[发明专利]在分布式云计算环境中实现数据安全性的方法及装置

权利要求书

1.一种用于根据云计算模式为客户端提供数据存储服务的装置，在所述云计算模式中客户端平台可操作地连接到云存储中介和多个远程云存储平台，该装置在所述云存储中介上，所述装置包括：

在所述云存储中介处的用户接口；

在所述云存储中介处的云存储接口；

在所述云存储中介处的存储器；以及

至少一个处理器，所述至少一个处理器可操作地耦合到所述用户接口、云存储接口和存储器，并且被配置为：

接收关于云存储服务的客户端请求，所述云存储服务与数据项相关；

响应于接收到所述客户端请求，而确定用于将所述客户端请求中的数据项划分成多个部分的多个第一规则中的第一规则，并且确定用于在多个远程云存储平台之间分配所述多个部分的多个第二规则中的第二规则；

生成至少一个随机数；

将第一规则和第二规则以及至少一个随机数的标记传送至客户端，从而使客户端能够：

根据所确定的多个第一规则中的第一规则将数据项划分成多个部分，其中划分所述数据项独立于其他数据项而变化，并且其中由所述第一规则定义的多个部分的大小是通过使用所述至少一个随机数确定的；并且

根据所确定的多个第二规则中的第二规则在多个远程云存储平台之间分配各部分，其中所述第二规则定义了所述多个部分被存储在所述多个远程云存储平台中的至少一个随机数个远程云存储平台中。

2.如权利要求1所述的装置，还包括：

规则生成器，用于创建用于各数据存储事务的第一和第二规则中的至少一个；

文件存储索引，用于保持关于各数据存储事务的第一和第二规则的标记。

3.如权利要求2的装置，其中，所述至少一个处理器被进一步配置为：

(f)接收关于数据检索服务的客户端请求，所述数据检索服务与数据项相关；

(g)查阅文件存储索引，以识别用于存储数据项的第一和第二规则的标记；

(h)将所述第一和第二规则的标记传送给客户端，从而使客户端能够根据第一和第二规则的逆来检索和重新组装数据项。

4.一种用于根据云计算模式为客户端提供数据存储服务的装置，在所述云计算模式中客户端平台可操作地连接到云存储中介和多个远程云存储平台，该装置在云存储中介上，包括：

用户接口；

云存储接口；

存储器；

至少一个处理器，所述至少一个处理器可操作地耦合到所述用户接口、云存储接口和存储器，并且被配置为：

接收关于云存储服务的客户端请求，所述云存储服务与数据项相关；

响应于接收到所述客户端请求，而确定用于将所述客户端请求中的数据项划分成多个部分的多个第一规则中的第一规则，并且确定用于在多个远程云存储平台之间分配所述多个部分的多个第二规则中的第二规则；

生成多个随机数；

根据所述多个第一规则中的第一规则将数据项划分成随机数大小的多个部分，其中由所述第一规则定义的多个部分的随机数大小是通过使用所述多个随机数中的至少一个随机数确定的；以及

根据所述多个规则中的第二规则在多个远程云存储平台之间分配各部分，其中识别所述第二规则使用多个随机数中的至少一个不同的随机数来定义多个远程云存储平台的数量来存储所述多个部分。

5.如权利要求4所述的装置，还包括：

规则生成器，用于创建用于各数据存储事务的第一和第二规则中的至少一个；

文件存储索引，用于保持关于各数据存储事务的第一和第二规则的标记。

6.如权利要求4所述的装置，其中所述至少一个处理器被进一步配置为：

(g)接收关于数据检索服务的客户端请求，所述数据检索服务与数据项相关；

(h)查阅文件存储索引，以识别用于存储数据项的第一和第二规则的标记；

(i)执行所述第一和第二规则的逆以检索和重新组装数据项，产生重新组装的数据项；

(j)向客户端传递重新组合的数据项。