[发明专利]一种实现多备份数据动态更新的方法、装置及系统

权利要求书

1.一种实现多备份数据动态更新的方法，其特征在于，所述方法包括：

采用第一加密算法对第一数据文件进行加密，生成所述第一数据文件对应的多份不同的第二数据文件，将所述第一数据文件以及多份第二数据文件上传至多个不同的服务器；

在利用动态认证结构对上传至服务器的所述第一数据文件进行动态更新操作后，根据所述动态更新操作生成第一日志记录，所述第一日志记录包括日期、操作类型、操作针对的数据块序号以及操作针对的数据块更新后的内容；

采用第二加密算法对所述第一日志记录进行加密，生成对应于所述第二数据文件的多份不同的第二日志记录，所述第一加密算法与所述第二加密算法相同；将所述第二日志记录上传至对应的服务器，以使所述第二数据文件和对应的所述第二日志记录组成更新后的第二数据文件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在利用动态认证结构对上传至服务器的所述第一数据文件进行动态更新操作后，判断所述服务器的动态更新操作是否成功，如果是，根据所述动态更新操作生成第一日志记录。

3.根据权利要求1或2所述的方法，其特征在于，所述动态认证结构为动态默克尔哈希树，所述方法还包括：

将所述第一数据文件分为多个子块并构建动态默克尔哈希树，计算所述动态默克尔哈希树的根节点签名，计算所述第一数据文件中每个子块的第一签名，将所述根节点签名、所述第一签名上传至所述服务器，以使所述服务器判断所述第一数据文件是否完整，并在接收到验证终端发送的质询信息时生成所述第一数据文件的数据完整性证明信息并发送给所述验证终端完成数据完整性验证。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将每份所述第二数据文件分别分为多个子块，计算每份所述第二数据文件中每个子块的第二签名，所述第二签名上传至所述服务器，以使所述服务器判断所述第二数据文件是否完整，并在接收到验证终端发送的质询信息时生成所述第二数据文件的数据完整性证明信息并发送给所述验证终端。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

计算每份所述第二日志记录的第三签名，将所述第三签名上传至所述服务器，以使所述服务器根据所述第二日志记录以及所述第三签名判断所述第二日志记录是否完整。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述服务器发送的所述第一数据文件是否完整的第一判断结果，如果所述第一判断结果为是，则删除本地的所述第一数据文件以及所述第一签名。

7.根据权利要求4所述的方法，其特征在于，所述方法还包括：接收所述服务器发送的所述第二数据文件是否完整的第二判断结果，如果所述第二判断结果为是，则删除本地的所述第二数据文件以及所述第二签名。

8.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收所述服务器发送的所述第二日志记录是否完整的第三判断结果，如果所述第三判断结果为是，则删除本地的所述第二日志记录以及所述第三签名。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第一数据文件损坏时，从所述服务器下载所述第二数据文件以及所述第二日志记录；

使用所述与所述第一加密算法或第二加密算法对应的解密算法对所述第二数据文件以及所述第二日志记录进行解密，恢复出所述第一数据文件以及所述第一日志记录；

根据所述第一日志记录中的日期按顺序读取每条第一日志记录，根据所述第一日志记录中的操作类型、操作针对的数据块序号以及操作针对的数据块更新后的内容，对所述第一数据文件进行所述第一日志记录中记录的动态更新操作，恢复得到最新状态的第一数据文件。

10.根据权利要求1或9所述的方法，其特征在于，所述第一加密算法包括对称加密法以及流加密算法；所述第二加密算法包括对称加密法以及流加密算法。