[發(fā)明專利]一種在云計(jì)算中實(shí)現(xiàn)安全的大數(shù)據(jù)分析方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201810886455.6
• 申請(qǐng)日: 2018-08-06
• 公開（公告）號(hào): CN109101834A
• 公開（公告）日: 2018-12-28
• 發(fā)明（設(shè)計(jì)）人: 劉聰玲
• 申請(qǐng)（專利權(quán)）人: 佛山市甜慕鏈客科技有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 佛山粵進(jìn)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44463
• 代理人: 張敏

1.一種在云計(jì)算中實(shí)現(xiàn)安全的大數(shù)據(jù)分析方法，其特征在于，包括：

通過具有處理器和存儲(chǔ)器設(shè)備的公共云服務(wù)提供商中的安全分布式文件系統(tǒng)讀取安全文件，該讀取包括：

計(jì)算安全文件名稱的哈希值以獲得哈希文件名；

使用散列文件名查找安全文件的元數(shù)據(jù)，該元數(shù)據(jù)包括配置用于獲得安全密鑰的共享策略標(biāo)識(shí)符；

從元數(shù)據(jù)中檢索共享策略標(biāo)識(shí)符，并使用共享策略標(biāo)識(shí)符從元數(shù)據(jù)中提取安全密鑰和加密數(shù)據(jù)文件名；

解密和重建來自一個(gè)或多個(gè)請(qǐng)求的加密數(shù)據(jù)文件的安全文件的明文數(shù)據(jù)中的至少一個(gè)。

2.如權(quán)利要求1所述的方法，其特征在于，所述一個(gè)或多個(gè)加密數(shù)據(jù)文件中的每一個(gè)包括元數(shù)據(jù)部分和一個(gè)或多個(gè)數(shù)據(jù)文件，所述一個(gè)或多個(gè)數(shù)據(jù)文件包括加密數(shù)據(jù)。

3.如權(quán)利要求2所述的方法，其特征在于，所述元數(shù)據(jù)部分包括：純文本元數(shù)據(jù)部分，其包括共享策略名稱；以及加密的元數(shù)據(jù)部分，其描述用于加密所述加密數(shù)據(jù)的加密方法和所述名稱的列表，一個(gè)或多個(gè)數(shù)據(jù)文件，包括加密數(shù)據(jù)。

4.如權(quán)利要求2所述的方法，其特征在于，所述元數(shù)據(jù)部分被存儲(chǔ)為(a)單獨(dú)文件中的任何一個(gè)，(b)作為存儲(chǔ)在鍵值存儲(chǔ)中并且對(duì)應(yīng)于所述鍵值對(duì)的鍵值對(duì)的參數(shù)，或者包括加密數(shù)據(jù)的更多數(shù)據(jù)文件，以及(c)附加在包括加密數(shù)據(jù)的一個(gè)或多個(gè)數(shù)據(jù)文件的末尾。

5.如權(quán)利要求2所述的方法，其特征在于，所述元數(shù)據(jù)部分作為單獨(dú)文件存儲(chǔ)在所述公共云服務(wù)提供商中包括的另一個(gè)分布式文件系統(tǒng)中。

6.如權(quán)利要求1所述的方法，其特征在于，響應(yīng)于MapReduce作業(yè)對(duì)安全文件的請(qǐng)求來執(zhí)行所述讀取步驟；外部實(shí)體是密鑰緩存服務(wù)器；所述安全文件與企業(yè)存儲(chǔ)系統(tǒng)同步。

7.一種非暫時(shí)性存儲(chǔ)器，其特征在于，包括：

通過具有處理器和存儲(chǔ)器設(shè)備的公共云服務(wù)提供商中的安全分布式文件系統(tǒng)讀取安全文件，該讀取包括：

計(jì)算安全文件名稱的哈希值以獲得哈希文件名；

使用散列文件名查找安全文件的元數(shù)據(jù)，該元數(shù)據(jù)包括配置用于獲得安全密鑰的共享策略標(biāo)識(shí)符；

從元數(shù)據(jù)中檢索共享策略標(biāo)識(shí)符，并使用共享策略標(biāo)識(shí)符從元數(shù)據(jù)中提取安全密鑰和加密數(shù)據(jù)文件名；解密和重建來自一個(gè)或多個(gè)請(qǐng)求的加密數(shù)據(jù)文件的安全文件的明文數(shù)據(jù)中的至少一個(gè)。

8.如權(quán)利要求7所述的存儲(chǔ)器，其特征在于，所述一個(gè)或多個(gè)加密數(shù)據(jù)文件中的每一個(gè)包括元數(shù)據(jù)部分和一個(gè)或多個(gè)數(shù)據(jù)文件，所述一個(gè)或多個(gè)數(shù)據(jù)文件包括加密數(shù)據(jù)。

9.如權(quán)利要求7所述的存儲(chǔ)器，其特征在于，所述元數(shù)據(jù)部分包括：純文本元數(shù)據(jù)部分，其包括共享策略名稱；以及加密的元數(shù)據(jù)部分，其描述用于加密所述加密數(shù)據(jù)的加密方法和所述名稱的列表，一個(gè)或多個(gè)數(shù)據(jù)文件，包括加密數(shù)據(jù)。

10.如權(quán)利要求7所述的存儲(chǔ)器，其特征在于，所述元數(shù)據(jù)部分被存儲(chǔ)為(a)單獨(dú)文件中的任何一個(gè)，(b)作為存儲(chǔ)在鍵值存儲(chǔ)中并且對(duì)應(yīng)于所述鍵值對(duì)的鍵值對(duì)的參數(shù)，或者包括加密數(shù)據(jù)的更多數(shù)據(jù)文件，以及(c)附加在包括加密數(shù)據(jù)的一個(gè)或多個(gè)數(shù)據(jù)文件的末尾。