[發(fā)明專利]安全存儲(chǔ)實(shí)現(xiàn)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710095289.3
• 申請(qǐng)日: 2017-02-20
• 公開（公告）號(hào): CN106790697A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計(jì)）人: 張勤;李進(jìn)
• 申請(qǐng)（專利權(quán)）人: 深圳市中博睿存信息技術(shù)有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所44287
• 代理人: 胡海國(guó),魏鋼泳

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)加密技術(shù)領(lǐng)域，尤其涉及安全存儲(chǔ)實(shí)現(xiàn)方法及裝置。

背景技術(shù)

近年來，隨著通信技術(shù)在各行各業(yè)的廣泛應(yīng)用，信息安全問題日益突出。而在信息安全存儲(chǔ)方面，目前常用方法是將待存儲(chǔ)的數(shù)據(jù)在客戶端加密后再保存至服務(wù)器，這種方法數(shù)據(jù)保存的安全性較低，且影響客戶端進(jìn)程。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種安全存儲(chǔ)實(shí)現(xiàn)方法及裝置，旨在通過安全存儲(chǔ)網(wǎng)關(guān)進(jìn)行數(shù)據(jù)加密和數(shù)據(jù)轉(zhuǎn)換存儲(chǔ)，不占用客戶端進(jìn)程，提高數(shù)據(jù)存儲(chǔ)的安全性。

為實(shí)現(xiàn)上述目的，本發(fā)明提供的一種存儲(chǔ)實(shí)現(xiàn)方法包括以下步驟：

安全存儲(chǔ)網(wǎng)關(guān)接收客戶端發(fā)送的訪問請(qǐng)求；

當(dāng)所述訪問請(qǐng)求是寫入請(qǐng)求時(shí)，安全存儲(chǔ)網(wǎng)關(guān)接收所述客戶端發(fā)送的需要存儲(chǔ)的數(shù)據(jù)，并將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器；

當(dāng)所述訪問請(qǐng)求是讀取請(qǐng)求時(shí)，安全存儲(chǔ)網(wǎng)關(guān)從后端服務(wù)器讀取所述訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)，并將讀取的數(shù)據(jù)解密后返回至所述客戶端。

優(yōu)選地，所述安全存儲(chǔ)網(wǎng)關(guān)接收客戶端發(fā)送的訪問請(qǐng)求的步驟之后還包括：

當(dāng)存在多個(gè)安全存儲(chǔ)網(wǎng)關(guān)時(shí)，所述安全存儲(chǔ)網(wǎng)關(guān)判斷發(fā)出訪問請(qǐng)求的客戶端數(shù)量是否大于門限值；

若是，則所述安全存儲(chǔ)網(wǎng)關(guān)設(shè)置專用于接收訪問請(qǐng)求的虛擬網(wǎng)絡(luò)協(xié)議IP地址，并執(zhí)行根據(jù)所述虛擬IP地址自動(dòng)分配的安全存儲(chǔ)網(wǎng)關(guān)，接收所述客戶端發(fā)送的需要存儲(chǔ)的數(shù)據(jù)或從后端服務(wù)器讀取所述訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)的步驟；其中，所述虛擬IP地址根據(jù)接收到的訪問請(qǐng)求自動(dòng)分配安全存儲(chǔ)網(wǎng)關(guān)。

優(yōu)選地，所述后端服務(wù)器包括通用網(wǎng)絡(luò)文件系統(tǒng)CIFS服務(wù)器、網(wǎng)絡(luò)文件系統(tǒng)NFS服務(wù)器、小型計(jì)算機(jī)系統(tǒng)接口iSCSI服務(wù)器和對(duì)象存儲(chǔ)服務(wù)器。

優(yōu)選地，所述將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器的步驟包括：

安全存儲(chǔ)網(wǎng)關(guān)將接收到的數(shù)據(jù)按照所述后端服務(wù)器所支持的協(xié)議類型將加密后的數(shù)據(jù)轉(zhuǎn)發(fā)給后端服務(wù)器；

所述安全存儲(chǔ)網(wǎng)關(guān)從后端服務(wù)器讀取所述訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)的步驟包括：

