[发明专利]云计算安全数据存储

权利要求书

1.一种用于在云计算环境中提供安全数据存储服务的方法，包括：

在所述云计算环境的资源处将数据资源划分为多个数据元；

通过随着时间改变重复地对所述数据资源执行以下操作，同时所述数据资源被存储在所述云计算环境中，来随着时间改变所述数据元的逻辑分隔和物理分隔；

在所述云计算环境的所述数据资源处将多个逻辑群组分配给所述数据元，其中每个逻辑群组包括包含至少一个通信数据元的一个或多个数据元，其中每个所述逻辑群组中的所述一个或多个数据元被配置为与该逻辑群组中任何其他数据元通信，并且其中每个通信数据元被配置为与所述云计算环境的资源通信；

在所述云计算环境的所述数据资源处将多个物理存储群组分配给所述数据元，其中每个所述物理存储群组包括一个或多个数据元；以及

在所述云计算环境的多个存储资源中相应的存储资源处存储每个物理存储群组，其中每个存储资源与所述其他存储资源在物理上是分隔的；

从客户端接收对于所述数据资源的请求；

在所述云计算环境的资源处确定所述对于数据资源的请求是否有效；以及

如果所述对于数据资源的请求有效，则将所述数据资源的所述数据元传输至所述客户端。

2.根据权利要求1所述的方法，进一步包括：

在所述云计算环境的资源处，在将所述数据资源划分为多个数据元之前，加密所述数据资源。

3.根据权利要求1所述的方法，进一步包括：

在所述云计算环境的资源处加密所述多个数据元。

4.根据权利要求1所述的方法，其中，将所述多个逻辑群组分配给所述数据元包括，将所述多个逻辑群组随机地分配给所述数据元。

5.根据权利要求1所述的方法，其中，将所述多个物理存储群组分配给所述数据元包括，将所述多个物理存储群组随机地分配给所述数据元。

6.根据权利要求1所述的方法，其中，所述云计算环境的资源包括单个计算机、多个计算机、服务器、计算资源、虚拟机、或计算集群的至少一个。

7.根据权利要求1所述的方法，其中，所述数据资源包括数据文档、图像文档、音频文档、视频文档或应用程序的至少一个。

8.根据权利要求1所述的方法，其中，随时间改变所述数据元的所述逻辑分隔和所述物理分隔包括，在随机时间段之后改变所述数据元的所述逻辑分隔和所述物理分隔。

9.根据权利要求1所述的方法，其中，从客户端接收对于数据资源的请求包括接收用户名和密码。

10.根据权利要求1所述的方法，其中，将所述数据资源的所述数据元传输至客户端包括，在所述云计算环境的资源的控制之下从所述多个存储资源传输所述数据资源的数据元。

11.根据权利要求1所述的方法，其中，将所述数据资源的数据元传输至所述客户端包括，在所述云计算环境的资源处从所述数据资源接收所述数据元，从所述数据元形成所述数据资源，以及从所述云计算环境的资源传输所述数据资源。

12.根据权利要求1所述的方法，其中，将所述数据资源划分为所述多个数据元包括，对每个数据元编号以用于后续重组。

13.根据权利要求1所述的方法，其中，每个数据元包括，元标识符、形成时间戳、所述数据元是否是所述通信数据元之一的指示、指示所述数据元的存储资源的第一地址、指示在所述数据元的所述逻辑群组中至少一个数据元的至少一个存储资源的第二地址、集合地址、数据包、或循环冗余校验码中的至少一个。

14.根据权利要求1所述的方法，其中，每个所述多个数据元都被载入代理。

15.根据权利要求1所述的方法，其中，逻辑群组的至少一个通信数据元从所述逻辑群组的一个数据元重新分配给所述逻辑群组的另一数据元。

16.根据权利要求1所述的方法，其中，每个所述逻辑群组中的所述一个或多个数据元被配置为经由点对点通信而与所述逻辑群组中任何其他数据元通信。