[發明專利]一種面向敏感XML數據的彈性分布式安全存儲方法

在審

• 申請號: 202010430612.X
• 申請日: 2020-05-20
• 公開（公告）號: CN111694987A
• 公開（公告）日: 2020-09-22
• 發明（設計）人: 臧昊;徐力;劉戀
• 申請（專利權）人: 南京智先生信息科技有限公司
• 主分類號: G06F16/81
• 分類號: G06F16/81;G06F21/60;G06F21/62
• 代理公司: 徐州創榮知識產權代理事務所(普通合伙) 32353
• 代理人: 晏榮府

1.一種面向敏感XML數據的彈性分布式安全存儲方法，其特征在于：包括客戶端、處理服務器、元數據服務器端以及多臺存儲服務器端四部分；

首先，客戶端將XML數據發送給處理服務器；

其次，處理服務器將XML數據中的元數據與真實數據進行分離，并將元數據上傳至元數據服務器；

再次，處理服務器將XML中的實際數據再拆分成N份節點片段，并記錄每次拆分時的毫秒級時間戳，取毫秒級時間戳的最后一位作為節點片段對應的存儲服務器標識；

從次，處理服務器將N份節點片段存入所對應的存儲服務器中，并將每個節點片段對應的數據編號、存儲服務器標識與IP存入處理服務器中的XML解析表；

最后，客戶端向處理服務器獲取XML，處理服務器根據XML解析表分別向元數據服務器與存儲服務器請求元數據與真實數據并拼合好發送給客戶端以供業務需求。

2.根據權利要求1所述的一種面向敏感XML數據的彈性分布式安全存儲方法，其特征在于：客戶端發送XML數據流程如下：

（1）客戶端向處理服務器發起請求；

（2）處理服務器接收請求，將公鑰發送給客戶端；

（3）客戶端使用公鑰將XML數據加密，并發送給處理服務器；

（4）處理服務器接收到加密XML使用私鑰解密，獲得原始XML數據。

3.根據權利要求1所述的一種面向敏感XML數據的彈性分布式安全存儲方法，其特征在于：處理服務器獲取數據編號流程如下：

（1）處理服務器向元數據服務器發起請求獲取元數據編號；

（2）元數據服務器生成一個未使用過的新數據編號；

（3）元數據服務器將新數據編號發送給處理服務器；

（4）處理服務器接收到新數據編號后，將XML進行元數據與真實數據的分離；

（5）處理服務器將XML的元數據及對應編號上傳到元數據服務器；

（6）元數據服務器將XML的元數據及對應編號存儲本地。

4.根據權利要求1所述的一種面向敏感XML數據的彈性分布式安全存儲方法，其特征在于：處理服務器生成XML解析表流程如下：

（1）處理服務器將XML進行元數據與真實數據的分離；

（2）處理服務器將真實數據拆分成N份節點片段，并以數據編號作為標識符存入數據拆分表；

（3）處理服務器記錄每個節點片段拆分時的毫秒級時間戳，并取最后一位做為存儲服務器標識；

（4）處理服務器根據存儲服務器IP映射表查詢每個存儲服務器標識對應的IP；

（5）處理服務器將每個節點片段對應的數據編號、存儲服務器標識與IP存入處理服務器中的XML解析表；

（6）處理服務器將XML進行元數據與真實數據分離，將真實數據拆分成N份節點片段，記錄每個節點片段查分時的毫秒級時間戳，并取最后一位做為存儲服務器標識，根據存儲服務器IP映射表查詢每個存儲服務器標識對應的IP，將每個節點片段對應的數據編號、存儲服務器標識與IP存入處理服務器中的XML解析表。

5.根據權利要求1所述的一種面向敏感XML數據的彈性分布式安全存儲方法，其特征在于：真實數據存儲流程如下：

（1）處理服務器根據XML解析表依次向每個節點片段對應的存儲服務器發送請求公鑰；

（2）存儲服務器收到請求后將公鑰發送給處理服務器；

（3）處理服務器接收到公鑰后，使用公鑰將節點片段及數據編號加密，并發送給存儲服務器；

（4）存儲服務器接收到加密數據后，使用私鑰進行解密獲取原節點片段及數據編號；

（5）存儲服務器將數據編號及節點片段存入實際數據表中。

6.根據權利要求1所述的一種面向敏感XML數據的彈性分布式安全存儲方法，其特征在于：客戶端獲取XML內容流程如下：

（1）客戶端向處理服務器發送請求獲取XML與客戶端公鑰；

（2）處理服務器根據請求查詢到XML對應的數據編號與客戶端公鑰；

（3）處理服務器向元數據服務器發送請求獲取數據編號對應的XML元數據；

（4）元數據服務器接收到請求，根據對應數據編號將元數據發送給處理服務器；

（5）處理服務器根據XML解析表獲取對應的節點片段所在的存儲服務器；

（6）處理服務器依次向對應存儲服務器發送請求獲取實際數據與公鑰；

（7）存儲服務器收到請求，根據實際數據表，將對應的實際數據使用請求中的公鑰進行加密后，發送給處理服務器；

（8）處理服務器接收到加密實際數據后，使用私鑰將實際數據解密，得到原始實際數據；

（9）處理服務器根據XML解析表，將元數據與實際數據進行拼合，得到原始XML并使用客戶端公鑰加密后發送給客戶端；

（10）客戶端接收到加密數據后，使用私鑰進行解密，得到原始XML以供業務需求。