[发明专利]一种网站数据库后台处理方法

说明书

本发明提供了一种网站数据库后台处理方法，该方法包括：数据所有者将已确定有效期限的用户数据的明文加密后分发保存到分布式存储网络，将密文压缩成自删除文件，然后保存到存储服务器集群门户网站中；授权用户从存储服务器集群门户网站和分布式存储网络中获得自删除文件和密文集合恢复出原始用户数据。本发明提出了一种网站数据库后台处理方法，有效管理加密算法的复杂私钥，提供分级安全和粒度访问控制策略；实现超期后数据安全自删除，无需额外人工干预。

技术领域

本发明涉及网络数据存储，特别涉及一种网站数据库后台处理方法。

背景技术

随着云计算技术以及各种云服务的广泛普及，人们逐渐依赖于将自己创建的数据、文档等同步到免费的网络服务器或云数据中心，以便在多个场所使用或在个人群组中动态共享。然而，存储于网络或云端的这些数据或文档中往往包含用户数据，如涉密邮件、个人信息、商业秘密和上网Cookies等，引起用户对其可能被攻陷或泄露的担忧，而网络服务或云服务面临的各种新入侵和法律压力等使得这种担忧愈发升级。

实现这一目标最直接的方式是在过期后删除这些用户数据。然而，从本地或者Web页面中删除数据并不能实现真正删除。现有的解决方案亦存在不同程度的局限性：存在复杂的私钥管理和私钥分发问题；在用户数据有效期限内，不能提供细粒度访问控制机制；不能对包含涉密信息的数据或数据实施分级安全保护；方案本身可能不完善。

因此，针对相关技术中所存在的上述问题，目前尚未提出有效的解决方案。

发明内容

为解决上述现有技术所存在的问题，本发明提出了一种网站数据库后台处理方法，包括：

将数据所有者的用户数据压缩在自删除文件中，所述自删除文件具有预定的有效期限，并且在有效期限内的任意时刻所述自删除文件对授权用户可用，在超过有效期限之后，自动删除所述自删除文件。

优选地，所述数据所有者将用户数据加密并压缩成自删除文件并发送给存储服务器集群门户网站，生成密文并分发到分布式存储网络中，所述存储服务器集群门户网站用于存储自删除文件，并认证只有授权用户才能访问自删除文件，所述存储服务器集群为分布式存储网络或云存储服务器；数据所有者指定的群组中的用户数据共享者作为授权用户，不同的授权用户拥有不同的身份，并且具有不同的访问权限，所述分布式存储网络节点用于存储密文片段，并完成过期后密文片段的安全清除，所述私钥计算服务器用于支持私钥的产生与管理；

其中能够访问相同自删除文件的数据所有者和授权用户相互信任，而潜在的入侵者包括：用户数据过期后入侵自删除文件，存储服务器集群门户网站提供自删除文件副本；在有效期限内入侵分布式存储网络本身，在过期之前收集分布式存储网络节点中保存的密文以试图恢复出用户数据的解密私钥；在任意时刻同时入侵自删除文件和分布式存储网络。

优选地，当压缩用户数据的自删除文件在处理结束并超过有效期限后，将利用分布式存储网络节点周期性数据自更新，即每个节点将自动丢弃所存的密文集合以释放存储空间来保存新数据，使得当自删除文件过期后，分布式存储网络中保存的密文被安全删除，使非法用户不能获得原始用户数据的加密私钥；并且在过期后数据所有者从存储服务器集群门户网站获得相应的自删除文件副本时，无法重构出耦合密文，最终不可获得原始密文，完成用户数据的安全删除。

本发明相比现有技术，具有以下优点：

本发明提出了一种网站数据库后台处理方法，有效管理加密算法的复杂私钥，提供分级安全和粒度访问控制策略；实现超期后数据安全自删除，无需额外人工干预。

附图说明

图1是根据本发明实施例的网站数据库后台处理方法的流程图。

具体实施方式