CN102223359A - 基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法 - Google Patents

Abstract

本发明揭示了一种基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法，所述系统包括互相通信的网络硬盘服务器端和客户端；用户通过客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；服务器端存储各客户端的备份文件，并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户访问服务器端上的备份文件时，发送一个虚拟磁盘驱动程序，开启一虚拟磁盘，在该虚拟磁盘中打开备份文件，使得该用户能够访问虚拟磁盘。本发明能够对客户端上传到网络硬盘服务器上的备份文件进行安全性的保护，相比当前的提取码控制访问方法，安全性和方便性得到了很大的提高。

Description

基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法

技术领域

本发明属于计算机安全技术领域，涉及一种数据安全系统，尤其涉及一种基于虚拟磁盘的网络硬盘备份文件数据安全系统；同时，本发明进一步涉及一种基于虚拟磁盘的网络硬盘备份文件数据安全方法。

背景技术

随着计算机和网络技术在社会生活中的普及，用户需要在不同的地点办公、学习或者处理事务，因此希望可以随时能够获取事先存储的文件。传统的硬盘和目前普遍使用的移动硬盘、U盘等存在用户数据不安全的隐患，以及使用不方便的缺点。在这种情况下，网络硬盘应运而生了。

网络硬盘，又称网络U盘、网盘，是一些网络公司推出的在线存储服务，向用户提供文件的存储、访问、备份、共享等功能，存储空间从10MB到50GB不等。与普通硬盘相比，网络硬盘将文件存储在与客户端相连的服务器中，这样，用户无论在什么地方，只要能上网连接服务器，就能获取事先存储的文件，非常方便。

国内比较有名的网络硬盘有Jsharer、Mofile、纳米盘、Rayfile等，存储空间从10MB到50GB不等。随着存储空间的增大，用户存放的文件增多，文件的安全性越来越被重视。

目前大部分的网络硬盘采用的技术主要是通过提取码来控制一个客户端对其他客户端文件的访问权限。每个客户端都要将自己的文件的提取码发给能共享文件的其他客户端，其他客户端在查看或者下载文件的时候输入提取码才能达到目的。发送和输入提取码对于客户端共享其他客户端文件非常不方便。还有小部分的网络硬盘的安全性很差，在服务器上的任何账户通过搜索引擎都可以查看、下载其他账户的文件。文件的安全性完全取决于用户的账号和口令以及服务器的安全性。

发明内容

本发明所要解决的技术问题是：提供一种基于虚拟磁盘的网络硬盘备份文件数据安全系统，可提高用户存储在网络磁盘上的备份文件的安全性。

此外，本发明进一步提供一种基于虚拟磁盘的网络硬盘备份文件数据安全方法，可提高用户存储在网络磁盘上的备份文件的安全性。

为解决上述技术问题，本发明采用如下技术方案：

一种基于虚拟磁盘的网络硬盘备份文件数据安全系统，所述系统包括互相通信的网络硬盘服务器端和客户端；

用户通过所述客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中；

所述服务器端用以存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户访问服务器端上的备份文件时，发送一个虚拟磁盘驱动程序，开启一虚拟磁盘，在该虚拟磁盘中打开备份文件，使得该用户能够访问虚拟磁盘；在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

作为本发明的一种优选方案，所述访问权限包括：可读取和可修改、可读取和不可修改、不可读取和不可修改三类；或者，客户端根据实际需求在访问权限索引表中增加访问权限。

作为本发明的一种优选方案，所述客户端形成的访问权限索引表中的用户类型包括：超级用户、普通用户和来宾用户；所述超级用户的访问权限为可读取和可修改，所述普通用户的访问权限为可读取和不可修改，所述来宾用户的访问权限为不可读取和不可修改。

作为本发明的一种优选方案，网络硬盘服务器对每个客户端的访问权限索引表进行修改和填充，对于该客户端的普通用户和超级用户访问备份文件结束后，在索引表访问次数中加一；而来宾用户访问该客户端的备份文件时，在访问权限索引表中填充该来宾用户的账户名，访问次数加一，以供该客户端日后审计用。

作为本发明的一种优选方案，用户通过其客户端向服务器端传输数据时，服务器端为每个客户端分配一个存储空间，该存储空间根据客户端上传的备份文件大小进行扩展；

服务器端将接收到的客户端发送的备份文件存储在为该客户端分配的存储空间内，选择备份文件中的访问权限索引表作为虚拟磁盘的容器文件，为该用户创建一个虚拟磁盘；该用户的客户端在下次存储文件时，服务器端导入该索引表开启虚拟磁盘，存储客户端的备份文件，客户端存储文件结束时，服务器卸载该虚拟磁盘；

