[發明專利]一種適用于混合云的私隱性資料控管方法

有效

• 申請號: 202210133327.0
• 申請日: 2022-02-14
• 公開（公告）號: CN114189391B
• 公開（公告）日: 2022-04-29
• 發明（設計）人: 傅文怡
• 申請（專利權）人: 浙江易天云網信息科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1097;G06F21/62;G06F16/172;G06F16/182
• 代理公司: 杭州中港知識產權代理有限公司 33353
• 代理人: 施建勇

一種適用于混合云的私隱性資料控管方法，屬于安全通信技術領域，包括以下步驟：步驟S1，將分布式系統Hadoop應用于混合云，在HDFS中建立三個檔案；步驟S2，對私隱性資料進行標記；步驟S3，Map Task階段時，根據輸入資料的標記類型選擇運算該資料的節點；步驟S4，使Reduce Task階段時，根據Map Task階段輸入資料的標記類型選擇Reduce Task階段的節點：若Map Task階段輸入資料的標記被標記為私隱性資料，則Reduce Task階段只會選擇私有節點來運算。本方案使用Haddop系統執行運算，私隱性資料不會選擇公有云節點進行運算，從而避免在混合云的環境中私隱性資料的外泄，并在私隱安全性和成本之間取得平衡。

技術領域

本發明屬于安全通信技術領域，具體涉及為一種適用于混合云的私隱性資料控管方法。

背景技術

隨著各個企業或公司數據量的增加，對數據的存儲和運算模式越來越偏向云端的存儲或處理方式。云端服務可分為公有云端服務與私有云端系統。

公有云通常指第三方提供商為用戶提供的能夠使用的云。私有云是指僅面向特選用戶（而非一般公眾），運用內部的計算與儲存資源所建構的云服務。大部分企業都具有商業機密等私隱性資料，而私隱性資料如果儲存在公有云，則具有資料外泄的風險。而若所有數據存儲和數據運算均由私有云承擔，則這類私有云的建立需要花費較高的成本，對于企業來說并不經濟。因此，公有云和私有云的混合態，即混合云，將越來越受到企業歡迎。

我們希望，將私隱性資料只存儲于私有云，而將占比較高的非私隱性資料存儲于公有云，并由公有云承擔大部分運算服務，從而實現在私隱安全性和成本之間取得平衡。

公開號為CN111478776A的中國專利公開了一種具有數字身份的可信混合云系統及其構建方法，其為每個云節點引入唯一數字身份簽名機制，基于公開共識數據交換和服務連接規則，建立可信的云節點通訊鏈接與數據交換機制，并基于區塊鏈分布式賬本的共識管理機制，讓云節點參與所有組成系統為混合云系統內的數據、身份進行交叉驗證，從而確保云系統內的數據、身份的真實性；并通過區塊鏈不可篡改的特性，確保云節點數據的所有權歸屬。但是，該方案在完成云節點的身份認證之后，并不能阻止私有云中的私隱性資料流動到公有云中，無法保障私有云中的私隱性資料的安全性。

公開號為CN107171818A的中國專利公開了用于混合云的控制方法、系統和裝置，在混合云中構建控制臺，并在混合云中部署數據分析組件，通過數據分析組件的分析功能對混合云中的時間進行分析，實現控制臺對混合云中的數據進行整體管理和監控的技術效果。然而，該方案對于解決私隱性資料安全性的問題，嚴重犧牲了效能，大幅度降低了資料傳輸的效率。

發明內容

鑒于上述現有技術的不足之處，本發明的目的在于提供種適用于混合云的私隱性資料控管方法。

一種適用于混合云的私隱性資料控管方法，包括以下步驟：

步驟S1，將分布式系統Hadoop應用于混合云，Hadoop內設主節點和從節點；Hadoop包括分散式檔案系統HDFS和分散式運算框架MapReduce，MapReduce包括Map Task階段和Reduce Task階段。在HDFS中建立三個檔案，三個檔案的存儲位置以及存儲內容如下：

私有云節點目錄檔案，存儲內容為私有云節點的IP；

私隱性資料目錄檔案，存儲內容為私隱性資料的目錄；

公開資料目錄檔案，存儲內容為公開資料的目錄；

步驟S2，對私隱性資料進行標記：在Hadoop建立檔案時，判斷資料是否為私隱性資料，從而限定存儲該資料及其復本的節點位置：如果要存儲的資料是私隱性資料，則該私隱性資料及其復本只能被儲存在私有云節點中；