[发明专利]一种提高数据存储安全性方法及装置

权利要求书

1.一种提高数据存储安全性方法，其特征在于，所述方法应用于云存储系统中，包括：

周期性检测云存储资源池中的用户数据的访问次数，其中，所述云存储资源池中的用户数据使用第一安全级别的纠删编码算法进行编码，所述第一安全级别是指所述云存储资源池中的用户数据存储至存储服务器中的节点之后，能容忍多少个节点同时损坏而不造成用户数据丢失的安全级别；

对周期性获取的所述云存储资源池中用户数据的访问次数按照从大到小进行排序，得到前L个用户数据，确定所述前L个用户数据为第一用户数据，L为大于0的整数，不同的检测周期得到的第一用户数据相同或不同；

根据所述云存储资源池的属性信息，得到第二安全级别，所述属性信息包括所述云存储资源池的存储空间、所述第一安全级别和安全性提高步长，所述安全性提高步长为在正常节点固定的情况下，异常节点可增加的数量，所述第二安全级别的安全性高于所述第一安全级别；所述属性信息为用户根据需要存储的数据大小来设置的；根据第二安全级别的纠删编码算法对所述第一用户数据进行重新编码，得到重新编码后的第一用户数据；

所述根据所述云存储资源池的属性信息，得到第二安全级别，包括：

当所述第一安全级别为N+M、所述安全性提高步长为i时，设置所述第二安全级别为N+(M+i)，N为所述云存储资源池对应的节点中正常节点的个数，M和M+i为使所述用户数据可读时所述云存储资源池对应的节点中异常节点的最大个数，M、N和i为大于0的整数，且M+i小于或等于N；

位于所述检测云存储资源池中的用户数据的访问次数之前，所述方法还包括：

根据获取的所述云存储资源池的属性信息，分配所述云存储资源池的存储空间；根据第一安全级别的纠删编码算法对所述云存储资源池中的用户数据进行编码，并把编码后的数据存储在存储服务器的节点中。

2.一种提高数据存储安全性装置，其特征在于，所述装置为云存储系统，包括：

访问次数检测模块，用于周期性检测云存储资源池中的用户数据的访问次数，其中，所述云存储资源池中的用户数据使用第一安全级别的纠删编码算法进行编码，所述第一安全级别是指所述云存储资源池中的用户数据存储至存储服务器中的节点之后，能容忍多少个节点同时损坏而不造成用户数据丢失的安全级别；

第一用户数据确定模块，用于根据周期性获取的用户数据的访问次数，确定所述云存储资源池中访问次数超过预设阈值的多个用户数据为第一用户数据，不同的检测周期得到的第一用户数据相同或不同；

安全级别确定模块，用于根据所述云存储资源池的属性信息，得到第二安全级别，所述属性信息包括所述云存储资源池的存储空间、所述第一安全级别和安全性提高步长，所述安全性提高步长为在正常节点固定的情况下，异常节点可增加的数量，所述第二安全级别的安全性高于所述第一安全级别；所述属性信息为用户根据需要存储的数据大小来设置的；

重新编码模块，用于根据第二安全级别的纠删编码算法对所述第一用户数据进行重新编码，得到重新编码后的第一用户数据；

所述第一用户数据确定模块，包括：

第一确定子模块，用于对周期性获取的所述云存储资源池中用户数据的访问次数按照从大到小进行排序，得到前L个用户数据，确定所述前L个用户数据为所述第一用户数据，L为大于0的整数；

所述安全级别确定模块具体用于，当所述第一安全级别为N+M、所述安全性提高步长为i时，设置所述第二安全级别为N+(M+i)，N为所述云存储资源池对应的节点中正常节点的个数，M和M+i为使所述用户数据可读时所述云存储资源池对应的节点中异常节点的最大个数，M、N和i为大于0的整数，且M+i小于或等于N；

所述装置还包括：

存储空间分配模块，用于根据获取的所述云存储资源池的属性信息，分配所述云存储资源池的存储空间；

初始编码模块，用于根据第一安全级别的纠删编码算法对所述云存储资源池中的用户数据进行编码，并把编码后的数据存储在存储服务器的节点中。