[发明专利]一种基于对象存储的安全存储网关及对象存储方法

说明书

本发明公开了一种基于对象存储的安全网关，包括数据接收器、数据分段器、数据碎片器、数据加密器、数据分发器、数据恢复器和至少5个对象存储器；数据接收器用于接收源数据的存储请求并将源数据传输至数据分段器，数据分段器对源数据进行分段处理后，将分段文件发送至数据碎片器；数据碎片器根据IDA算法对分段文件进行加冗切片形成微片数据文件，并将微片数据文件传输至数据加密器，数据加密器对微片数据文件分别进行加密后传输至数据分发器；数据分发器包括至少5个通道，每个通道与对象存储器分别连通、用于将微片数据文件分别存储至对象存储器；对象存储器通过数据分发器与数据恢复器相连。本发明实现了数据传输过程不可窃取。

技术领域

本发明涉及安全存储技术领域，尤其涉及一种基于对象存储的安全存储网关及对象存储方法。

背景技术

随着近年来，云计算行业的蓬勃发展，使得企业和个人能够非常方便的获取计算、存储和网络资源。人们对这种新兴的公有云服务接受程度变得越来越高，企业再也不需要一次性的花费大量的资金购买存储硬盘，也无需专人去管理和维护这些存储设备，真正做到无限无缝扩容，按需收费，特别是公有云提供的对象存储，因其稳定、安全、高效、易用的特性，再加上具备标准的Restful API接口，可存储任意数据和形式的非结构化数据，因而越来越受到企业市场所欢迎。使用公有云对象存储意味着企业需要将企业内网的数据托管存储于云端，由于对象存储的公有属性，企业或用户在选择和使用公有云对象存储时顾虑重重，再加上当前公有云存储百家争鸣，质量参差不齐，用户很难选择。安全可靠性差，安全泄露事件层出不穷，无论大厂商还是小的提供商，不断出现数据、帐号泄漏等安全事件。当企业内网数据托管于某家云存储对象后，数据的访问质量以及数据的可用性完全依赖于此厂商的服务能力，一旦出现问题将影响企业的数据运维和业务运营。

发明内容

为了克服现有技术的不足，本发明要解决的技术问题是提供一种基于对象存储的安全存储网关，安全可靠，可以让用户放心使用对象存储的安全网关装置。

为了解决上述技术问题，本发明提供的基于对象存储的安全网关，包括数据接收器、数据分段器、数据碎片器、数据加密器、数据分发器、数据恢复器和至少5个对象存储器；所述数据接收器用于接收源数据的存储请求并将源数据传输至数据分段器，所述数据分段器对源数据进行分段处理后，将分段文件发送至所述数据碎片器；所述数据碎片器根据IDA算法对分段文件进行加冗切片形成微片数据文件，并将微片数据文件传输至所述数据加密器，所述数据加密器对微片数据文件分别进行加密后传输至所述数据分发器；所述数据分发器包括至少5个通道，每个通道与所述对象存储器分别连通、用于将微片数据文件分别存储至对象存储器；所述对象存储器通过数据分发器与所述数据恢复器相连。

进一步完善上述技术方案，所述数据接收器与所述数据分段器之间还设有数据合并器，当源数据包含小文件的数量大于32个，所述数据接收器将源数据传输至数据合并器，数据合并器将所有小文件合并成一个文件后传输至所述数据分段器，小文件是指文件大小不大于32Kb。采用该方式，提高对多个文件的处理效率，降低文件存储的碎片化浪费，同时也提高后续存储使用率。

进一步地，所述数据分段器用于将文件大小大于6M的源数据文件切分成每6M一段的分段文件。这样处理之后能够避免数据分片处理过程中，一次性读入大文件内容对系统内存的较大占用，另外可以同时对多段文件进行并发处理，提高后续处理速率。

进一步地，所述数据碎片器根据IDA算法对分段文件进行加冗切片形成至少5个微片数据文件：一个文件大小为L的分段文件F经过IDA编码处理后，被拆分n个数据片(F1、F2、···、Fn)，每个微片数据文件的大小为L/m，其中m<n。数据碎片器根据信息离散算法IDA(Information Dispersal Algorithm)对端数据进行加冗切片成5片数据文件，数据冗余度为5/3，切片后的数据是零碎打乱的，该算法适用于分布式系统中进行可靠和安全的数据存储和传输，及时数据文件片在传输过程中被截取或在存储过程中被窃取了，也看不到原始的文件数据，避免数据泄露的风险。