[發明專利]數據處理方法和系統、數據讀取方法和iSCSI服務器

有效

• 申請號: 201811283267.0
• 申請日: 2018-10-31
• 公開（公告）號: CN111130788B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 蔡志平;王峰
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L67/1097
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 張海強

1.一種數據處理方法，包括：

互聯網小型計算機系統接口iSCSI服務器利用密鑰對原始塊數據進行加密，以得到第一加密塊數據；

iSCSI服務器對所述第一加密塊數據進行簽名，以得到第一簽名信息；

iSCSI服務器將所述第一加密塊數據通過IP網絡發送到分布式存儲系統的存儲設備；

iSCSI服務器將所述原始塊數據的標識、所述密鑰、所述第一簽名信息和所述第一加密塊數據的存儲標識對應地存儲到區塊鏈模塊；

iSCSI服務器根據所述原始塊數據的標識，從所述區塊鏈模塊獲取所述原始塊數據的標識對應的所述密鑰、所述第一簽名信息和所述第一加密塊數據的存儲標識；

iSCSI服務器根據所述第一加密塊數據的存儲標識，從所述分布式存儲系統中的所述存儲設備獲取對應的第二加密塊數據；

iSCSI服務器對所述第二加密塊數據進行簽名，以得到第二簽名信息；

若所述第二簽名信息與所述第一簽名信息一致，則iSCSI服務器利用獲取的所述密鑰對所述第二加密塊數據進行解密，以得到所述原始塊數據。

2.根據權利要求1所述的方法，其中，iSCSI服務器將所述第一加密塊數據通過IP網絡發送到分布式存儲系統的存儲設備包括：

iSCSI服務器將所述第一加密塊數據通過IP網絡發送到所述分布式存儲系統的存儲路由器，以便所述存儲路由器將所述第一加密塊數據轉發到所述存儲設備；

iSCSI服務器接收所述存儲設備發送的所述第一加密塊數據的存儲標識。

3.根據權利要求1所述的方法，還包括：

iSCSI服務器在某個用戶對所述第一加密塊數據進行寫操作后，將所述用戶執行所述寫操作的時間、所述用戶的標識、寫操作碼和所述第一加密塊數據的存儲標識對應地存儲到所述區塊鏈模塊。

4.根據權利要求3所述的方法，還包括：

若所述第二簽名信息與所述第一簽名信息不一致，則iSCSI服務器根據所述第一加密塊數據的存儲標識從所述區塊鏈模塊獲取執行寫操作用戶的標識、執行所述寫操作的時間和寫操作碼。

5.一種數據讀取方法，包括：

iSCSI服務器根據原始塊數據的標識，從區塊鏈模塊獲取所述原始塊數據的標識對應的密鑰、第一簽名信息和第一加密塊數據的存儲標識，所述第一加密塊數據是利用所述密鑰對所述原始塊數據進行加密得到的，所述第一簽名信息是對所述第一加密塊數據進行簽名得到的；

iSCSI服務器根據所述第一加密塊數據的存儲標識，從分布式存儲系統中存儲所述第一加密塊數據的存儲設備獲取對應的第二加密塊數據；

iSCSI服務器對所述第二加密塊數據進行簽名，以得到第二簽名信息；

iSCSI服務器判斷所述第二簽名信息與所述第一簽名信息是否一致；

若所述第二簽名信息與所述第一簽名信息一致，則iSCSI服務器利用獲取的所述密鑰對所述第二加密塊數據進行解密，以得到所述原始塊數據。

6.根據權利要求5所述的方法，還包括：

若所述第二簽名信息與所述第一簽名信息不一致，則iSCSI服務器根據所述第一加密塊數據的存儲標識從所述區塊鏈模塊獲取執行寫操作用戶的標識、執行所述寫操作的時間和寫操作碼。