[发明专利]云漂移架构及电子数据保护方法

说明书

背景技术

本发明涉及的是一种对云文件系统中重要电子数据保护的方法，具体地说，当数据在云文件系统的各个节点间传递时，云漂移架构及该架构下的电子数据保护方法可以保持数据原有的安全属性，从而保护重要数据的完整性，保密性和可用性。

技术领域

现在的各种数据保护技术往往只能支持某种特定的本地文件系统，而当文件被传递或移动时，安全属性往往都会丧失，例如加密数据在进行文件传输时都会先进行解密后传输，而隐藏文件也会恢复后转移到其他节点。

在云计算时代的存储系统中，数据在不同类型的文件系统中的流动不可避免，为了使得数据流动过程中安全属性能得到保持，需要采用新的架构及方法。

发明内容

本发明针对云计算发展的趋势以及现有技术的局限，提供一种云漂移架构以及在云文件系统中可以保护重要或者机密数据的方法，使得重要电子数据的各种安全属性在传输过程中得以保持，从而保证数据的安全。

本发明是通过以下技术方案实现的。本发明包括云漂移架构概念，云漂移流程设计以及基于客户端/服务器端架构的云漂移实现流程。

基于客户端/服务器端的云漂移架构包括：

(1)若干个本地存储设备，如Windows系统下的FAT32、NTFS文件系统或Linux下的EXT3文件系统。

(2)所述的本地存储设备之间透过网络相互连接连接，且这些本地存储设备可进行各类安全属性操作。

(3)所述的本地存储设备具备对具有安全属性的电子数据进行交互传递的功能，且要求电子数据在传输过程中保持原有安全属性不变。

云漂移架构下的电子数据保护方法包括：

设两台主机需要进行具有安全属性的文件的传输，本地存储设备A为文件File1的储存者，该文件需要传递到本地存储设备B。此时本地存储设备A作为服务器端，本地存储设备B作为客户端。由客户端B请求服务器端A传输文件File1，由客户端B发起整个云漂移。首先，客户端B发送建立连接请求到服务器端A，服务器端A在情况允许情况下发送连接建立ACK到客户端B，然后连接建立。接着客户端B将请求发送的文件信息发送到服务器端A，该请求中包括了文件File1在服务器端A的路径，大小及其安全属性。服务器端A检测该文件是否存在，信息是否相符，如果文件存在则返回传输ACK到客户端B。客户端B收到服务器端A确认后，发送开始传输请求，服务器端A收到请求后开始发送文件File1，文件结尾处发送结束标志。客户端B接收文件File1直到结束标志，检查文件File1完好后发送接受完成信号到服务器端A。当文件File1均传输完毕后，中断服务器端A和客户端B间的连接。

服务器端A，客户端B交互过程中所用的原语如下表1所示。

表1