[發(fā)明專(zhuān)利]一種基于分布式對(duì)象存儲(chǔ)系統(tǒng)安全的信息分散方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011341886.8
• 申請(qǐng)日: 2020-11-25
• 公開(kāi)（公告）號(hào): CN112486412A
• 公開(kāi)（公告）日: 2021-03-12
• 發(fā)明（設(shè)計(jì)）人: 李揮;馬化軍;趙天;于海洋;楊元元;王博輝;史夢(mèng)楚;謝鑫;侯韓旭;張華宇;陳澤權(quán)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 佛山賽思禪科技有限公司;深圳賽思鵬科技發(fā)展有限公司
• 主分類(lèi)號(hào): G06F3/06
• 分類(lèi)號(hào): G06F3/06;G06F11/10
• 代理公司: 深圳市科吉華烽知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44248
• 代理人: 胡吉科

本發(fā)明適用于數(shù)據(jù)信息分發(fā)技術(shù)改進(jìn)領(lǐng)域，提供了一種基于分布式對(duì)象存儲(chǔ)系統(tǒng)安全的信息分散方法，包括S1、通過(guò)加鹽的方式計(jì)算數(shù)據(jù)塊散列值來(lái)抵御散列函數(shù)的碰撞攻擊提升數(shù)據(jù)的機(jī)密性；S2、利用SHA2?512散列算法提升計(jì)算效率，并采用原始數(shù)據(jù)的散列值替換隨機(jī)密鑰；S3、使得具有相同內(nèi)容的數(shù)據(jù)輸入經(jīng)過(guò)AONT?NZZD算法編碼后生成的數(shù)據(jù)塊內(nèi)容完全相同實(shí)現(xiàn)數(shù)據(jù)去重。AONT?NZZD算法在計(jì)算數(shù)據(jù)塊散列值時(shí)額外選取數(shù)據(jù)塊的長(zhǎng)度作為散列運(yùn)算的鹽值，以抵御攻擊者進(jìn)行散列函數(shù)攻擊。AONT?NZZD算法采用了基于二進(jìn)制移位與異或運(yùn)算的NZZD碼，擁有相對(duì)較優(yōu)的編解碼速率。

技術(shù)領(lǐng)域

本發(fā)明屬于數(shù)據(jù)信息分發(fā)技術(shù)改進(jìn)領(lǐng)域，尤其涉及一種基于分布式對(duì)象存儲(chǔ)系統(tǒng)安全的信息分散方法及系統(tǒng)。

背景技術(shù)

在全球經(jīng)濟(jì)高速發(fā)展、科技不斷創(chuàng)新的今天，云計(jì)算、物聯(lián)網(wǎng)等信息產(chǎn)業(yè)蓬勃發(fā)展，全球數(shù)據(jù)量和存儲(chǔ)規(guī)模呈指數(shù)型增長(zhǎng)。隨著大數(shù)據(jù)時(shí)代的到來(lái)，為緩解本地?cái)?shù)據(jù)存儲(chǔ)及維護(hù)的成本壓力，越來(lái)越多的個(gè)人及組織將數(shù)據(jù)從本地遷移到云服務(wù)提供商所提供的云存儲(chǔ)平臺(tái)上。

在不斷增長(zhǎng)的互聯(lián)網(wǎng)數(shù)據(jù)中，非結(jié)構(gòu)化數(shù)據(jù)的增長(zhǎng)尤為顯著。非結(jié)構(gòu)化數(shù)據(jù)中蘊(yùn)含著巨大的潛在價(jià)值，然而因其存儲(chǔ)方式不統(tǒng)一、數(shù)據(jù)格式眾多、業(yè)務(wù)流程多樣、標(biāo)準(zhǔn)化困難、信息量龐大等特點(diǎn)至今沒(méi)有得到充分的利用和挖掘。如何解決互聯(lián)網(wǎng)中大規(guī)模非結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)、管理和分析是云存儲(chǔ)系統(tǒng)面臨的重大挑戰(zhàn)之一。此外，隨著網(wǎng)絡(luò)空間安全問(wèn)題日益凸顯，云存儲(chǔ)系統(tǒng)中數(shù)據(jù)泄漏、數(shù)據(jù)篡改、數(shù)據(jù)丟失等事故頻發(fā)，對(duì)個(gè)人及云服務(wù)提供商造成了難以估量的損失。

