[發(fā)明專(zhuān)利]分布式存儲(chǔ)系統(tǒng)及其數(shù)據(jù)處理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201910020649.2
• 申請(qǐng)日: 2019-01-09
• 公開(kāi)（公告）號(hào): CN111427860B
• 公開(kāi)（公告）日: 2023-05-02
• 發(fā)明（設(shè)計(jì)）人: 劉俊峰;姚文輝;呂鵬程;常艷軍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類(lèi)號(hào): G06F16/182
• 分類(lèi)號(hào): G06F16/182;G06F21/60;G06F21/62
• 代理公司: 北京博浩百睿知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11134
• 代理人: 褚敏;宋子良

1.一種分布式存儲(chǔ)系統(tǒng)的數(shù)據(jù)處理方法，包括：

客戶(hù)端獲取寫(xiě)操作對(duì)應(yīng)的數(shù)據(jù)和密鑰信息；

所述客戶(hù)端基于所述密鑰信息對(duì)所述寫(xiě)操作對(duì)應(yīng)的數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)；

所述客戶(hù)端將所述加密數(shù)據(jù)發(fā)送至數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)；

其中，所述密鑰信息包括：第一密鑰、第二密鑰和初始向量，所述第一密鑰用于對(duì)所述數(shù)據(jù)進(jìn)行加密，所述第二密鑰是對(duì)所述第一密鑰進(jìn)行加密得到的，其中，客戶(hù)端獲取密鑰信息包括：

所述客戶(hù)端判斷所述寫(xiě)操作對(duì)應(yīng)的操作位置是否為當(dāng)前數(shù)據(jù)塊的位置；

在所述寫(xiě)操作對(duì)應(yīng)的操作位置不是所述當(dāng)前數(shù)據(jù)塊的位置的情況下，所述客戶(hù)端發(fā)送第一密鑰請(qǐng)求至密鑰管理服務(wù)器，并接收所述密鑰管理服務(wù)器返回的所述第一密鑰和所述第二密鑰；

所述客戶(hù)端生成所述初始向量；

其中，在所述寫(xiě)操作對(duì)應(yīng)的操作位置是所述當(dāng)前數(shù)據(jù)塊的位置的情況下，所述方法還包括：

所述客戶(hù)端發(fā)送第二密鑰請(qǐng)求至預(yù)設(shè)服務(wù)器，并接收所述預(yù)設(shè)服務(wù)器返回的所述第二密鑰和所述初始向量，其中，所述預(yù)設(shè)服務(wù)器包括如下之一：存儲(chǔ)管控節(jié)點(diǎn)、所述數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)；

所述客戶(hù)端發(fā)送攜帶有所述第二密鑰的第三密鑰請(qǐng)求至所述密鑰管理服務(wù)器，并接收所述密鑰管理服務(wù)器返回的所述第一密鑰；

其中，所述客戶(hù)端對(duì)所述初始向量進(jìn)行轉(zhuǎn)換，得到所述當(dāng)前數(shù)據(jù)塊的偏移量，其中，所述數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)基于所述偏移量，對(duì)所述加密數(shù)據(jù)進(jìn)行存儲(chǔ)。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述寫(xiě)操作用于將所述數(shù)據(jù)寫(xiě)入已經(jīng)存在的文件的末尾。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述方法還包括：

所述客戶(hù)端獲取用于訪問(wèn)密鑰管理服務(wù)器的訪問(wèn)信息，其中，所述訪問(wèn)信息包括至少之一：所述密鑰管理服務(wù)器的地址信息、用戶(hù)名、密碼和訪問(wèn)密鑰；

所述客戶(hù)端基于所述訪問(wèn)信息，從密鑰管理服務(wù)器獲取所述第一密鑰和所述第二密鑰，或者獲取所述第一密鑰。

4.根據(jù)權(quán)利要求1所述的方法，其中，在所述客戶(hù)端將所述加密數(shù)據(jù)發(fā)送至數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)之后，所述方法還包括：

所述客戶(hù)端發(fā)送刷新請(qǐng)求至所述數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)，其中，所述刷新請(qǐng)求包括：所述第二密鑰、加密類(lèi)型和所述初始向量，所述刷新請(qǐng)求由所述數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)存儲(chǔ)至元數(shù)據(jù)節(jié)點(diǎn)中；

所述客戶(hù)端發(fā)送標(biāo)識(shí)信息至存儲(chǔ)管控節(jié)點(diǎn)，其中，所述標(biāo)識(shí)信息用于表征所述加密數(shù)據(jù)對(duì)應(yīng)的數(shù)據(jù)塊是否已經(jīng)進(jìn)行過(guò)加密。

5.根據(jù)權(quán)利要求1所述的方法，其中，所述方法還包括：

所述客戶(hù)端發(fā)送讀請(qǐng)求至存儲(chǔ)管控節(jié)點(diǎn)，并接收所述存儲(chǔ)管控節(jié)點(diǎn)返回的標(biāo)識(shí)信息，其中，所述讀請(qǐng)求用于對(duì)所述加密數(shù)據(jù)進(jìn)行讀取，所述標(biāo)識(shí)信息用于表征所述加密數(shù)據(jù)對(duì)應(yīng)的數(shù)據(jù)塊是否已經(jīng)進(jìn)行過(guò)加密；

在確定所述加密數(shù)據(jù)對(duì)應(yīng)的數(shù)據(jù)塊已經(jīng)進(jìn)行過(guò)加密的情況下，所述客戶(hù)端從預(yù)設(shè)服務(wù)器和密鑰管理服務(wù)器獲取所述密鑰信息，其中，所述預(yù)設(shè)服務(wù)器包括如下之一：存儲(chǔ)管控節(jié)點(diǎn)、所述數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)；

所述客戶(hù)端基于所述密鑰信息對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到解密數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的方法，其中，所述客戶(hù)端從預(yù)設(shè)服務(wù)器和密鑰管理服務(wù)器獲取所述密鑰信息包括：

所述客戶(hù)端發(fā)送第二密鑰請(qǐng)求至所述預(yù)設(shè)服務(wù)器，并接收所述預(yù)設(shè)服務(wù)器返回的第二密鑰和初始向量；

所述客戶(hù)端發(fā)送攜帶有所述第二密鑰的第三密鑰請(qǐng)求至所述密鑰管理服務(wù)器，并接收所述密鑰管理服務(wù)器返回的第一密鑰。

7.根據(jù)權(quán)利要求6所述的方法，其中，所述方法還包括：

所述客戶(hù)端對(duì)所述初始向量進(jìn)行轉(zhuǎn)換，得到當(dāng)前數(shù)據(jù)塊的偏移量；

所述客戶(hù)端基于所述當(dāng)前數(shù)據(jù)塊的偏移量，從所述數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)獲取所述加密數(shù)據(jù)。