[發明專利]一種星際文件系統安全網關實現方法和裝置

在審

• 申請號: 202210175121.4
• 申請日: 2022-02-24
• 公開（公告）號: CN114448712A
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 王大帥;李超;高傳集;孫思清;肖雪
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/06;H04L67/1097;H04B7/185
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫晶偉

1.一種星際文件系統安全網關實現方法，其特征是利用安全網關管理用戶信息，通過密鑰加密用戶數據，通過用戶數字證書加密密鑰，并將密鑰保存在星際文件系統的集群中，

利用安全網關管理文件的元數據，支持對文件進行相關操作，其中進行上傳文件操作時，驗證用戶數字證書，通過用戶數字證書解析用戶信息，通過用戶信息驗證用戶合法性，獲取用戶的密鑰加密上傳文件；進行下載文件操作時，驗證用戶數字證書，通過用戶數字證書解析用戶信息，通過用戶信息驗證用戶合法性，根據文件的CID從星際文件系統中獲取文件流，利用用戶的密鑰對文件流進行解密；進行刪除文件操作時，根據文件的CID從星際文件系統的集群中解除文件數據的固定；進行文件的列表列出操作時，驗證用戶數字證書，通過用戶數字證書解析用戶信息，通過用戶信息驗證用戶合法性，通過用戶信息獲取用戶的文件列表。

2.根據權利要求1所述的一種星際文件系統安全網關實現方法，其特征是利用安全網關記錄日志文件，所述日志文件記錄操作對象、操作者、操作時間及執行結果。

3.根據權利要求1或2所述的一種星際文件系統安全網關實現方法，其特征是所述通過用戶數字證書加密密鑰，包括：

通過用戶數字證書對稱加密密鑰或非對稱加密密鑰，所述用戶數字證書是Token信息或者CA證書或者非對稱加密的公鑰。

4.根據權利要求1所述的一種星際文件系統安全網關實現方法，其特征是所述進行上傳文件操作時，包括：

判斷文件大小，若文件超出預設值，則進行分片上傳。

5.根據權利要求4所述的一種星際文件系統安全網關實現方法，其特征是所述進行分片上傳，包括：

利用用戶的密鑰對上傳的碎片進行加密，將加密后碎片上傳至星際文件系統的集群進行多副本固定。

6.一種星際文件系統安全網關裝置，其特征是包括用戶模塊、密鑰模塊和文件模塊，

所述用戶模塊管理用戶信息，所述密鑰模塊通過密鑰加密用戶數據，通過用戶數字證書加密密鑰，并將密鑰保存在星際文件系統的集群中，

所述文件模塊管理文件的元數據，支持對文件進行相關操作，其中進行上傳文件操作時，驗證用戶數字證書，通過用戶數字證書解析用戶信息，通過用戶信息驗證用戶合法性，獲取用戶的密鑰加密上傳文件；進行下載文件操作時，驗證用戶數字證書，通過用戶數字證書解析用戶信息，通過用戶信息驗證用戶合法性，根據文件的CID從星際文件系統中獲取文件流，利用用戶的密鑰對文件流進行解密；進行刪除文件操作時，根據文件的CID從星際文件系統的集群中解除文件數據的固定；進行文件的列表列出操作時，驗證用戶數字證書，通過用戶數字證書解析用戶信息，通過用戶信息驗證用戶合法性，通過用戶信息獲取用戶的文件列表。

7.根據權利要求1所述的一種星際文件系統安全網關裝置，其特征是還包括操作日志模塊，所述操作日志模塊記錄日志文件，所述日志文件記錄操作對象、操作者、操作時間及執行結果。

8.根據權利要求6或7所述的一種星際文件系統安全網關裝置，其特征是所述密鑰模塊通過用戶數字證書加密密鑰，包括：

通過用戶數字證書對稱加密密鑰或非對稱加密密鑰，所述用戶數字證書是Token信息或者CA證書或者非對稱加密的公鑰。

9.根據權利要求6所述的一種星際文件系統安全網關裝置，其特征是包括分片上傳模塊，進行上傳文件操作時，所述分片上傳模塊判斷文件大小，若文件超出預設值，則進行分片上傳。

10.根據權利要求4所述的一種星際文件系統安全網關裝置，其特征是所述分片上傳模塊進行分片上傳，包括：

利用用戶的密鑰對上傳的碎片進行加密，將加密后碎片上傳至星際文件系統的集群進行多副本固定。