[發(fā)明專(zhuān)利]數(shù)據(jù)存儲(chǔ)方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110531307.4
• 申請(qǐng)日: 2021-05-14
• 公開(kāi)（公告）號(hào): CN112988764B
• 公開(kāi)（公告）日: 2022-05-10
• 發(fā)明（設(shè)計(jì)）人: 曹京奇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京百度網(wǎng)訊科技有限公司
• 主分類(lèi)號(hào): G06F16/22
• 分類(lèi)號(hào): G06F16/22;G06F16/27;G06F21/62
• 代理公司: 北京品源專(zhuān)利代理有限公司 11332
• 代理人: 孟金喆

1.一種數(shù)據(jù)存儲(chǔ)方法，包括：

將待存儲(chǔ)的目標(biāo)數(shù)據(jù)劃分成數(shù)據(jù)分片原文，且為所述數(shù)據(jù)分片原文分配存儲(chǔ)節(jié)點(diǎn)；

在可信執(zhí)行環(huán)境中，根據(jù)所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息，對(duì)所述數(shù)據(jù)分片原文進(jìn)行加密，以得到與存儲(chǔ)節(jié)點(diǎn)關(guān)聯(lián)的數(shù)據(jù)分片密文；所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息為存儲(chǔ)節(jié)點(diǎn)的標(biāo)識(shí)信息；

將所述數(shù)據(jù)分片密文存入所述存儲(chǔ)節(jié)點(diǎn)；

所述存儲(chǔ)節(jié)點(diǎn)為不能用于處理數(shù)據(jù)分片原文的存儲(chǔ)節(jié)點(diǎn)；

其中，所述在可信執(zhí)行環(huán)境中，根據(jù)所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息，對(duì)所述數(shù)據(jù)分片原文進(jìn)行加密，包括：

在可信執(zhí)行環(huán)境中，通過(guò)加密接口獲取所述數(shù)據(jù)分片原文、數(shù)據(jù)分片原文的標(biāo)識(shí)信息和所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息；

根據(jù)根密鑰、所述數(shù)據(jù)分片原文的標(biāo)識(shí)信息、所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息和第一隨機(jī)數(shù)，生成加密密鑰；

采用所述加密密鑰，對(duì)所述數(shù)據(jù)分片原文進(jìn)行加密。

2.根據(jù)權(quán)利要求1所述的方法，所述將所述數(shù)據(jù)分片密文存入所述存儲(chǔ)節(jié)點(diǎn)之后，還包括：將所述數(shù)據(jù)分片密文與存儲(chǔ)節(jié)點(diǎn)之間的關(guān)聯(lián)關(guān)系寫(xiě)入?yún)^(qū)塊鏈中；

所述方法還包括：

根據(jù)區(qū)塊鏈中數(shù)據(jù)分片密文與存儲(chǔ)節(jié)點(diǎn)之間的關(guān)聯(lián)關(guān)系，從存儲(chǔ)節(jié)點(diǎn)中選擇待驗(yàn)證節(jié)點(diǎn)；

將對(duì)所述待驗(yàn)證節(jié)點(diǎn)的存儲(chǔ)狀態(tài)驗(yàn)證請(qǐng)求寫(xiě)入?yún)^(qū)塊鏈，用于指示所述待驗(yàn)證節(jié)點(diǎn)執(zhí)行如下：響應(yīng)所述存儲(chǔ)狀態(tài)驗(yàn)證請(qǐng)求，根據(jù)預(yù)先存儲(chǔ)的數(shù)據(jù)分片密文確定數(shù)據(jù)存在性證明，且將所述數(shù)據(jù)存在性證明寫(xiě)入?yún)^(qū)塊鏈；

根據(jù)區(qū)塊鏈中的數(shù)據(jù)存在性證明，確定所述待驗(yàn)證節(jié)點(diǎn)的數(shù)據(jù)存儲(chǔ)狀態(tài)。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述將對(duì)所述待驗(yàn)證節(jié)點(diǎn)的存儲(chǔ)狀態(tài)驗(yàn)證請(qǐng)求寫(xiě)入?yún)^(qū)塊鏈，包括：

確定待驗(yàn)證參數(shù)；其中，所述待驗(yàn)證參數(shù)包括待驗(yàn)證節(jié)點(diǎn)的標(biāo)識(shí)信息、待驗(yàn)證比特位、時(shí)間戳和第二隨機(jī)數(shù)；

