[发明专利]具有拜占庭攻击弹性的分布式安全边缘异构存储网络

权利要求书

1.一种用于安全分布式存储关于多个分布式边缘存储节点中的文件的信息的方法，包括：

选择值Z_e，使得能够访问Z_e存储节点的窃听攻击者无法对存储在网络中的大小为|F|的文件的任何部分信息进行解码，所述网络将所述文件分布式存储在所述Z_e以上的存储节点中；

选择值Z_b，使得能够通过将纠错码应用于从所述存储节点中检索的信息来纠正来自Z_b存储节点的损坏的数据分组；

选择所述存储节点中最小化成本函数的N*存储节点，所述成本函数包括|F|、Z_e、Zb初始数据访问成本CT，以及传输和下载成本Cd；

最初从所述存储节点中的N*分配相等的存储器大小以存储所述文件、冗余纠错数据和一组线性码密钥；

迭代地确定将更多存储节点添加到所述N*存储节点的第一成本以及从所述N*存储节点的子集分配更多存储器的第二成本；

基于将纠错码应用于所述线性码密钥集和用所述线性码密钥集掩蔽的所述文件的分区来构建所述冗余数据分组；以及

基于根据迭代确定来确定的最小成本在所述存储节点中的N≥N^*存储节点中存储所述文件、所述线性码密钥和所述冗余数据分组，所述存储节点按存储容量从大到小排序，使得最大的Z_e存储节点存储所述线性码密钥，最小的N-Z_e-2Z_b存储节点存储所述文件的所述分区，并且所述冗余数据分组存储在其余的2Z_b存储节点中。

2.如权利要求1所述的方法，其中所述N存储节点中的至少两个存储节点分配不同大小的存储器以用于存储所述文件，所述N存储节点从所述第一存储节点的最大存储容量到所述第N存储节点的最小容量排序。

3.如权利要求1所述的方法，其中所述成本函数包括

4.如权利要求1所述的方法，其中根据四舍五入为整数来选择N^*。

5.如权利要求1所述的方法，其中冗余量的数据存储在所述2Z_b存储中。

6.一种分布式安全边缘存储系统，包括：

网络接口，所述网络接口可操作以访问具有多个边缘存储节点的网络；

存储处理设备，所述存储处理设备耦合到所述网络并且能够操作以进行以下操作：

选择值Z_e，使得能够访问Z_e存储节点的窃听攻击者无法对存储在网络中的大小为|F|的文件的任何部分信息进行解码，所述网络将所述文件分布式存储在所述Z_e以上的存储节点中；

选择值Z_b，使得能够通过将纠错码应用于从所述存储节点中检索的信息来纠正来自Z_b存储节点的损坏的数据分组；

选择所述存储节点中最小化成本函数的N*存储节点，所述成本函数包括|F|、Z_e、Z_b初始数据访问成本C_T，以及传输和下载成本C_d；

最初从所述存储节点中的N*存储节点分配相等的存储器大小以存储所述文件、冗余纠错数据和一组线性码密钥；

迭代地确定将更多存储节点添加到N*存储节点的第一成本以及从N*存储节点的子集分配更多存储器的第二成本；

基于将纠错码应用于所述线性码密钥集和用所述线性码密钥集掩蔽的所述文件的分区来构建所述冗余数据分组；以及

基于根据迭代确定来确定的最小成本在存储节点中的N≥N^*存储节点中存储所述文件、所述线性码密钥和所述冗余数据分组，所述存储节点按存储容量从大到小排序，使得最大的Z_e存储节点存储所述线性码密钥，最小的N-Z_e-2Z_b存储节点存储所述文件的所述分区，并且所述冗余数据分组存储在其余的2Z_b存储节点中。