì)變化后的用戶身份信息重新分配對(duì)應(yīng)的用戶密鑰。

10.根據(jù)權(quán)利要求7所述的數(shù)據(jù)下載方法，其特征在于，所述服務(wù)器獲取所述需要下載的數(shù)據(jù)包括：

所述服務(wù)器獲取被分割成多個(gè)分片的數(shù)據(jù)；

并且，對(duì)獲取的所述需要下載的數(shù)據(jù)進(jìn)行解密包括：

所述服務(wù)器通過所述用戶密鑰對(duì)每個(gè)分片的數(shù)據(jù)分別進(jìn)行解密，并將解密后的所有分片的數(shù)據(jù)進(jìn)行重組，得到解密后的數(shù)據(jù)。

11.根據(jù)權(quán)利要求7所述的數(shù)據(jù)下載方法，其特征在于，在對(duì)需要下載的數(shù)據(jù)進(jìn)行解密前，所述數(shù)據(jù)下載方法進(jìn)一步包括：

將獲取的需要下載的數(shù)據(jù)保存在所述服務(wù)器的緩存中；

并且，在進(jìn)行解密時(shí)，所述服務(wù)器對(duì)所述緩存中保存的所述需要下載的數(shù)據(jù)進(jìn)行解密。

12.根據(jù)權(quán)利要求7所述的數(shù)據(jù)下載方法，其特征在于，所述服務(wù)器獲取的所述需要下載的數(shù)據(jù)為通過數(shù)據(jù)傳輸加密工具進(jìn)行預(yù)加密后并被所述用戶密鑰再次加密的數(shù)據(jù)。

13.一種用于云環(huán)境的數(shù)據(jù)存儲(chǔ)裝置，其特征在于，包括：

獲取模塊，用于獲取用戶密鑰；

接收模塊，用于接收需要存儲(chǔ)的數(shù)據(jù)；

加密模塊，用于通過獲取的所述用戶密鑰對(duì)獲取的所述需要存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，并將加密后的數(shù)據(jù)存儲(chǔ)至云系統(tǒng)的物理磁盤。

14.根據(jù)權(quán)利要求13所述的數(shù)據(jù)存儲(chǔ)裝置，其特征在于，所述用戶密鑰與用戶的身份信息對(duì)應(yīng)，所述數(shù)據(jù)存儲(chǔ)裝置進(jìn)一步包括：

認(rèn)證模塊，用于在獲取所述用戶密鑰之前，對(duì)所述用戶進(jìn)行身份認(rèn)證；

并且，所述獲取模塊用于在所述用戶通過身份認(rèn)證的情況下，獲取與所述身份信息所對(duì)應(yīng)的用戶密鑰。