[發明專利]一種基于云服務高安全的對象儲存系統

在審

• 申請號: 202211188310.1
• 申請日: 2022-09-28
• 公開（公告）號: CN115529179A
• 公開（公告）日: 2022-12-27
• 發明（設計）人: 黃文濤;陳海江;張良友
• 申請（專利權）人: 浙江力石科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/06;H04L67/1097
• 代理公司: 杭州云睿專利代理事務所(普通合伙) 33254
• 代理人: 張驍敏

本發明公開了一種基于云服務高安全的對象儲存系統，包括動態令牌平臺、數據鑒權平臺、數據操作平臺，所述動態令牌平臺，與客戶端對接，用戶登錄客戶端后通過動態令牌平臺生成動態令牌并綁定；所述數據鑒權平臺，包括賬號信息鑒權模塊、數據訪問鑒權模塊；所述數據操作平臺，對接各大廠商云存儲系統，同時與用戶客戶端對接，用戶在客戶端將對云儲存數據的訪問或本地數據的上傳統一轉發到數據操作平臺，通過文件下載鑒權和風控方案，利用動態令牌實現對文件私密性和安全性的保障；還能解決傳統存儲遷移難、加密難問題，并能實現多業務系統文件資源統一管理，減少開發工作量，提高可維護性。

技術領域

本發明涉及云儲存技術領域，特別涉及一種基于云服務高安全的對象儲存系統。

背景技術

隨著信息時代發展、互聯網產品的快速迭代，產品自身和使用過程中產生越來越多的文件與靜態資源，傳統的磁盤存儲已經無法支撐現如今的大型應用，隨之便誕生了云存儲解決方案。

市面上的云存儲面向的是整個系統，數據隔離并不能與業務系統中的用戶關聯；且不同業務系統會對接不同廠商的云存儲系統。

主要缺陷在于：

實際業務系統中，一個或多個資源對應一個地址，如果某份機密文件地址泄露時，將會造成非常大的影響；

不同業務系統對接不同廠商的云存儲系統，會造成開發資源浪費、降低系統的可用性和易維護性。

發明內容

針對現有技術存在的不足，本發明的目的在于提供一種基于云服務高安全的對象儲存系統，旨在解決現有問題。

本發明的上述技術目的是通過以下技術方案得以實現的：

一方面，本申請實施例提供了一種基于云服務高安全的對象儲存系統，包括數據操作平臺、數據鑒權平臺、動態令牌平臺，具體有：

數據操作平臺，與各大廠商云存儲系統對接，同時與用戶客戶端對接，用戶可以在客戶端上通過數據操作平臺在云存儲系統中上傳或下載數據，所述數據操作平臺包括云存儲渠道插件樁工廠以及業務層。

數據鑒權平臺：包括賬號信息鑒權模塊、數據訪問鑒權模塊，所述賬號信息鑒權模塊用于在用戶登錄時檢驗用戶權限，所述數據訪問鑒權模塊用于在用戶進行數據操作時檢驗用戶權限。

動態令牌平臺：與客戶端對接，用戶在客戶端登錄后能夠通過所述動態令牌平臺獲取動態令牌。

可選地，令牌綁定分為系統自帶小程序以及第三方令牌應用兩種。

另一方面，本申請實施例提供了一種基于云服務高安全的對象儲存方法，操作流程包括：

步驟1、用戶登錄客戶端并通過動態令牌平臺生成動態令牌并與賬戶綁定；

步驟2、用戶在客戶端將對云儲存數據的訪問下載請求或本地數據的上傳請求統一轉發到數據操作平臺；

步驟3.1、數據操作平臺對上傳請求處理，直接寫入到云存儲系統中；

步驟3.2、對訪問下載請求分發到數據鑒權平臺進行鑒權，鑒權通過后從云存儲系統中讀取數據。

對于數據操作的步驟，一方面，上傳數據的流程具體有：

（1）客戶端發起上傳請求，同時創建上傳記錄，初始化上傳信息；

（2）客戶端記錄本次請求的上傳標識id，并延遲n秒通過標識id向數據操作平臺發起輪詢獲取上傳結果；

（3）根據系統配置，數據操作平臺在云存儲渠道插件樁工廠獲取對應渠道插件樁；

（4）調用上述所獲插件樁的上傳方法；

（5）通過所述上傳方法進行上傳，得到上傳結果，結果分為兩種情況：1.同步明確上傳結果；2.異步等待上傳結果。

（6）完成上傳后，修改上傳記錄，并在下次所述客戶端輪詢獲取上傳結果時向客戶端告知具體結果，之后，客戶端停止輪詢并完成本次上傳。