安全存儲(chǔ)網(wǎng)關(guān)按照所述后端服務(wù)器所支持的協(xié)議類型從后端服務(wù)器讀取所述訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)。

優(yōu)選地，所述將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器的步驟包括：

所述安全存儲(chǔ)網(wǎng)關(guān)將接收到的數(shù)據(jù)加密，并偵測(cè)所述后端服務(wù)器的忙閑程度；

所述安全存儲(chǔ)網(wǎng)關(guān)根據(jù)所述忙閑程度選擇后端服務(wù)器，并將加密后的數(shù)據(jù)保存至當(dāng)前選擇的后端服務(wù)器。

此外，為實(shí)現(xiàn)上述目的，本發(fā)明還提供一種安全存儲(chǔ)實(shí)現(xiàn)裝置，包括接收模塊、安全存儲(chǔ)模塊及發(fā)送模塊，其中：

所述接收模塊，用于接收客戶端發(fā)送的訪問請(qǐng)求；并當(dāng)所述訪問請(qǐng)求是寫入請(qǐng)求時(shí)，接收所述客戶端發(fā)送的需要存儲(chǔ)的數(shù)據(jù)；

所述安全存儲(chǔ)模塊，用于將接收到的數(shù)據(jù)加密后保存至后端服務(wù)器；

所述安全存儲(chǔ)模塊，還用于當(dāng)所述訪問請(qǐng)求是讀取請(qǐng)求時(shí)，從后端服務(wù)器讀取和解密所述訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)，并觸發(fā)所述發(fā)送模塊將解密后的數(shù)據(jù)返回至所述客戶端。

優(yōu)選地，所述安全存儲(chǔ)實(shí)現(xiàn)裝置還包括：

判斷模塊，用于當(dāng)存在多個(gè)安全存儲(chǔ)網(wǎng)關(guān)時(shí)，在所述接收模塊接收客戶端發(fā)送的訪問請(qǐng)求后，判斷發(fā)出訪問請(qǐng)求的客戶端數(shù)量是否大于門限值；

設(shè)置模塊，用于當(dāng)所述客戶端數(shù)量大于門限值時(shí)，設(shè)置專用于接收訪問請(qǐng)求的虛擬網(wǎng)絡(luò)協(xié)議IP地址，并觸發(fā)所述安全存儲(chǔ)模塊執(zhí)行根據(jù)所述虛擬IP地址自動(dòng)分配的安全存儲(chǔ)網(wǎng)關(guān)，接收所述客戶端發(fā)送的需要存儲(chǔ)的數(shù)據(jù)或從后端服務(wù)器讀取所述訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)的步驟，其中，所述虛擬IP地址根據(jù)接收到的訪問請(qǐng)求自動(dòng)分配安全存儲(chǔ)網(wǎng)關(guān)。

優(yōu)選地，所述后端服務(wù)器包括通用網(wǎng)絡(luò)文件系統(tǒng)CIFS服務(wù)器、網(wǎng)絡(luò)文件系統(tǒng)NFS服務(wù)器、小型計(jì)算機(jī)系統(tǒng)接口iSCSI服務(wù)器和對(duì)象存儲(chǔ)服務(wù)器。

優(yōu)選地，所述安全存儲(chǔ)模塊還用于：

將接收到的數(shù)據(jù)按照所述后端服務(wù)器所支持的協(xié)議類型將加密后的數(shù)據(jù)轉(zhuǎn)發(fā)給后端服務(wù)器；或者

按照所述后端服務(wù)器所支持的協(xié)議類型從后端服務(wù)器讀取所述訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)。

優(yōu)選地，所述安全存儲(chǔ)模塊包括：

加密單元，用于將接收到的數(shù)據(jù)加密；

偵測(cè)單元，用于偵測(cè)所述后端服務(wù)器的忙閑程度；

選擇單元，用于根據(jù)所述忙閑程度選擇后端服務(wù)器；

保存單元，用于將加密后的數(shù)據(jù)保存至當(dāng)前選擇的后端服務(wù)器。