[發明專利]數據訪問方法、裝置、節點以及服務器集群

在審

• 申請號: 201710184332.3
• 申請日: 2017-03-24
• 公開（公告）號: CN106790304A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 李棟
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

1.一種數據訪問方法，其特征在于，應用于元數據節點，所述元數據節點中設置有可信加密硬件模塊，所述方法包括：

接收數據節點發送的經過加密的訪問請求，所述訪問請求用于請求訪問所述元數據節點內的元數據；

調用所述可信加密硬件模塊對所述經過加密的訪問請求進行解密；

如果基于所述可信加密硬件模塊從所述經過加密的訪問請求中解密出數據標識以及所述數據節點的授權標識，則驗證所述數據節點的授權標識是否為合法的授權標識；

當所述數據節點的授權標識為合法的授權標識時，從所述元數據節點存儲的元數據中，獲取所述數據標識所對應的目標元數據；

將所述目標元數據發送給所述數據節點。

2.根據權利要求1所述的數據訪問方法，其特征在于，所述元數據節點中存儲的元數據為基于所述可信加密硬件模塊加密后的元數據；

所述從所述元數據節點存儲的元數據中，獲取所述數據標識所對應的目標元數據，包括：

基于所述數據標識，對所述元數據節點存儲的加密后的元數據進行解密，并確定出與所述數據標識對應的目標元數據。

3.根據權利要求1所述的數據訪問方法，其特征在于，所述驗證所述數據節點的授權標識是否為合法的授權標識，包括：

驗證所述數據節點的授權標識是否屬于預置的合法授權標識，所述預置的合法授權標識為分配給數據存儲系統中的數據節點的授權標識。

4.根據權利要求1所述的數據訪問方法，其特征在于，還包括：

如果基于所述可信加密硬件模塊對所述經過加密的訪問請求解密失敗，則丟棄所述訪問請求。

5.根據權利要求4所述的數據訪問方法，其特征在于，在丟棄所述訪問請求的同時，還包括：

重新為數據存儲系統中的每個數據節點分配授權標識，并將重新分配的授權標識作為當前的合法授權標識進行存儲。

6.一種數據訪問方法，其特征在于，應用于元數據節點，所述元數據節點中設置有可信加密硬件模塊，所述方法包括：

接收數據節點發送的訪問請求，所述訪問請求用于請求訪問所述元數據節點內的元數據；

解析出所述訪問請求中所攜帶的數據標識；

調用所述可信加密硬件模塊對所述元數據節點中加密的元數據進行解密；

從解密出的元數據中，確定與所述數據標識對應的目標元數據；

將所述目標元數據發送給所述數據節點。

7.根據權利要求1所述的數據訪問方法，其特征在于，所述調用所述可信加密硬件模塊對所述元數據節點中加密的元數據進行解密，包括：

依據所述數據標識，從元數據節點存儲的經過加密的元數據中，確定出待處理的加密元數據；

調用所述可信加密硬件模塊對所述待處理的加密元數據進行解密。

8.一種元數據節點，其特征在于，所述元數據節點包括：

存儲器、可信加密硬件模塊、通信接口和處理器；

其中，所述存儲器用于存儲元數據；

所述通信接口，用于接收數據節點發送的經過加密的訪問請求，所述訪問請求用于請求訪問所述元數據節點內的元數據；

所述可信加密硬件模塊用于在所述處理器的調用下，對所述經過加密的訪問請求進行解密；

處理器，用于如果基于所述可信加密硬件模塊從所述經過加密的訪問請求中解密出數據標識以及所述數據節點的授權標識，則驗證所述數據節點的授權標識是否為合法的授權標識；當所述數據節點的授權標識為合法的授權標識時，從所述存儲器存儲的元數據中，獲取所述數據標識所對應的目標元數據；

所述通信接口還用于，將所述目標元數據發送給所述數據節點。

9.根據權利要求8所述的元數據節點，其特征在于，所述可信加密硬件模塊還用于，在接收到所述數據節點發送的經過加密的訪問請求之前，對元數據進行加密；

所述存儲器中存儲元數據具體包括：存儲基于所述可信加密硬件模塊加密后的元數據；

所述處理器在從所述存儲器存儲的元數據中，獲取所述數據標識所對應的目標元數據時，具體為，基于所述數據標識，對所述元數據節點存儲的加密后的元數據進行解密，并確定出與所述數據標識對應的目標元數據。