[發明專利]加密數據文件存儲和檢索系統及方法

有效

• 申請號: 201610025930.1
• 申請日: 2016-01-15
• 公開（公告）號: CN105678189B
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 韓德志;畢坤;戴永濤;陳付梅
• 申請（專利權）人: 上海海事大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F17/30
• 代理公司: 上海信好專利代理事務所(普通合伙) 31249
• 代理人: 周乃鑫;尹兵

1.一種加密數據文件存儲和檢索系統，其特征在于，該系統包含：

云存儲系統，其包含服務器端和存儲設備；所述的服務器端包含用戶身份認證模塊、內容元數據提取模塊、元數據管理系統、數據文件加密模塊、信息檢索模塊；所述的元數據管理系統下接并管理內容元數據庫、系統元數據庫和存儲元數據庫；所述的存儲設備，其用于存儲數據文件，數據文件包含加密數據文件和明文數據文件；

客戶端，其包含內容元數據提取模塊和數據文件加密模塊；

所述客戶端或云存儲系統服務器端提取數據文件的內容元數據后進行加密生成加密數據文件，加密數據文件及對應的內容元數據分別存儲于云存儲系統的存儲設備和服務器端的內容元數據庫中；內容元數據包含數據文件的屬性信息和內容信息，以及數據文件在加密狀態下的文件全局標識符；檢索云存儲系統中存儲的加密數據文件時，服務端的加密數據文件檢索模塊通過倒排索引方法，在服務器端的內容元數據庫中檢索獲得與檢索關鍵詞匹配的數據文件在加密狀態下的文件全局標識符，列出該文件全局標識符對應的加密數據文件的屬性信息和內容信息作為檢索結果返回。

2.一種加密數據文件存儲和檢索方法，其特征在于，該方法包含：

客戶端或云存儲系統服務器端提取數據文件的內容元數據后進行加密生成加密數據文件，加密數據文件及對應的內容元數據分別存儲于云存儲系統的存儲設備和服務器端的內容元數據庫中；內容元數據包含數據文件的屬性信息和內容信息，以及數據文件在加密狀態下的文件全局標識符；

檢索云存儲系統中存儲的加密數據文件時，服務端的加密數據文件檢索模塊通過倒排索引方法，在服務器端的內容元數據庫中檢索獲得與檢索關鍵詞匹配的數據文件在加密狀態下的文件全局標識符，列出該文件全局標識符對應的加密數據文件的屬性信息和內容信息作為檢索結果返回。

3.如權利要求2所述加密數據文件存儲和檢索方法，其特征在于，所述客戶端提取數據文件的內容元數據后進行加密生成加密數據文件的方法包含：

客戶端提取數據文件的內容元數據；

客戶端加密已提取內容元數據的數據文件，生成加密數據文件；

客戶端將加密數據文件及對應的內容元數據上傳至云存儲系統服務器端。

4.如權利要求2所述加密數據文件存儲和檢索方法，其特征在于，所述云存儲系統服務器端提取數據文件的內容元數據后進行加密生成加密數據文件的方法包含：

客戶端將數據文件上傳至云存儲系統服務器端；

云存儲系統服務器端提取數據文件的內容元數據；

云存儲系統服務器端對已提取內容元數據的數據文件加密，生成加密數據文件。

5.如權利要求2或3或4所述加密數據文件存儲和檢索方法，其特征在于，所述提取數據文件的內容元數據包含：客戶端或云存儲系統服務器端的內容元數據提取模塊根據數據文件的特性，對數據文件內容做初步的分析，提取能體現數據文件特性的屬性信息和內容信息，并將數據文件加密后的文件全局標識符添加到內容元數據中。

6.如權利要求2或3或4所述加密數據文件存儲和檢索方法，其特征在于，所述提取數據文件的內容元數據后，客戶端可對存儲于云存儲系統服務器端內容元數據庫中的內容元數據進行修改。

7.如權利要求2或3或4所述加密數據文件存儲和檢索方法，其特征在于，所述云存儲系統服務器端將加密數據文件分布式存儲在云存儲系統的存儲設備，并將內容元數據存儲于云存儲系統的內容元數據庫中。

8.如權利要求2所述加密數據文件存儲和檢索方法，其特征在于，所述檢索云存儲系統服務器端中存儲的加密數據文件包含：

客戶端發送包含檢索關鍵詞的檢索請求，云存儲系統分析檢索請求確定檢索請求中檢索關鍵詞內容的合法性；

云存儲系統的信息檢索模塊通過倒排索引方法對內容元數據庫進行匹配查詢，獲取與檢索關鍵詞匹配的數據文件在加密狀態下的文件全局標識符和文件全局標識符對應的數據文件的屬性信息和內容信息作為檢索結果；

信息檢索模塊將檢索結果進行排序后發送至客戶端。