[發明專利]一種面向敏感XML數據的彈性分布式安全存儲方法

在審

• 申請號: 202010430612.X
• 申請日: 2020-05-20
• 公開（公告）號: CN111694987A
• 公開（公告）日: 2020-09-22
• 發明（設計）人: 臧昊;徐力;劉戀
• 申請（專利權）人: 南京智先生信息科技有限公司
• 主分類號: G06F16/81
• 分類號: G06F16/81;G06F21/60;G06F21/62
• 代理公司: 徐州創榮知識產權代理事務所(普通合伙) 32353
• 代理人: 晏榮府

本發明公開了一種面向敏感XML數據的彈性分布式安全存儲方法，包括客戶端、一臺處理服務器、一臺元數據服務器端與10臺存儲服務器端四部分。首先，客戶端將XML數據發送給處理服務器；處理服務器將XML數據中的元數據與真實數據進行分離，并將元數據上傳至元數據服務器；處理服務器將XML中的實際數據再拆分成N份節點片段；處理服務器將N份節點片段存入所對應的存儲服務器中，并將每個節點片段對應的數據編號、存儲服務器標識與IP存入處理服務器中的XML解析表；客戶端向處理服務器獲取XML，處理服務器根據XML解析表分別向元數據服務器與存儲服務器請求元數據與真實數據并拼合好發送給客戶端，大大提高XML數據在存儲、傳輸中的安全性。

技術領域

本發明涉及數據存儲領域，具體為一種面向敏感XML數據的彈性分布式安全存儲方法。

背景技術

XML是很受歡迎的一種數據描述語言，不僅具備強大的數據描述能力，同時具有自描述性、可擴展性與半結構化等特點，憑借這些特點，XML在很多不同類型的網絡應用中得到了廣泛的支持和應用，并且可以成為不同系統、平臺之間的數據交換通用格式，在當今網絡環境下，XML存儲是目前非常流行的一種跨平臺網絡應用程序數據交流的方式，但是由于XML的解析性與可讀性相對較高，在存儲敏感或隱私的數據時，有較大的安全隱患。

發明內容

為了克服上述現有技術的缺點，本發明提供一種面向敏感XML數據安全存儲方法，有效提高了XML數據存儲的安全性，降低數據泄露的風險。

本發明是以如下技術方案實現的: 一種面向敏感XML數據的彈性分布式安全存儲方法，包括客戶端、處理服務器、元數據服務器端以及多臺存儲服務器端四部分；

首先，客戶端將XML數據發送給處理服務器；

其次，處理服務器將XML數據中的元數據與真實數據進行分離，并將元數據上傳至元數據服務器；

再次，處理服務器將XML中的實際數據再拆分成N份節點片段，并記錄每次拆分時的毫秒級時間戳，取毫秒級時間戳的最后一位作為節點片段對應的存儲服務器標識；

從次，處理服務器將N份節點片段存入所對應的存儲服務器中，并將每個節點片段對應的數據編號、存儲服務器標識與IP存入處理服務器中的XML解析表；

最后，客戶端向處理服務器獲取XML，處理服務器根據XML解析表分別向元數據服務器與存儲服務器請求元數據與真實數據并拼合好發送給客戶端以供業務需求。

優選的，客戶端發送XML數據流程如下：

（1）客戶端向處理服務器發起請求；

（2）處理服務器接收請求，將公鑰發送給客戶端；

（3）客戶端使用公鑰將XML數據加密，并發送給處理服務器；

（4）處理服務器接收到加密XML使用私鑰解密，獲得原始XML數據。

優選的，處理服務器獲取數據編號流程如下：

（1）處理服務器向元數據服務器發起請求獲取元數據編號；

（2）元數據服務器生成一個未使用過的新數據編號；

（3）元數據服務器將新數據編號發送給處理服務器；

（4）處理服務器接收到新數據編號后，將XML進行元數據與真實數據的分離；

（5）處理服務器將XML的元數據及對應編號上傳到元數據服務器；

（6）元數據服務器將XML的元數據及對應編號存儲本地。

優選的，處理服務器生成XML解析表流程如下：

（1）處理服務器將XML進行元數據與真實數據的分離；