[發明專利]一種數據多副本關聯的方法及系統

在審

• 申請號: 201510440051.0
• 申請日: 2015-07-24
• 公開（公告）號: CN105159919A
• 公開（公告）日: 2015-12-16
• 發明（設計）人: 熊金波;沈薇薇;姚志強;林銘煒;金彪;張媛媛;李素萍
• 申請（專利權）人: 福建師范大學
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/62
• 代理公司: 福州市鼓樓區博深專利代理事務所(普通合伙) 35214
• 代理人: 林志崢

技術領域

本發明涉及數據安全領域，具體說的是一種數據多副本關聯的方法及系統。

背景技術

移動互聯網、云計算、物聯網、大數據等新型計算模式與服務模式的快速發展促使人類社會逐步信息化，社會信息化的核心體現在社會成員的信息化，每天都有數以億計用戶的電子健康檔案、私密郵件和文件等隱私數據存儲到網絡空間中。由于用戶數據被分享到網絡空間中，授權用戶或服務提供商的再次分享或下載、轉存等操作不可避免地會產生多個數據副本文件，使得被廣泛傳播的用戶數據不再受到數據擁有者的約束與管控，如訪問位置、時間段等不受控制。當用戶數據到達其授權期限需要被安全刪除時，如果缺乏有效的數據多副本關聯與關聯刪除機制，這不僅造成網絡存儲空間的極大浪費，而且導致用戶數據的濫用和隱私泄露等嚴重問題。

如2014年連續發生京東商城、塔吉特、社交共享網站Snapchat、12306鐵路購票系統等的大量用戶數據泄露事件，嚴重泄露用戶隱私、損害用戶利益。棱鏡事件的本質即數據多副本管理失控、數據副本長期存儲沒有安全刪除，嚴重影響社會穩定，甚至危害國家安全。對這些涉及隱私信息的用戶數據實施安全有效的保護是迫切需要解決的問題，而用戶數據多副本關聯既是用戶數據全生命周期隱私保護最重要的一個環節，又是網絡空間安全的重中之重。

申請號為201310634000.2的專利申請文件，公開了一種云存儲數據的保護方法及云服務器，通過云服務器將客戶端上傳的數據利用本地預存儲的密鑰進行加密，并保存，從而實現云存儲的數據遭到泄露后，第三方也無法獲取真實數據的目的。上述方案只能實現本地客戶端的數據查閱，無法實現數據的分享，還是無法解決用戶所分享的數據的安全性，對數據進行跟蹤。

綜上所述，需要針對網絡空間中數據多副本關聯問題，提出一種能夠滿足因授權用戶或服務提供商分享、轉存、下載等操作所產生的數據多副本關聯與關聯刪除問題的方法及系統。

發明內容

本發明所要解決的技術問題是：提供一種數據多副本關聯的方法及系統，實現數據多副本間的關聯、追蹤定位，以及副本的關聯刪除。

為了解決上述技術問題，本發明采用的技術方案為：

一種數據多副本關聯的方法，包括：

將包含待分享數據和邏輯索引的數據關聯對象上傳至第一服務器端存儲；

第一服務器端添加數據關聯對象的邏輯索引和對應于第一服務器端的物理索引至第一服務器端的副本目錄；

當第二服務器端獲取所述數據關聯對象，則第一服務器端添加第二服務器端的編號、所述數據關聯對象對應于第二服務器端的物理索引至副本目錄；

選定數據關聯對象；依據所述數據關聯對象的邏輯索引檢索副本目錄；獲取副本目錄中記錄的存儲有所述數據關聯對象的所有服務器端的編號，以及對應的物理索引。

本發明提供的另一個技術方案為：

一種數據多副本關聯的系統，包括：

上傳模塊，用于將包含待分享數據和邏輯索引的數據關聯對象上傳至第一服務器端存儲；

第一添加模塊，用于第一服務器端添加數據關聯對象的邏輯索引和對應于第一服務器端的物理索引至第一服務器端的副本目錄；

第二添加模塊，用于當第二服務器端獲取所述數據關聯對象，則第一服務器端添加第二服務器端的編號、所述數據關聯對象對應于第二服務器端的物理索引至副本目錄；

選定模塊，用于選定數據關聯對象；

檢索模塊，用于依據所述數據關聯對象的邏輯索引檢索副本目錄；

獲取模塊，用于獲取副本目錄中記錄的存儲有所述數據關聯對象的所有服務器端的編號，以及對應的物理索引。

本發明的有益效果在于：本發明對上傳至第一服務器端的數據關聯對象，同時存儲其邏輯索引和物理索引至副本目錄，并在數據關聯對象被分享到第二服務器端時，記錄其對應于第二服務器端的物理索引至第一服務器端的副本目錄，依次類推；基于副本目錄實現數據關聯對象的副本關聯和跟蹤定位；能夠更好的管理網絡中由于數據流動的無定向性和不斷中轉而產生的多個副本文件，做到副本文件的關聯處理，以便掌握數據的流向，確保數據的安全性。

附圖說明

圖1為本發明一種數據多副本關聯的方法的流程方框圖；

圖2為本發明一種數據多副本關聯的系統的結構方框圖；

圖3為本發明實施例一的一種數據多副本關聯與刪除的方法示意圖；

圖4為本發明實施例一的一種數據多副本關聯與刪除的方法中數據存儲階段的流程示意圖；

圖5為本發明實施例一的一種數據多副本關聯與刪除的方法中數據解封裝階段的流程示意圖；