[發明專利]一種基于云服務高安全的對象儲存系統

在審

• 申請號: 202211188310.1
• 申請日: 2022-09-28
• 公開（公告）號: CN115529179A
• 公開（公告）日: 2022-12-27
• 發明（設計）人: 黃文濤;陳海江;張良友
• 申請（專利權）人: 浙江力石科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/06;H04L67/1097
• 代理公司: 杭州云睿專利代理事務所(普通合伙) 33254
• 代理人: 張驍敏

1.一種基于云服務高安全的對象儲存系統，包括動態令牌平臺、數據鑒權平臺、數據操作平臺，其特征在于：

所述動態令牌平臺，與客戶端對接，用戶在所述客戶端登錄后能夠通過所述動態令牌平臺獲取動態令牌；

所述數據鑒權平臺，包括賬號信息鑒權模塊、數據訪問鑒權模塊，所述賬號信息鑒權模塊用于在用戶登錄時檢驗用戶權限，所述數據訪問鑒權模塊用于在用戶進行數據訪問操作時檢驗用戶權限；

所述數據操作平臺，對接各大廠商云存儲系統，同時與用戶客戶端對接，用戶在客戶端將對云儲存數據的訪問下載請求或本地數據的上傳請求統一轉發到數據操作平臺；數據操作平臺對上傳請求處理，直接寫入到云存儲系統中，對訪問下載請求分發到數據鑒權平臺進行鑒權，鑒權通過后從云存儲系統中讀取數據。

2.根據權利要求1所述的一種基于云服務高安全的對象儲存系統，其特征在于，所述上傳請求處理的流程具體有：

客戶端發起上傳請求，同時創建上傳記錄，初始化上傳信息；

客戶端記錄本次請求的上傳標識id，并延遲n秒通過標識id向數據操作平臺發起輪詢獲取上傳結果；

根據系統配置，數據操作平臺在云存儲渠道插件樁工廠獲取對應渠道插件樁；

調用上述所獲插件樁的上傳方法；

通過所述上傳方法進行上傳，得到上傳結果；

完成上傳后，修改上傳記錄，并在下次所述客戶端輪詢獲取上傳結果時向客戶端告知具體結果，之后，客戶端停止輪詢并完成本次上傳。

3.根據權利要求2所述的一種基于云服務高安全的對象儲存系統，其特征在于，所述獲取上傳結果分為兩種情況：同步明確上傳結果；異步等待上傳結果。

4.根據權利要求1所述的一種基于云服務高安全的對象儲存系統，其特征在于，所述訪問下載請求處理的流程具體有：

用戶通過客戶端發起下載請求，所述下載請求攜帶有動態口令和密鑰；

數據鑒權平臺根據密鑰查詢用戶信息，如未查詢到用戶信息便認定當前請求是非法請求，記錄對應客戶端ip，同時觸發風控規則；

根據密鑰，通過動態令牌算法平臺計算得到當前口令并將當前口令與下載請求攜帶的口令進行比較，如果口令一致則通過校驗，否則認定當前請求是非法請求并記錄對應客戶端ip，同時觸發風控規則；

口令驗證通過后，數據鑒權平臺繼續驗證當前用戶是否有權下載該資源，如果沒有下載權限則認定為非法請求并記錄對應客戶端ip，同時觸發風控規則；

所有權限校驗通過后，數據操作平臺執行下載指令；

數據操作平臺根據資源信息向對應廠商云存儲系統發起下載；

將下載的資源保存到客戶端中。

5.根據權利要求4所述的一種基于云服務高安全的對象儲存系統，其特征在于，所述風控規則為，如m分鐘內同一ip出現x次非法請求，則會把此ip拉入黑名單，不可訪問系統。

6.一種電子設備，其特征在于，包括：包括處理器和存儲器，所述存儲器中存儲有計算機程序，所述計算機程序由所述處理器加載并執行以實現權利要求1-5任一項所述的基于云服務高安全的對象儲存系統。

7.一種計算機可讀存儲介質，其特征在于，所述存儲介質中存儲有計算機程序，所述計算機程序由處理器加載并執行以實現權利要求1-5任一項所述的基于云服務高安全的對象儲存系統。