[发明专利]一种提高云计算数据安全的方法及系统

权利要求书

1.一种提高云计算数据安全的方法，其特征在于，所述方法包括：

用户为云计算服务应用实例可用的物理LUN设备建立索引信息表；

用户建立一个虚拟LUN设备，根据所述索引信息表，设置所述虚拟LUN设备的虚拟LBA地址空间与实际数据存储LBA地址空间的对应规则；

用户根据所述对应规则，建立并保存数据访问虚拟LUN设备的虚拟LBA地址空间与指定云计算数据中心的实际数据存储LBA地址空间的对应关系；

根据所述对应关系，获取外部数据读写请求指向的虚拟LBA地址空间对应的实际数据的存储位置信息，完成I/O重定向。

2.如权利要求1所述的提高云计算数据安全的方法，其特征在于，所述索引信息表的内容包括LUN设备全局ID、云计算数据中心ID和LUN设备局部ID；所述云计算服务应用实例包括软件即服务、基础架构即服务和平台即服务。

3.如权利要求2所述的提高云计算数据安全的方法，其特征在于，所述虚拟LUN设备放置在用户端或用户信赖的第三方托管端。

4.如权利要求3所述的提高云计算数据安全的方法，其特征在于，所述建立并保存对应关系的步骤具体包括：

选择多个LBA地址作为虚拟LBA地址空间和实际LBA地址空间的最小分割单元；

根据所述最小分割单元，将所述虚拟LBA地址空间和实际数据存储LBA地址空间，分割成数量相等的虚拟LBA地址段和实际LBA地址段；

用户根据所述对应规则，将所述虚拟LBA地址段与实际LBA地址段一一对应，以及将所述虚拟LBA地址段中的虚拟LBA地址与其对应的实际LBA地址段中的实际LBA地址进行一一对应，并根据以上对应结果建立且保存虚拟LBA地址空间与实际数据存储LBA地址空间的对应关系。

5.如权利要求4所述的提高云计算数据安全的方法，其特征在于，所述多个LBA地址为多个连续的、不连续的、有规律或无规律的LBA地址。

6.如权利要求5所述的提高云计算数据安全的方法，其特征在于，所述根据所述对应关系，获取外部数据读写请求指向的虚拟LBA地址空间对应的实际数据的存储位置信息，完成I/O重定向的步骤具体包括：

根据外部数据读写请求指定的虚拟LBA地址空间与指定云计算数据中心的实际数据存储LBA地址空间的对应关系，查询并获取虚拟LBA地址空间中每个虚拟LBA地址对应的实际数据存储的LBA地址；

根据所述索引信息表中的LUN设备全局ID，查询并获取每个实际LBA地址所对应的云计算数据中心和其对应的LUN设备局部ID；

根据每个实际LBA地址对应的云计算数据中心和LUN设备局部ID，将外部数据读写请求转发到实际数据存储LBA地址空间上，完成数据I/O请求的重定向。

7.如权利要求6所述的提高云计算数据安全的方法，其特征在于，所述方法还包括：用户按照预置的频率更新所述对应关系。

8.一种提高云计算数据安全的系统，其特征在于，包括：

建立模块，用于用户为云计算服务应用实例可用的物理LUN设备建立索引信息表；

设置模块，用于用户建立一个虚拟LUN设备，根据所述索引信息表，设置所述虚拟LUN设备的虚拟LBA地址空间与实际数据存储LBA地址空间的对应规则；

建立保存模块，用于用户根据所述对应规则，建立并保存数据访问虚拟LUN设备的虚拟LBA地址空间与指定云计算数据中心的实际数据存储LBA地址空间的对应关系；

重定向模块，用于根据所述对应关系，获取外部数据读写请求指向的虚拟LBA地址空间对应的实际数据的存储位置信息，完成I/O重定向。