[發明專利]文件數據處理方法及裝置

在審

• 申請號: 202010162436.6
• 申請日: 2020-03-10
• 公開（公告）號: CN113382029A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 張亮
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F21/62;G06F21/60;G06F16/182;G06F16/172
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 謝湘寧;張文華

本申請公開了一種文件數據處理方法及裝置。其中，該方法應用于云端的文件存儲系統，每個文件存儲系統分別采用不同的加密方式，包括：獲取寫入請求，其中，上述寫入請求中攜帶的信息包括：用戶標識和待訪問文件存儲系統的文件系統標識；基于上述用戶標識和上述文件系統標識確定待使用的加密信息；采用上述加密信息對當前寫入的用戶數據進行加密處理，得到加密數據；將上述加密數據存儲至與上述寫入請求對應的目標位置。本申請解決了現有的文件數據處理方式中，存在對文件數據進行加密處理時處理效率和安全性較低的技術問題。

技術領域

本申請涉及計算機技術領域，具體而言，涉及一種文件數據處理方法及裝置。

背景技術

基于數據存儲安全性的考慮，云服務器上的文件存儲系統可以將密鑰的管理和使用分離，首先，在密鑰管理上可以引入KMS等第三方密鑰管理系統來保證安全性，文件存儲本身只保存密文密鑰；其次，在對文件內容進行加密時，可以采用多種加密方案：一種是整體加密方式，傳統的文件加密多采用文件整體加密方式實現，該加密方式雖然實現簡單，但是每次讀寫文件時都需要對整個文件內容進行加密解密處理，因此只適用于小型文件(例如，文檔、圖片等)加密的場景，該加密方式對大型文件(例如，視頻、安裝包等)時的處理效率則非常差；另一種是分塊加密的方式，但該分塊加密方式會對寫入性能和文件數據的組織管理帶來很大挑戰。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種文件數據處理方法及裝置，以至少解決現有的文件數據處理方式中，存在對文件數據進行加密處理時處理效率和安全性較低的技術問題。

根據本申請實施例的一個方面，提供了一種文件數據處理方法，上述方法應用于云端的文件存儲系統，每個文件存儲系統分別采用不同的加密方式，上述方法包括：獲取寫入請求，其中，上述寫入請求中攜帶的信息包括：用戶標識和待訪問文件存儲系統的文件系統標識；基于上述用戶標識和上述文件系統標識確定待使用的加密信息；采用上述加密信息對當前寫入的用戶數據進行加密處理，得到加密數據；將上述加密數據存儲至與上述寫入請求對應的目標位置。

根據本申請實施例的另一方面，還提供了一種文件數據處理方法，上述方法應用于云端的文件存儲系統，每個文件存儲系統分別采用不同的加密方式，上述方法包括：獲取讀取請求，其中，上述讀取請求中攜帶的信息包括：用戶標識、待訪問文件存儲系統的文件系統標識以及待讀取的數據范圍；基于上述用戶標識和上述文件系統標識確定待使用的加密信息；根據上述加密信息對上述待讀取的數據范圍內的多個數據段進行解密處理，得到解密數據；將上述解密數據返回至客戶端。

根據本申請實施例的另一方面，還提供了一種文件數據處理裝置，上述裝置應用于云端的文件存儲系統，每個文件存儲系統分別采用不同的加密方式，上述裝置包括：獲取模塊，用于獲取寫入請求，其中，上述寫入請求中攜帶的信息包括：用戶標識和待訪問文件存儲系統的文件系統標識；確定模塊，用于基于上述用戶標識和上述文件系統標識確定待使用的加密信息；加密模塊，用于采用上述加密信息對當前寫入的用戶數據進行加密處理，得到加密數據；存儲模塊，用于將上述加密數據存儲至與上述寫入請求對應的目標位置。

根據本申請實施例的另一方面，還提供了一種文件數據處理裝置，上述裝置應用于云端的文件存儲系統，每個文件存儲系統分別采用不同的加密方式，上述裝置包括：獲取單元，用于獲取讀取請求，其中，上述讀取請求中攜帶的信息包括：用戶標識、待訪問文件存儲系統的文件系統標識以及待讀取的數據范圍；確定單元，用于基于上述用戶標識和上述文件系統標識確定待使用的加密信息；解密單元，用于根據上述加密信息對上述待讀取的數據范圍內的多個數據段進行解密處理，得到解密數據；返回單元，用于將上述解密數據返回至客戶端。

根據本申請實施例的另一方面，還提供了一種存儲介質，上述存儲介質包括存儲的程序，其中，在上述程序運行時控制上述存儲介質所在設備執行任意一項上述的文件數據處理方法。