当索引表中的用户通过该用户的客户端访问网络硬盘服务器时，服务器端将虚拟磁盘的驱动程序发给访问用户的客户端，客户端会自动加载该驱动程序；只有加载了虚拟磁盘驱动程序的客户端才能访问虚拟磁盘内的备份文件；

当客户端通过用户名和密码的验证登录到网络硬盘服务器上时，若该网络硬盘服务器没有空闲的资源时，该服务器端会将该客户端的请求交给下一个服务器端，若下一个服务器端还是没有空闲的资源，下一个服务器端又将给客户端的请求交给再下一个服务器，如此重复，直到寻找到有空闲资源的服务器端；

若是该网络硬盘服务器端有空闲资源，服务器首先查看用户的用户名，与访问权限索引表中的用户名进行对比，若表中没有该用户名，服务器端不开启虚拟磁盘，也不发送虚拟磁盘驱动程序，该客户端无法打开备份文件，对备份文件没有任何操作的权限；同时在访问权限索引表中添加该用户名，在访问次数中加一；如果索引表中有该用户名，服务器端根据索引表查看该用户的用户类别，如果是来宾用户，在该用户的访问次数上加一；否则为该用户的客户端发送虚拟磁盘驱动程序；若该用户是超级用户，则允许其对备份文件进行读取和修改的操作；如果是普通用户，那么对备份文件只有读取的权限，访问结束后服务器卸载虚拟磁盘。

一种上述数据安全系统的数据安全方法，所述方法包括如下步骤：

用户通过所述客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中；

所述服务器端存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户访问服务器端上的备份文件时，发送一个虚拟磁盘驱动程序，开启一虚拟磁盘，在该虚拟磁盘中打开备份文件，使得该用户能够访问虚拟磁盘；在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

作为本发明的一种优选方案，所述客户端形成的访问权限索引表中的用户类型包括：超级用户、普通用户和来宾用户；所述超级用户的访问权限为可读取和可修改，所述普通用户的访问权限为可读取和不可修改，所述来宾用户的访问权限为不可读取和不可修改。

作为本发明的一种优选方案，用户通过其客户端向服务器端传输数据时，服务器端为每个客户端分配一个存储空间，该存储空间根据客户端上传的备份文件大小进行扩展；

服务器端将接收到的客户端发送的备份文件存储在为该客户端分配的存储空间内，选择备份文件中的访问权限索引表作为虚拟磁盘的容器文件，为该用户创建一个虚拟磁盘；该用户的客户端在下次存储文件时，服务器端导入该索引表开启虚拟磁盘，存储客户端的备份文件，客户端存储文件结束时，服务器卸载该虚拟磁盘；

当索引表中的用户通过该用户的客户端访问网络硬盘服务器时，服务器端将虚拟磁盘的驱动程序发给访问用户的客户端，客户端会自动加载该驱动程序；只有加载了虚拟磁盘驱动程序的客户端才能访问虚拟磁盘内的备份文件；

当客户端通过用户名和密码的验证登录到网络硬盘服务器上时，若该网络硬盘服务器没有空闲的资源时，该服务器端会将该客户端的请求交给下一个服务器端，若下一个服务器端还是没有空闲的资源，下一个服务器端又将给客户端的请求交给再下一个服务器，如此重复，直到寻找到有空闲资源的服务器端；

若是该网络硬盘服务器端有空闲资源，服务器首先查看用户的用户名，与访问权限索引表中的用户名进行对比，若表中没有该用户名，服务器端不开启虚拟磁盘，也不发送虚拟磁盘驱动程序，该客户端无法打开备份文件，对备份文件没有任何操作的权限；同时在访问权限索引表中添加该用户名，在访问次数中加一；如果索引表中有该用户名，服务器端根据索引表查看该用户的用户类别，如果是来宾用户，在该用户的访问次数上加一；否则为该用户的客户端发送虚拟磁盘驱动程序；若该用户是超级用户，则允许其对备份文件进行读取和修改的操作；如果是普通用户，那么对备份文件只有读取的权限，访问结束后服务器卸载虚拟磁盘。

作为本发明的一种优选方案，用户通过其客户端对该用户的各个备份文件分别设定其他用户的访问权限。

一种基于虚拟磁盘的网络硬盘备份文件数据安全方法，所述方法包括如下步骤：

用户通过其客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中；

服务器端用以存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户登录到服务器端上时发送一个虚拟磁盘驱动程序，使得该用户能够访问虚拟磁盘；在有用户访问时开启虚拟磁盘，在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

本发明的有益效果在于：本发明提出的基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法，能够对客户端上传到网络硬盘服务器上的备份文件进行安全性的保护，相比当前的提取码控制访问方法，安全性和方便性得到了很大的提高。

