[发明专利]一种基于分布式存储的云端数据防护方法

权利要求书

1.一种基于分布式存储的云端数据防护方法，通过防护系统进行数据防护，其特征在于，包括以下步骤：

步骤S1：在防护系统中部署M个云服务器E，E＝{e_i|i＝1，2，...，M}，其中e_i为第i个云服务器，e_M为元数据服务器O；

步骤S2：原始数据F被上传到防护系统，对原始数据F进行包括分块处理和加密处理的第一处理，以获得包括分块的数量和各个分块对应的块处理标识的第一数据；

步骤S3：当收到对于原始数据F的查询指令时，防护系统对第一数据进行包括反加密处理和反分块处理的第二处理，以获得原始数据F。

2.根据权利要求1所述的一种基于分布式存储的云端数据防护方法，其特征在于，步骤S2具体实施为以下步骤：

步骤S2.1：对上传的原始数据F进行分块处理，并且根据公式确定分块数N，其中F＝{f_i|i＝1，2，...，N}，B_max为最大块数据量；

步骤S2.2：对分块处理后的原始数据F进行加密处理，其中，f_i的分块序号为b_i，f_i经加密方式t_i加密处理，按照分配规则分配至e_j的存储位置，并且创建块处理标识bg_i＝(b_i，t_i，e_j)，i＝1，2，...，N，j＝1，2，...，M-1；

步骤S2.3：将原始数据F的唯一性特征标识表示为Y，根据唯一性特征标识Y生成文件处理标识信息G，并且将文件处理标识信息G发送至元数据服务器O，文件处理标识信息G用于记录包括唯一性特征标识Y和N块的块处理标识的信息。

3.根据权利要求2所述的一种基于分布式存储的云端数据防护方法，其特征在于，步骤S3具体实施为以下步骤：

步骤S3.1：防护系统获取原始数据F的唯一性特征标识Y，并且在元数据服务器O中查询所对应的文件处理标识信息G；

步骤S3.2：防护系统根据文件处理标识信息G进行反加密处理和反分块处理，以获得原始数据F。

4.根据权利要求3所述的一种基于分布式存储的云端数据防护方法，其特征在于，步骤S3.2具体实施为以下步骤：

步骤S3.2.1：通过文件处理标识信息G中所记录的原始数据F的各个块处理标识bg_i，包括识别f_i的分块序号b_i、加密方式t_i和存储位置e_j；

步骤S3.2.2：取出存储位置e_j中所存储的子数据，并且经所对应的加密方式t_i的解密方式进行解密，以还原块数据f_i；

步骤S3.2.3：通过各个块处理标识bg_i的分块序号b_i，将分块的原始数据F进行重组，以获得原始数据F。

5.根据权利要求2所述的一种基于分布式存储的云端数据防护方法，其特征在于，加密方式为任意一种或多种加密算法进行组合，包括AFS算法、RSA算法和哈希算法。

6.根据权利要求2所述的一种基于分布式存储的云端数据防护方法，其特征在于，分配规则包括按序分配、随机分配和哈希值分配，并且单次上传时规则不可变，多次上传时自由配置规则。

7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述一种基于分布式存储的云端数据防护方法的步骤。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至6任一项所述一种基于分布式存储的云端数据防护方法的步骤。