[發明專利]文件的存儲方法、裝置和服務器

在審

• 申請號: 202110477212.9
• 申請日: 2021-04-29
• 公開（公告）號: CN113032357A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 彭崗;崔洋;殷文莉;饒彭彥
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F16/182
• 分類號: G06F16/182;G06F21/60;G06F21/62
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;王濤

1.一種文件的存儲方法，其特征在于，所述方法應用于Hadoop集群，包括：

獲取待存儲的目標文件的明文數據；

根據預設的分片規則，將所述目標文件的明文數據按順序切分為多個分片數據；

確定并根據所述分片數據關于目標文件的關聯參數，為所述分片數據設置對應的關聯標識；

調用HDFS分布式文件系統中的多個處理節點，利用預設的加密規則，并行對所述多個分片數據進行加密處理，得到多個分片數據的密文數據；

根據關聯標識，按順序合并所述多個分片數據的密文數據，得到目標文件的密文數據；

存儲所述目標文件的密文數據。

2.根據權利要求1所述的方法，其特征在于，所述目標文件所包含的數據包括以下至少之一：網站用戶的交易記錄、網站用戶的賬戶數據、網站用戶的通信記錄。

3.根據權利要求2所述的方法，其特征在于，根據預設的分片規則，將所述目標文件的明文數據按順序切分為多個分片數據，包括：

根據目標文件的數據特征，將所述目標文件的明文數據劃分為多個分片數據；其中，所述數據特征包括以下至少之一：數據的來源標識、數據的生成時間、數據的類型。

4.根據權利要求1所述的方法，其特征在于，所述預設的加密規則包括基于同態加密算法的加密規則。

5.根據權利要求4所述的方法，其特征在于，調用HDFS分布式文件系統中的多個處理節點，利用預設的加密規則，并行對所述多個分片數據進行加密處理，得到多個分片數據的密文數據，包括：

根據預設的加密規則，生成與所述目標文件對應的公鑰和私鑰；并將所述公鑰和所述多個分片數據分配給HDFS分布式文件系統中的多個處理節點；

調用所述多個處理節點，分別根據預設的加密規則，利用所述公鑰對所分配到的分片數據進行加密處理，得到所述多個分片數據的密文數據。

6.根據權利要求5所述的方法，其特征在于，根據預設的加密規則，生成與所述目標文件對應的公鑰和私鑰，包括：

根據預設的加密規則，隨機生成第一奇素數、第二奇素數、第一整數和第二整數；

根據所述第一奇素數、第一整數和第二整數，生成中間參數；

根據所述中間參數，以及第一奇素數和第二奇素數的乘積，確定出所述公鑰；并將所述第一奇素數確定為與所述公鑰對應的私鑰。

7.根據權利要求5所述的方法，其特征在于，存儲所述目標文件的密文數據，包括：

將所述目標文件的密文數據拆分為多個數據分量；

將所述多個數據分量分別存儲于分別存儲于HDFS分布式文件系統中的多個數據節點中，并記錄所述多個數據分量的存儲信息。

8.根據權利要求5所述的方法，其特征在于，在將所述多個數據分量分別存儲于HDFS分布式文件系統中的多個數據節點中之后，所述方法還包括：

接收終端設備發起的針對目標文件的調用請求；

響應所述調用請求，將所述目標文件的密文數據的多個數據分量，以及拼接規則發送至終端設備；其中，所述終端設備用于通過在本地根據拼接規則拼接所述多個數據分量，以得到目標文件的密文數據。

9.根據權利要求8所述的方法，其特征在于，所述調用請求還攜帶有與所述終端設備對應的目標用戶的身份標識。

10.根據權利要求9所述的方法，其特征在于，所述方法還包括：

從所述調用請求中提取出目標用戶的身份標識；

根據所述身份標識，對目標用戶進行權限驗證；

在對目標用戶權限驗證通過的情況下，向終端設備發送與所述目標文件對應的私鑰；其中，終端設備用于通過在本地利用所述私鑰對目標文件的密文數據進行解密處理，以得到目標文件的明文數據。