[发明专利]一种提高数据存储安全性方法及装置

说明书

本发明实施例提供了一种提高数据存储安全性方法及装置，应用于云存储技术领域，所述方法包括：检测云存储资源池中的用户数据的访问次数，其中，所述云存储资源池中的用户数据使用第一安全级别的纠删编码算法进行编码；确定所述云存储资源池中访问次数超过预设阈值的第一用户数据；根据所述云存储资源池的属性信息，得到第二安全级别，其中，所述属性信息包括：所述第一安全级别和安全性提高步长；根据第二安全级别的纠删编码算法对所述第一用户数据进行重新编码，得到重新编码后的第一用户数据。与现有的数据存储方法相比，本发明实施例提高了云存储资源池中用户数据的安全性。

技术领域

本发明涉及云存储技术领域，特别是涉及一种提高数据存储安全性方法及装置。

背景技术

由于互联网技术的蓬勃发展，在互联网上产生了海量的数据。在现今的“大数据时代”，为了应对如此繁多的数据，同时也随着云计算时代的兴起，一种新兴的信息存储技术悄然而生，那就是云存储。云存储是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储系统包括：存储服务器和管理服务器，存储服务器可以包含多个存储单元，也就是节点，节点可以是磁盘、数据块或其他形式的存储介质等。节点中可以存储数据，管理服务器可以对存储服务器的节点中存储的数据进行管理。

在常规的云存储系统中，用户的数据被分割为多个数据段，该多个数据段保存在存储服务器的多个节点中，若节点发生故障，很容易造成数据的丢失。而目前网络RAID(Redundant Arrays of Independent Disks，独立冗余磁盘阵列)可以做到在节约用户成本的基础上，对用户的数据进行跨节点保护。目前常见的网络RAID的实现方式主要是基于EC(Erasure Code，纠删编码)技术，EC技术是一种数据保护方法，也是一种编码容错技术，它将数据分割成多个数据段，通过对多个数据段进行冗余编码，得到冗余数据，把多个数据段和冗余数据存储在不同的节点中，当部分节点发生故障的情况下，数据仍然可读。

其中，常见的数据保护公式为N+M，即，数据在损坏M个节点的情形下，数据仍然可读。其中，M和N为大于0的整数，且M小于或等于N。如果在存储数据时，将M设置为较大的数值来提高数据的安全性，必然会造成节点存储空间的浪费。因此，在根据用户数据的大小设定M值之后，如果异常节点的个数大于M，数据将不可读，导致云存储中数据的安全性比较低。

发明内容

本发明实施例的目的在于提供一种提高数据存储安全性方法及装置，以提高云存储中用户数据的安全性。具体技术方案如下：

本发明实施例公开了一种提高数据存储安全性方法，包括：

检测云存储资源池中的用户数据的访问次数，其中，所述云存储资源池中的用户数据使用第一安全级别的纠删编码算法进行编码；

确定所述云存储资源池中访问次数超过预设阈值的第一用户数据；

根据所述云存储资源池的属性信息，得到第二安全级别，其中，所述属性信息包括：所述第一安全级别和安全性提高步长；

根据第二安全级别的纠删编码算法对所述第一用户数据进行重新编码，得到重新编码后的第一用户数据。

可选的，所述检测云存储资源池中的用户数据的访问次数，包括：

周期性检测云存储资源池中的用户数据的访问次数；

所述确定所述云存储资源池中访问次数超过预设阈值的第一用户数据，包括：

根据周期性获取的用户数据的访问次数，确定所述云存储资源池中访问次数超过预设阈值的多个用户数据为所述第一用户数据。

可选的，所述确定所述云存储资源池中访问次数超过预设阈值的第一用户数据，包括：