[发明专利]一种适用于混合云的私隐性资料控管方法

说明书

一种适用于混合云的私隐性资料控管方法，属于安全通信技术领域，包括以下步骤：步骤S1，将分布式系统Hadoop应用于混合云，在HDFS中建立三个档案；步骤S2，对私隐性资料进行标记；步骤S3，Map Task阶段时，根据输入资料的标记类型选择运算该资料的节点；步骤S4，使Reduce Task阶段时，根据Map Task阶段输入资料的标记类型选择Reduce Task阶段的节点：若Map Task阶段输入资料的标记被标记为私隐性资料，则Reduce Task阶段只会选择私有节点来运算。本方案使用Haddop系统执行运算，私隐性资料不会选择公有云节点进行运算，从而避免在混合云的环境中私隐性资料的外泄，并在私隐安全性和成本之间取得平衡。

技术领域

本发明属于安全通信技术领域，具体涉及为一种适用于混合云的私隐性资料控管方法。

背景技术

随着各个企业或公司数据量的增加，对数据的存储和运算模式越来越偏向云端的存储或处理方式。云端服务可分为公有云端服务与私有云端系统。

公有云通常指第三方提供商为用户提供的能够使用的云。私有云是指仅面向特选用户（而非一般公众），运用内部的计算与储存资源所建构的云服务。大部分企业都具有商业机密等私隐性资料，而私隐性资料如果储存在公有云，则具有资料外泄的风险。而若所有数据存储和数据运算均由私有云承担，则这类私有云的建立需要花费较高的成本，对于企业来说并不经济。因此，公有云和私有云的混合态，即混合云，将越来越受到企业欢迎。

我们希望，将私隐性资料只存储于私有云，而将占比较高的非私隐性资料存储于公有云，并由公有云承担大部分运算服务，从而实现在私隐安全性和成本之间取得平衡。

公开号为CN111478776A的中国专利公开了一种具有数字身份的可信混合云系统及其构建方法，其为每个云节点引入唯一数字身份签名机制，基于公开共识数据交换和服务连接规则，建立可信的云节点通讯链接与数据交换机制，并基于区块链分布式账本的共识管理机制，让云节点参与所有组成系统为混合云系统内的数据、身份进行交叉验证，从而确保云系统内的数据、身份的真实性；并通过区块链不可篡改的特性，确保云节点数据的所有权归属。但是，该方案在完成云节点的身份认证之后，并不能阻止私有云中的私隐性资料流动到公有云中，无法保障私有云中的私隐性资料的安全性。

公开号为CN107171818A的中国专利公开了用于混合云的控制方法、系统和装置，在混合云中构建控制台，并在混合云中部署数据分析组件，通过数据分析组件的分析功能对混合云中的时间进行分析，实现控制台对混合云中的数据进行整体管理和监控的技术效果。然而，该方案对于解决私隐性资料安全性的问题，严重牺牲了效能，大幅度降低了资料传输的效率。

发明内容

鉴于上述现有技术的不足之处，本发明的目的在于提供种适用于混合云的私隐性资料控管方法。

一种适用于混合云的私隐性资料控管方法，包括以下步骤：

步骤S1，将分布式系统Hadoop应用于混合云，Hadoop内设主节点和从节点；Hadoop包括分散式档案系统HDFS和分散式运算框架MapReduce，MapReduce包括Map Task阶段和Reduce Task阶段。在HDFS中建立三个档案，三个档案的存储位置以及存储内容如下：

私有云节点目录档案，存储内容为私有云节点的IP；

私隐性资料目录档案，存储内容为私隐性资料的目录；

公开资料目录档案，存储内容为公开资料的目录；

步骤S2，对私隐性资料进行标记：在Hadoop建立档案时，判断资料是否为私隐性资料，从而限定存储该资料及其复本的节点位置：如果要存储的资料是私隐性资料，则该私隐性资料及其复本只能被储存在私有云节点中；