[发明专利]基于云存储的数据优化调度方法

权利要求书

1.一种基于云存储的数据优化调度方法，应用于在云存储系统中对租户数据进行保护，其特征在于，包括：

对云计算平台中的部分节点进行可信重构，基于外接可信智能卡和安全Hypervisor建立信任传递机制，保证云计算平台上部署的其它安全模块具有可信的执行环境；

云平台根据租户的身份及其所需的服务，为租户定制服务使用策略，一旦租户通过身份认证，则按照预定义安全策略使用云服务；

对于计算任务，云平台接口将租户计算任务的描述文件提交给集群控制器，当集群控制器将虚拟机镜像文件调度到不可信节点时，如果租户虚拟机镜像文件被加密，则禁止开启租户虚拟机；

对于数据存储或操作任务，云平台接口将租户存储任务的描述文件交给存储控制器；存储控制器对数据服务器发送指令，进行数据的存储、取回或读写；租户将数据存储至云平台之前，首先利用云存储系统的分布式存储模块对数据进行预处理，当租户要确认云中存储数据的安全性时，再次调用分布式存储模块来验证。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：对动态数据的计算任务，集群控制器根据各主节点的资源状态信息将任务分散调度到空闲的主节点上，由云存储系统的软件虚拟化模块防止动态数据的隐私性和完整性被破坏。

3.根据权利要求1所述的方法，其特征在于，所述安全云存储系统包括TPM计算平台，所述TPM计算平台由外接可信智能卡为起点对服务器的节点建立信任链，构建基于虚拟化架构计算平台，为认证、数据保护的执行提供可信基础。

4.根据权利要求1所述的方法，其特征在于，所述安全云存储系统还包括跨域认证模块，用于基于已有的租户身份证书和私有云来实现租户与公有云的双向认证。

5.根据权利要求1所述的方法，其特征在于，所述安全云存储系统的分布式存储模块，用于提供对静态存储数据的完整性验证和数据恢复功能，并在数据泄露时追踪发生泄露的服务器。

6.根据权利要求1所述的方法，其特征在于，所述安全云存储系统的软件虚拟化模块用于通过追踪应用程序中的隐私数据、操作系统中的隐私文件，实现对租户动态数据的保护。

7.根据权利要求1所述的方法，其特征在于，所述安全云存储系统还包括身份管理agent，用于与TPM计算平台的节点进行交互，对可信节点的身份进行管理，并对租户身份信息进行管理和保护。