云存儲(chǔ)是在云計(jì)算的基礎(chǔ)上衍生和發(fā)展而來(lái)，采用軟件定義存儲(chǔ)的技術(shù)將大量異構(gòu)的存儲(chǔ)設(shè)備通過(guò)網(wǎng)絡(luò)整合為一個(gè)易于擴(kuò)展且彈性透明的虛擬化存儲(chǔ)資源池，并將其按需分配給授權(quán)用戶(hù)。已授權(quán)用戶(hù)可以通過(guò)互聯(lián)網(wǎng)在云存儲(chǔ)平臺(tái)上完成存儲(chǔ)資源的訪(fǎng)問(wèn)和管理，無(wú)需考慮數(shù)據(jù)分布、自動(dòng)容錯(cuò)、系統(tǒng)可擴(kuò)展性等復(fù)雜的大規(guī)模分布式存儲(chǔ)系統(tǒng)的技術(shù)細(xì)節(jié)，在提高工作效率的同時(shí)降低存儲(chǔ)成本。簡(jiǎn)而言之，云存儲(chǔ)是一個(gè)以數(shù)據(jù)存儲(chǔ)和管理為核心的云計(jì)算系統(tǒng)。云存儲(chǔ)具有如下幾個(gè)特性：

1.超大規(guī)模。云存儲(chǔ)集群的規(guī)模龐大，需要管理的節(jié)點(diǎn)成千上萬(wàn)，存儲(chǔ)的數(shù)據(jù)量高達(dá)PB級(jí)別。

2.可擴(kuò)展性。云存儲(chǔ)系統(tǒng)能夠根據(jù)數(shù)據(jù)規(guī)模的變化動(dòng)態(tài)伸縮，并且隨著集群規(guī)模的增大，系統(tǒng)的整體性能將呈線(xiàn)性增長(zhǎng)，同時(shí)不需要增加過(guò)多的運(yùn)維成本。

3.低成本性。云存儲(chǔ)系統(tǒng)的自動(dòng)容錯(cuò)和負(fù)載均衡機(jī)制使其可以構(gòu)建在普通計(jì)算機(jī)上，不需要采購(gòu)高性能的專(zhuān)用服務(wù)器。此外，云存儲(chǔ)的數(shù)據(jù)中心可以建立在電力資源豐富且溫度適宜的地區(qū)從而大幅降低能源成本。

4.高性能。云存儲(chǔ)系統(tǒng)具備優(yōu)越的數(shù)據(jù)讀寫(xiě)性能，用戶(hù)擁有著良好的存儲(chǔ)體驗(yàn)。

5.按需服務(wù)、透明服務(wù)。云存儲(chǔ)為用戶(hù)提供了統(tǒng)一的存儲(chǔ)空間，用戶(hù)可以按需購(gòu)買(mǎi)使用。此外，云存儲(chǔ)系統(tǒng)為用戶(hù)提供了統(tǒng)一的存儲(chǔ)接口，并且集群存儲(chǔ)節(jié)點(diǎn)的變化對(duì)用戶(hù)透明。

6.高數(shù)據(jù)安全性。云存儲(chǔ)系統(tǒng)能夠通過(guò)復(fù)制策略、糾刪碼技術(shù)、信息分散算法等數(shù)據(jù)安全存儲(chǔ)技術(shù)確保用戶(hù)數(shù)據(jù)不被丟失、篡改以及泄漏。

云存儲(chǔ)可以分為文件存儲(chǔ)、塊存儲(chǔ)以及對(duì)象存儲(chǔ)等三種存儲(chǔ)方式。其中文件存儲(chǔ)向用戶(hù)提供了一個(gè)網(wǎng)絡(luò)文件系統(tǒng)(Network File System，NFS)，用戶(hù)可以通過(guò)NFS、CIFS(Common Internet File System)等協(xié)議進(jìn)行訪(fǎng)問(wèn)。塊存儲(chǔ)向用戶(hù)提供一個(gè)虛擬磁盤(pán)，用戶(hù)可以通過(guò)iSCSI(Small Computer System Interface)等協(xié)議進(jìn)行訪(fǎng)問(wèn)。對(duì)象存儲(chǔ)以靈活可定制的對(duì)象為存儲(chǔ)單元，為用戶(hù)提供了一個(gè)統(tǒng)一的存儲(chǔ)空間，用戶(hù)可以通過(guò)對(duì)象存儲(chǔ)接口進(jìn)行訪(fǎng)問(wèn)。