[发明专利]云计算安全数据存储

说明书

技术背景

除非在此明确给出相反指示，本部分中所述方案并非本申请中权利要求的现有技术并且其被包含在本部分中也不代表承认其为现有技术。

当前的数据安全措施可以在中央服务器上存储数据，由例如用户验证措施和加密技术保护数据。然而，随着计算环境已经演变至诸如例如云计算环境，当前数据安全解决方案也可以进展以促进对普适计算环境的利用，该普适计算环境可以与云计算环境相关联。因此，随着对意在安全的数据进行访问的技术的改进，增强的安全措施可以改进云计算环境中的用户体验。

概述

在多个实施例中，本公开描述了一种用于在云计算环境中提供安全数据存储服务的示例性方法。示例性方法可以包括将数据资源划分为数据元，并且随着时间改变数据元的逻辑和物理分隔，通过重复的进行以下操作，将逻辑群组分配给数据元，其中每个逻辑群组包括至少一个是通信数据元的数据元，以使得数据元被配置为与逻辑群组中任何其他数据元通信，并且每个通信数据元被配置为与云计算环境的资源通信，将物理存储群组分配给数据元，以及在云计算环境中相应的物理上分隔的存储资源处存储每个物理存储群组。示例性方法也可以包括从客户端接收对于数据资源的请求，确定对数据资源的请求是否有效，并且如果对于数据资源的请求有效，则将数据资源的数据元传输至客户端。

在多个实施例中，本公开也描述了一种示例性机器可读非临时媒介，其上存储具有指令，当运行指令时，使得云计算环境中的云计算资源提供安全数据存储服务。示例性的机器可读非临时媒介可以在其中存储指令，当运行指令时，使得云计算环境中的云计算资源通过以下步骤提供安全数据存储服务：将数据资源划分为数据元，并且随着时间改变数据元的逻辑和物理分隔，通过重复的进行以下操作，将逻辑群组分配给数据元，其中每个逻辑群组包括至少一个是通信数据元的数据元，以使得数据元被配置为与逻辑群组中任何其他数据元通信，并且每个通信数据元被配置为与云计算环境的资源通信，将物理存储群组分配给数据元，以及在云计算环境中相应的物理上分隔的存储资源处存储每个物理存储群组，并且一旦从客户端接收到对于数据资源的请求，则确定对数据资源的请求是否有效，并且如果对于数据资源的请求有效，则将数据资源的数据元传输至客户端。

在多个实施例中，本公开也描述了示例性系统。示例性系统可以包括处理器和其中存储有指令的机器可读媒介，当运行指令时，使得云计算环境中的云计算资源通过以下步骤提供安全数据存储服务：将数据资源划分为数据元，并且随着时间改变数据元的逻辑和物理分隔，通过重复的进行以下操作，将逻辑群组分配给数据元，其中每个逻辑群组包括至少一个是通信数据元的数据元以使得数据元被配置为与逻辑群组中任何其他数据元通信，并且每个通信数据元被配置为与云计算环境的资源通信，将物理存储群组分配给数据元，以及在云计算环境中的相应的物理上分隔的存储资源处存储每个物理存储群组，并且一旦从客户端接收到对于数据资源的请求，则确定对数据资源的请求是否有效，并且如果对于数据资源的请求有效，则将数据资源的数据元传输至客户端。

前述内容可以仅仅是示意性的并且可以并非意在以任何方式限定。除了示例性特征方面之外，通过参考附图和以下详细说明书，如上所述的实施例和特征、以及其他特征方面、实施例和特征将变得明显。

附图简述

在说明书的结论部分特别指出并且清楚要求限定了主题。结合附图，在以下说明书和所附权利要求中本公开的前述和其他特征将变得更明显。应该理解的是这些附图仅示出了根据本公开的数个实施例，并且因此不应视作对其范围的限定，将通过使用附图而更具体和详细地描述本公开。

在附图中：

图1所示是用于在云计算环境中提供安全数据存储服务的示例性方法的框图；

图2所示是用于在云计算环境中提供安全数据存储服务的示例性方法的流程图；

图3所示是用于在云计算环境中提供安全数据存储服务的示例性数据格式的框图；

图4所示是示例性计算机程序产品的示意图；以及

图5是示例性计算装置的框图，以上所有均根据本公开的至少一些实施例而设置。

具体实施方式

在说明书的结论部分特别指出并且清楚要求限定了主题。结合附图，在以下说明书和所附权利要求中本公开的前述和其他特征将变得更明显。应该理解的是这些附图仅示出了根据本公开的数个实施例，并且因此不应视作对其范围的限定，将通过使用附图而更具体和详细地描述本公开。