[发明专利]适用于存储云内数据安全迁移的方法

权利要求书

1.一种适用于存储云内数据安全迁移的方法，其步骤为：

1)将存储云用户划分为若干部门并为每一部门设一标签，建立该用户的树型结构标签，并将其保存到存储云中的中央节点；

2)将存储云中的数据节点划分为若干机组并为每一机组设一标签，建立针对该用户的存储云系统的树型结构标签，并将其保存到存储云中的中央节点；

3)建立上述两颗树型结构标签的标签点对点的关联关系，得到每一部门数据迁移过程中的目标机组安全选择策略，并将其保存到存储云中的中央节点；

4)中央节点根据所述目标机组安全选择策略，确定每一待迁移数据块要迁移的目标数据节点，然后执行迁移命令进行迁移；

其中，所述树型标签结构满足条件：a)每个标签有零个或者多个直接后续标签，但至多只能有一个直接前驱标签；b)每个标签的含义都包含其任意后续标签的含义；c)任意两个非前驱或者非后续关系标签的含义之间的交集为空。

2.如权利要求1所述的方法，其特征在于所述树型标签结构为XML文件格式树型标签结构。

3.如权利要求2所述的方法，其特征在于所述执行迁移命令进行迁移的方法为：对于所述云存储用户首次上传的数据块，中央节点根据所述目标机组安全选择策略确定当前数据块的目标数据节点存储当前数据块。

4.如权利要求2所述的方法，其特征在于所述执行迁移命令进行迁移的方法为：对于所述云存储用户读取或复制已上传的数据块，中央节点根据存储云系统的BlocksMap数据结构表确定待迁移数据块所属的文件，然后根据找到的文件确定该数据块所属云存储用户，然后通过找到的云存储用户确定该数据块所属的部门；最后根据部门和所述目标机组安全选择策略确定该数据块的目标数据节点进行迁移。

5.如权利要求4所述的方法，其特征在于所述中央节点为每一部门的数据块建立一隐身关系，所述隐身关系为：数据块-＞所属文件-＞所属存储云用户-＞所属部门；中央节点根据所述隐身关系确定当前数据块对应的部门，最后根据部门和所述目标机组安全选择策略确定该数据块的目标数据节点进行迁移。

6.如权利要求1或2或3或4或5所述的方法，其特征在于根据职能或产品线将存储云用户划分为若干部门并为每一部门设一标签。

7.如权利要求1或2或3或4或5所述的方法，其特征在于根据数据节点的归属地或数据节点的存储服务安全级别线将数据节点划分为若干机组并为每一机组设一标签。