[發(fā)明專利]安全存儲實現(xiàn)方法及裝置

在審

• 申請?zhí)枺?/td>: 201710095289.3
• 申請日: 2017-02-20
• 公開（公告）號: CN106790697A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計）人: 張勤;李進
• 申請（專利權(quán)）人: 深圳市中博睿存信息技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 深圳市世紀恒程知識產(chǎn)權(quán)代理事務(wù)所44287
• 代理人: 胡海國,魏鋼泳

1.一種安全存儲實現(xiàn)方法，其特征在于，所述安全存儲實現(xiàn)方法包括以下步驟：

安全存儲網(wǎng)關(guān)接收客戶端發(fā)送的訪問請求；

當所述訪問請求是寫入請求時，安全存儲網(wǎng)關(guān)接收所述客戶端發(fā)送的需要存儲的數(shù)據(jù)，并將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器；

當所述訪問請求是讀取請求時，安全存儲網(wǎng)關(guān)從后端服務(wù)器讀取所述訪問請求對應(yīng)的數(shù)據(jù)，并將讀取的數(shù)據(jù)解密后返回至所述客戶端。

2.如權(quán)利要求1所述的安全存儲實現(xiàn)方法，其特征在于，所述安全存儲網(wǎng)關(guān)接收客戶端發(fā)送的訪問請求的步驟之后還包括：

當存在多個安全存儲網(wǎng)關(guān)時，所述安全存儲網(wǎng)關(guān)判斷發(fā)出訪問請求的客戶端數(shù)量是否大于門限值；

若是，則所述安全存儲網(wǎng)關(guān)設(shè)置專用于接收訪問請求的虛擬網(wǎng)絡(luò)協(xié)議IP地址，并執(zhí)行根據(jù)所述虛擬IP地址自動分配的安全存儲網(wǎng)關(guān)，接收所述客戶端發(fā)送的需要存儲的數(shù)據(jù)或從后端服務(wù)器讀取所述訪問請求對應(yīng)的數(shù)據(jù)的步驟；其中，所述虛擬IP地址根據(jù)接收到的訪問請求自動分配安全存儲網(wǎng)關(guān)。

3.如權(quán)利要求1或2所述的安全存儲實現(xiàn)方法，其特征在于，所述后端服務(wù)器包括通用網(wǎng)絡(luò)文件系統(tǒng)CIFS服務(wù)器、網(wǎng)絡(luò)文件系統(tǒng)NFS服務(wù)器、小型計算機系統(tǒng)接口iSCSI服務(wù)器和對象存儲服務(wù)器。

4.如權(quán)利要求3所述的安全存儲實現(xiàn)方法，其特征在于，所述將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器的步驟包括：

安全存儲網(wǎng)關(guān)將接收到的數(shù)據(jù)按照所述后端服務(wù)器所支持的協(xié)議類型將加密后的數(shù)據(jù)轉(zhuǎn)發(fā)給后端服務(wù)器；

所述安全存儲網(wǎng)關(guān)從后端服務(wù)器讀取所述訪問請求對應(yīng)的數(shù)據(jù)的步驟包括：

安全存儲網(wǎng)關(guān)按照所述后端服務(wù)器所支持的協(xié)議類型從后端服務(wù)器讀取所述訪問請求對應(yīng)的數(shù)據(jù)。

5.如權(quán)利要求1或2所述的安全存儲實現(xiàn)方法，其特征在于，所述將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器的步驟包括：

所述安全存儲網(wǎng)關(guān)將接收到的數(shù)據(jù)加密，并偵測所述后端服務(wù)器的忙閑程度；

所述安全存儲網(wǎng)關(guān)根據(jù)所述忙閑程度選擇后端服務(wù)器，并將加密后的數(shù)據(jù)保存至當前選擇的后端服務(wù)器。

6.一種安全存儲實現(xiàn)裝置，其特征在于，所述安全存儲實現(xiàn)裝置包括接收模塊、安全存儲模塊及發(fā)送模塊，其中：

所述接收模塊，用于接收客戶端發(fā)送的訪問請求；并當所述訪問請求是寫入請求時，接收所述客戶端發(fā)送的需要存儲的數(shù)據(jù)；

所述安全存儲模塊，用于將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器；

所述安全存儲模塊，還用于當所述訪問請求是讀取請求時，從后端服務(wù)器讀取和解密所述訪問請求對應(yīng)的數(shù)據(jù)，并觸發(fā)所述發(fā)送模塊將解密后的數(shù)據(jù)返回至所述客戶端。

7.如權(quán)利要求6所述的安全存儲實現(xiàn)裝置，其特征在于，所述安全存儲實現(xiàn)裝置還包括：

判斷模塊，用于當存在多個安全存儲網(wǎng)關(guān)時，在所述接收模塊接收客戶端發(fā)送的訪問請求后，判斷發(fā)出訪問請求的客戶端數(shù)量是否大于門限值；

設(shè)置模塊，用于當所述客戶端數(shù)量大于門限值時，設(shè)置專用于接收訪問請求的虛擬網(wǎng)絡(luò)協(xié)議IP地址，并觸發(fā)所述安全存儲模塊執(zhí)行根據(jù)所述虛擬IP地址自動分配的安全存儲網(wǎng)關(guān)，接收所述客戶端發(fā)送的需要存儲的數(shù)據(jù)或從后端服務(wù)器讀取所述訪問請求對應(yīng)的數(shù)據(jù)的步驟，其中，所述虛擬IP地址根據(jù)接收到的訪問請求自動分配安全存儲網(wǎng)關(guān)。

8.如權(quán)利要求6或7所述的安全存儲實現(xiàn)裝置，其特征在于，所述后端服務(wù)器包括通用網(wǎng)絡(luò)文件系統(tǒng)CIFS服務(wù)器、網(wǎng)絡(luò)文件系統(tǒng)NFS服務(wù)器、小型計算機系統(tǒng)接口iSCSI服務(wù)器和對象存儲服務(wù)器。

9.如權(quán)利要求8所述的安全存儲實現(xiàn)裝置，其特征在于，所述安全存儲模塊還用于：

將接收到的數(shù)據(jù)按照所述后端服務(wù)器所支持的協(xié)議類型將加密后的數(shù)據(jù)轉(zhuǎn)發(fā)給后端服務(wù)器；或者

按照所述后端服務(wù)器所支持的協(xié)議類型從后端服務(wù)器讀取所述訪問請求對應(yīng)的數(shù)據(jù)。

10.如權(quán)利要求6或7所述的安全存儲實現(xiàn)裝置，其特征在于，所述安全存儲模塊包括：

加密單元，用于將接收到的數(shù)據(jù)加密；

偵測單元，用于偵測所述后端服務(wù)器的忙閑程度；

選擇單元，用于根據(jù)所述忙閑程度選擇后端服務(wù)器；

保存單元，用于將加密后的數(shù)據(jù)保存至當前選擇的后端服務(wù)器。