[發明專利]動態分布的備份方法和系統

在審

• 申請號: 201680058205.2
• 申請日: 2016-10-07
• 公開（公告）號: CN108139869A
• 公開（公告）日: 2018-06-08
• 發明（設計）人: F·皮諾爾特
• 申請（專利權）人: 羅伯托焦里有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 郭思宇

本發明涉及計算機領域，并且尤其涉及在多個存儲服務器上數據的分布存儲。分布備份方法包括以下步驟：劃分數據以獲得數據塊；針對每個數據塊確定多個存儲服務器中的一個相應存儲服務器；以及將每個數據塊存儲在所確定的服務器處。根據本發明，相應服務器的確定是根據當前時刻進行的。它還隨著用戶的專用密鑰而變。密鑰被用來形成掩碼。掩碼根據當前時刻被移位。然后被移位的掩碼和其補碼被分別應用到兩個服務器分布表中，以便針對每個數據塊標識要使用的服務器。數據塊在每個新的時刻能夠調換服務器。

發明范圍

本發明涉及計算機領域，并且更具體地涉及用于在包括多個存儲服務器的計算機網絡中存儲用戶相關數據的系統和方法。換句話說，它涉及網絡上數據的分布或分配的存儲或備份。

發明內容

使用廣泛的計算機網絡(如互聯網)來保護數據存儲的安全的想法并不新鮮。在新聞報道的文章《使用互聯網作為分布存儲系統》(http://www.lemondeinformatique.fr/actualites/lire-utiliser-internet-comme-systeme-de-stockage-reparti-22932.html)，它已經表明，這個想法，對某些公司而言既雄心勃勃又簡單，其在于將大量待存檔數據劃分成片段并將其分布存儲在互聯網上的所有可用資源上。這種被稱為DSG(英文“dispersed storage grid”)的方案是基于70年代末在麻省理工學院開發的算法。它允許將數據劃分成片段，并為每個片段比較再生成丟失段的可能性。該系統的可靠性將為其提供一個可用性記錄：在一百萬年內不到一小時的不可用性。

今天，云上的數據存儲或備份被廣泛使用。

然而，盡管有許多數據加密技術，但現有解決方案提出的對于用戶特定數據的機密性而言，安全性水平可能不令人滿意。特別是攻擊者可以試圖在所使用的存儲服務器上取回構成初始秘密數據的數據塊，而無法采取有效的對策，特別是因為訪問該數據的遞歸性可能隨著時間被復雜的間諜設備破壞數據密碼。

文獻US 2007/073990描述了在服務器上構成文件的塊的分布式存儲。服務器列表由與該文件關聯的種子確定。每當添加或刪除服務器時，會為可用服務器執行新的塊分配，其時根據此新的分配，將塊的重新分布僅限制在添加或刪除的服務器所涉及的塊內。

發明內容

因此本發明的目的是改善個人數據分布存儲在多個服務器上時的安全性。

為此目的，本發明的第一方面涉及一種在包括多個存儲服務器的計算機網絡中存儲與用戶相關聯的數據的方法，該方法包括以下步驟：

劃分數據以獲得多個數據塊；

針對每個數據塊確定多個存儲服務器中的一個相應存儲服務器，并且

將每個數據塊存儲在相應存儲服務器處，

其特征在于相應服務器的確定和當前時刻有關。

尤其是，根據當前時刻的相應服務器的確定針對每個數據塊來進行，以使得用于存儲每個相應數據塊的存儲服務器在時間上周期性地變化。

相關地，本發明，根據第二方面，涉及一種用于在包括多個存儲服務器的計算機網絡中存儲與用戶相關聯的數據的系統(其可以被集成在一個簡單的用戶終端中)，該系統包括至少一個微處理器，被配置為在系統的執行環境中執行以下步驟：

劃分數據以獲得多個數據塊；

針對每個數據塊確定多個存儲服務器中的一個相應服務器，以及

將每個數據塊存儲在相應存儲服務器處，

其特征在于相應服務器的確定隨著當前時刻而變化。

根據本發明的方法或系統因此增強了個人數據，例如加密或不加密的機密數據或個人程序，的安全性。