[发明专利]一种实现多备份数据动态更新的方法、装置及系统

说明书

本发明公开了一种实现多备份数据动态更新的方法、装置及系统，该方法包括：采用第一加密算法对第一数据文件加密，生成多份不同的第二数据文件，将第一数据文件及多份第二数据文件上传至多个不同的服务器；在利用动态认证结构对第一数据文件进行动态更新操作后，生成第一日志记录，包括日期、操作类型、操作针对的数据块序号及操作针对的数据块更新后的内容；采用第二加密算法对第一日志记录加密，生成对应于第二数据文件的多份不同的第二日志记录，第一加密算法与第二加密算法相同；将第二日志记录上传至对应的服务器，以使第二数据文件和对应的第二日志记录组成更新后的第二数据文件。从而实现多备份数据的动态更新，且数据具有可验证特性。

技术领域

本发明涉及云数据存储技术领域，具体涉及一种实现多备份数据动态更新的方法、装置及系统。

背景技术

随着网络技术和磁盘技术的成熟，数据存储量急剧增长，用户对于数据信息依赖程度不断加剧，同时随着云存储技术的不断发展，越来越多的用户选择将数据迁移至云存储服务器中。而人为错误、病毒攻击、介质失效、软件故障甚至站点失效等原因都会引起数据的丢失，因此数据多备份技术已经引起广泛的关注，用户可以选择将数据采用流加密方式复制多份后存储在不同的云存储服务器中，以保证数据的安全。同时，云计算环境的服务外包模式导致用户无法像在本地一样直接对用户数据进行管理，而交由云服务商存储并管理，而服务方并非完全可信，因此存储在云存储服务器中的数据需要保证可验证特征。

但是，现有技术中由于多备份数据采用流加密方式加密后进行存储，无法支持用户数据的增加、删除和修改等动态更新。同时，现有技术的多备份数据方案没有考虑数据动态更新，进而也没有考虑支持动态更新后的数据可以进行数据完整性验证。

发明内容

有鉴于此，本发明提供一种实现多备份数据动态更新的方法、装置及系统，以解决现有技术中多备份数据无法支持用户数据的增加、删除和修改等动态更新，也无法支持动态更新后的数据可以进行数据完整性验证的技术问题。

为解决上述问题，本发明提供的技术方案如下：

一种实现多备份数据动态更新的方法，所述方法包括：

采用第一加密算法对第一数据文件进行加密，生成所述第一数据文件对应的多份不同的第二数据文件，将所述第一数据文件以及多份第二数据文件上传至多个不同的服务器；

在利用动态认证结构对上传至服务器的所述第一数据文件进行动态更新操作后，根据所述动态更新操作生成第一日志记录，所述第一日志记录包括日期、操作类型、操作针对的数据块序号以及操作针对的数据块更新后的内容；

采用第二加密算法对所述第一日志记录进行加密，生成对应于所述第二数据文件的多份不同的第二日志记录，所述第一加密算法与所述第二加密算法相同；将所述第二日志记录上传至对应的服务器，以使所述第二数据文件和对应的所述第二日志记录组成更新后的第二数据文件。

相应的，所述方法还包括：

在利用动态认证结构对上传至服务器的所述第一数据文件进行动态更新操作后，判断所述服务器的动态更新操作是否成功，如果是，根据所述动态更新操作生成第一日志记录。

相应的，所述动态认证结构为动态默克尔哈希树，所述方法还包括：

将所述第一数据文件分为多个子块并构建动态默克尔哈希树，计算所述动态默克尔哈希树的根节点签名，计算所述第一数据文件中每个子块的第一签名，将所述根节点签名、所述第一签名上传至所述服务器，以使所述服务器判断所述第一数据文件是否完整，并在接收到验证终端发送的质询信息时生成所述第一数据文件的数据完整性证明信息并发送给所述验证终端完成数据完整性验证。

相应的，所述方法还包括：