[发明专利]在分布式云计算环境中实现数据安全性的方法及装置

摘要

分布式云存储系统包括逻辑上位于客户端平台和多个远程云存储平台之间的云存储中介。云存储中介协调云存储过程的实施，云存储过程包括根据第一和第二规则将数据项划分成多个部分并分配到选择的云存储平台，第一和第二规则定义了只有云存储中介或客户知道的密钥。在一段时间后，当需要检索数据项时，从存储中检索密钥，并以反向执行规则的方式检索和重新组装数据项。

主权项

一种用于根据云计算模式为客户端提供数据存储服务的装置，在所述云计算模式中客户端平台可操作地连接到云存储中介和多个远程云存储平台，该装置在所述云存储中介上，所述装置包括：在所述云存储中介处的用户接口；在所述云存储中介处的云存储接口；在所述云存储中介处的存储器；以及至少一个处理器，所述至少一个处理器可操作地耦合到所述用户接口、云存储接口和存储器，并且被配置为：接收关于云存储服务的客户端请求，所述云存储服务与数据项相关；响应于接收到所述客户端请求，而确定用于将所述客户端请求中的数据项划分成多个部分的多个第一规则中的第一规则，并且确定用于在多个远程云存储平台之间分配所述多个部分的多个第二规则中的第二规则；生成至少一个随机数；将第一规则和第二规则以及至少一个随机数的标记传送至客户端，从而使客户端能够：根据所确定的多个第一规则中的第一规则将数据项划分成多个部分，其中划分所述数据项独立于其他数据项而变化，并且其中由所述第一规则定义的多个部分的大小是通过使用所述至少一个随机数确定的；并且根据所确定的多个第二规则中的第二规则在多个远程云存储平台之间分配各部分，其中所述第二规则定义了所述多个部分被存储在所述多个远程云存储平台中的至少一个随机数个远程云存储平台中。