將攜帶有所述待驗(yàn)證參數(shù)的存儲(chǔ)狀態(tài)驗(yàn)證請(qǐng)求寫(xiě)入?yún)^(qū)塊鏈，用于指示所述待驗(yàn)證節(jié)點(diǎn)執(zhí)行如下：根據(jù)預(yù)先存儲(chǔ)的數(shù)據(jù)分片密文、待驗(yàn)證比特位、待驗(yàn)證節(jié)點(diǎn)的標(biāo)識(shí)信息、時(shí)間戳和第二隨機(jī)數(shù)確定數(shù)據(jù)存在性證明，且將所述數(shù)據(jù)存在性證明寫(xiě)入?yún)^(qū)塊鏈。

4.根據(jù)權(quán)利要求1所述的方法，所述將所述數(shù)據(jù)分片密文存入所述存儲(chǔ)節(jié)點(diǎn)之后，還包括：

從存儲(chǔ)節(jié)點(diǎn)獲取所述數(shù)據(jù)分片密文；

在可信執(zhí)行環(huán)境中，根據(jù)所述存儲(chǔ)節(jié)點(diǎn)的標(biāo)識(shí)信息，對(duì)所述數(shù)據(jù)分片密文進(jìn)行解密。

5.根據(jù)權(quán)利要求4所述的方法，其中，所述在可信執(zhí)行環(huán)境中，根據(jù)所述存儲(chǔ)節(jié)點(diǎn)的標(biāo)識(shí)信息，對(duì)所述數(shù)據(jù)分片密文進(jìn)行解密，包括：

在可信執(zhí)行環(huán)境中，通過(guò)解密接口獲取數(shù)據(jù)分片密文、數(shù)據(jù)分片的標(biāo)識(shí)信息、所述數(shù)據(jù)分片密文關(guān)聯(lián)的存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息和數(shù)據(jù)分片密文關(guān)聯(lián)的第一隨機(jī)數(shù)；

根據(jù)根密鑰、所述數(shù)據(jù)分片的標(biāo)識(shí)信息、存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息和第一隨機(jī)數(shù)，生成解密密鑰；

采用所述解密密鑰，對(duì)所述數(shù)據(jù)分片密文進(jìn)行解密。

6.根據(jù)權(quán)利要求1所述的方法，其中，所述為所述數(shù)據(jù)分片原文分配存儲(chǔ)節(jié)點(diǎn)，包括：

采用冗余算法，為所述數(shù)據(jù)分片原文分配至少兩個(gè)存儲(chǔ)節(jié)點(diǎn)。

7.一種數(shù)據(jù)存儲(chǔ)裝置，包括：

分片分配模塊，用于將待存儲(chǔ)的目標(biāo)數(shù)據(jù)劃分成數(shù)據(jù)分片原文，且為所述數(shù)據(jù)分片原文分配存儲(chǔ)節(jié)點(diǎn)；

數(shù)據(jù)加密模塊，用于在可信執(zhí)行環(huán)境中，根據(jù)所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息，對(duì)所述數(shù)據(jù)分片原文進(jìn)行加密，以得到與存儲(chǔ)節(jié)點(diǎn)關(guān)聯(lián)的數(shù)據(jù)分片密文；所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息為存儲(chǔ)節(jié)點(diǎn)的標(biāo)識(shí)信息；

密文存儲(chǔ)模塊，用于將所述數(shù)據(jù)分片密文存入所述存儲(chǔ)節(jié)點(diǎn)；

所述存儲(chǔ)節(jié)點(diǎn)為不能用于處理數(shù)據(jù)分片原文的存儲(chǔ)節(jié)點(diǎn)；

其中，所述數(shù)據(jù)加密模塊包括：

獲取單元，用于在可信執(zhí)行環(huán)境中，通過(guò)加密接口獲取所述數(shù)據(jù)分片原文、數(shù)據(jù)分片原文的標(biāo)識(shí)信息和所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息；

加密密鑰單元，用于根據(jù)根密鑰、所述數(shù)據(jù)分片原文的標(biāo)識(shí)信息、所述存儲(chǔ)節(jié)點(diǎn)的節(jié)點(diǎn)信息和第一隨機(jī)數(shù)，生成加密密鑰；

數(shù)據(jù)加密單元，用于采用所述加密密鑰，對(duì)所述數(shù)據(jù)分片原文進(jìn)行加密。