[发明专利]一种基于分布式存储的数据安全交换共享方法及系统

权利要求书

1.一种基于分布式存储的数据安全交换共享方法，其特征在于，包括以下步骤：

S1.文件发送：文件发送终端对原始数据文件进行冗余分片，形成若干分片文件并进行加密，再将加密后的所述分片文件存储到分布式存储网络的多个存储节点；

S2.分片索引表生成：所述分片文件存储完成后，生成每个分片文件对应存储节点的分片索引表，所述分片索引表包括所述原始数据文件的hash值、所述分片文件的hash值、所述分片文件在存储节点上的索引地址以及对应的存储节点地址；

S3.文件接收：文件接收终端通过第三方安全通道获取所述分片索引表，根据所述分片索引表从分布式存储网络中获取所述分片文件，并进行解密和组装，恢复出所述原始数据文件。

2.根据权利要求1所述的基于分布式存储的数据安全交换共享方法，其特征在于，步骤S1中，文件发送终端通过调用冗余分片接口，对所述原始数据文件进行冗余分片处理，调用冗余分片接口时输入的参数包括：所述原始数据文件的完整路径名、临时存储所述分片文件的路径、所述分片文件的大小、能够储存所述分片文件的存储节点的IP地址集合。

3.根据权利要求2所述的基于分布式存储的数据安全交换共享方法，其特征在于，通过目录服务器查询得到能够储存所述分片文件的存储节点信息。

4.根据权利要求1所述的基于分布式存储的数据安全交换共享方法，其特征在于，一个所述分片文件能够上传到多个存储节点进行备份。

5.根据权利要求1所述的基于分布式存储的数据安全交换共享方法，其特征在于，步骤S2中，文件发送终端在生成所述分片索引表之前，先计算所述原始数据文件的hash值，然后计算每个所述分片文件的hash值，最后结合所述分片文件在存储节点上的索引地址以及对应的存储节点地址生成所述分片索引表。

6.根据权利要求1所述的基于分布式存储的数据安全交换共享方法，其特征在于，步骤S3中，文件接收终端通过第三方安全通道获取到分片索引表后，调用下载接口并输入所述分片索引表中的参数，存储节点在收到下载请求后，根据索引地址找到对应的所述分片文件并返回所述分片文件给文件接收终端，待所有所述分片文件全部接收完毕后，文件接收终端合成所有所述分片得到原始数据文件。

7.根据权利要求6所述的基于分布式存储的数据安全交换共享方法，其特征在于，在接收所述分片文件的过程中，文件接收终端每接收到一个所述分片文件，都将计算所述分片文件的hash值，并与所述分片索引表中所述分片文件保存的hash值进行对比，若对比一致，则表示所述分片文件没有被篡改；若对比不一致，且所述分片文件还有其他存储节点，则从其他存储节点再次接收。

8.根据权利要求7所述的基于分布式存储的数据安全交换共享方法，其特征在于，当所有所述分片文件全部正确接收后，文件接收终端合并形成完整文件并计算完整文件的hash值，将该hash值与所述分片索引表中所述原始数据文件的hash值进行比对，若比对一致则文件接收成功，否则失败。

9.根据权利要求1-8任一项所述的基于分布式存储的数据安全交换共享方法，其特征在于，所述分布式存储网络包括IPFS即星际文件系统，所述存储节点包括IPFS节点。

10.一种基于分布式存储的数据安全交换共享系统，其特征在于，包括：

文件发送终端，用于对原始数据文件进行冗余分片，形成若干分片文件并进行加密，再将加密后的所述分片文件存储到分布式存储网络的多个存储节点；生成每个分片文件对应存储节点的分片索引表，所述分片索引表包括所述原始数据文件的hash值、所述分片文件的hash值、所述分片文件在存储节点上的索引地址以及对应的存储节点地址；

文件接收终端，用于通过第三方安全通道获取所述分片索引表，根据所述分片索引表从分布式存储网络中获取所述分片文件，并进行解密和组装，恢复出所述原始数据文件。