[发明专利]基于云存储的数据优化调度方法

摘要

本发明提供了一种基于云存储的数据优化调度方法，该方法包括对云计算平台中的部分节点进行可信重构；云平台根据租户的身份及其所需的服务，为租户定制服务使用策略；对于计算任务，云平台接口将租户计算任务的描述文件提交给集群控制器，如果租户虚拟机镜像文件被加密，则禁止开启租户虚拟机；对于数据存储或操作任务，云平台接口将租户存储任务的描述文件交给存储控制器；存储控制器对数据服务器发送指令，进行数据的存储、取回或读写。本发明提出了一种基于云存储的数据优化调度方法，为数据安全存储机制的正确执行提供了保障。

主权项

一种基于云存储的数据优化调度方法，应用于在云存储系统中对租户数据进行保护，其特征在于，包括：对云计算平台中的部分节点进行可信重构，基于外接可信智能卡和安全Hypervisor建立信任传递机制，保证云计算平台上部署的其它安全模块具有可信的执行环境；云平台根据租户的身份及其所需的服务，为租户定制服务使用策略，一旦租户通过身份认证，则按照预定义安全策略使用云服务；对于计算任务，云平台接口将租户计算任务的描述文件提交给集群控制器，当集群控制器将虚拟机镜像文件调度到不可信节点时，如果租户虚拟机镜像文件被加密，则禁止开启租户虚拟机；对于数据存储或操作任务，云平台接口将租户存储任务的描述文件交给存储控制器；存储控制器对数据服务器发送指令，进行数据的存储、取回或读写；租户将数据存储至云平台之前，首先利用云存储系统的分布式存储模块对数据进行预处理，当租户要确认云中存储数据的安全性时，再次调用分布式存储模块来验证。