附图说明

图1为客户端形成的备份文件权限访问索引示意图。

图2为网络硬盘服务器内部结构示意图。

图3为客户端访问网络硬盘服务器的流程图。

具体实施方式

下面结合附图详细说明本发明的优选实施例。

实施例一

本发明揭示了一种基于虚拟磁盘的网络硬盘备份文件数据安全系统，所述系统包括互相通信的网络硬盘服务器端和客户端。

利用本发明的方法及系统，每一个客户端都可以通过账户名和密码的验证后登录网络硬盘服务器，可以读取自己好友的备份文件，而对于非好友的文件，没有读取和修改的权限，对自己的文件具有读取和修改的权限。

用户通过所述客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中(如图1所示)。优选地，用户可以通过其客户端对该用户的各个备份文件分别设定其他用户的访问权限，如该用户备份的某一文件，用户乙可以访问，但该用户备份的另一文件，用户乙则无法访问。

请参阅图2，所述服务器端则用以存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户访问服务器端上的备份文件时，发送一个虚拟磁盘驱动程序，开启一虚拟磁盘，在该虚拟磁盘中打开备份文件，使得该用户能够访问虚拟磁盘；在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

用户设定的访问权限包括：可读取和可修改、可读取和不可修改、不可读取和不可修改三类；此外，客户端还可以根据实际需求在访问权限索引表中增加访问权限。

本实施例中，所述客户端形成的访问权限索引表中的用户类型包括：超级用户(如可以为该用户自己)、普通用户和来宾用户；所述超级用户的访问权限为可读取和可修改，所述普通用户的访问权限为可读取和不可修改，所述来宾用户的访问权限为不可读取和不可修改。客户端也可以设定除自身以外的计算机为超级用户，设定自己的好友为普通用户，而对于其他客户端都是来宾用户。

网络硬盘服务器对每个客户端的访问权限索引表进行修改和填充，对于该客户端的普通用户和超级用户访问备份文件结束后，在索引表访问次数中加一；而来宾用户访问该客户端的备份文件时，在访问权限索引表中填充该来宾用户的账户名，访问次数加一，以供该客户端日后审计用。

以上介绍了本发明的数据安全系统，本发明在揭示上述数据安全系统的同时，还揭示一种上述数据安全系统的数据安全方法；请参阅图3，所述方法包括如下步骤：

【客户端上传文件步骤】

用户通过其客户端向服务器端传输数据，服务器端为每个客户端分配一个存储空间，该存储空间根据客户端上传的备份文件大小进行扩展。

服务器端将接收到的客户端发送的备份文件存储在为该客户端分配的存储空间内，选择备份文件中的访问权限索引表作为虚拟磁盘的容器文件，为该用户创建一个虚拟磁盘；该用户的客户端在下次存储文件时，服务器端导入该索引表开启虚拟磁盘，存储客户端的备份文件，客户端存储文件结束时，服务器卸载该虚拟磁盘。

【其他用户访问步骤】

当索引表中的用户通过该用户的客户端访问网络硬盘服务器时，服务器端将虚拟磁盘的驱动程序发给访问用户的客户端，客户端会自动加载该驱动程序；只有加载了虚拟磁盘驱动程序的客户端才能访问虚拟磁盘内的备份文件。

当客户端通过用户名和密码的验证登录到网络硬盘服务器上时，若该网络硬盘服务器没有空闲的资源时，该服务器端会将该客户端的请求交给下一个服务器端，若下一个服务器端还是没有空闲的资源，下一个服务器端又将给客户端的请求交给再下一个服务器，如此重复，直到寻找到有空闲资源的服务器端。

若是该网络硬盘服务器端有空闲资源，服务器首先查看用户的用户名，与访问权限索引表中的用户名进行对比，若表中没有该用户名，服务器端不开启虚拟磁盘，也不发送虚拟磁盘驱动程序，该客户端无法打开备份文件，对备份文件没有任何操作的权限；同时在访问权限索引表中添加该用户名，在访问次数中加一；如果索引表中有该用户名，服务器端根据索引表查看该用户的用户类别，如果是来宾用户，在该用户的访问次数上加一；否则为该用户的客户端发送虚拟磁盘驱动程序；若该用户是超级用户，则允许其对备份文件进行读取和修改的操作；如果是普通用户，那么对备份文件只有读取的权限，访问结束后服务器卸载虚拟磁盘。

综上所述，本发明提出的基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法，能够对客户端上传到网络硬盘服务器上的备份文件进行安全性的保护，相比当前的提取码控制访问方法，安全性和方便性得到了很大的提高。

实施例二

本实施例揭示了一种基于虚拟磁盘的网络硬盘备份文件数据安全方法。

客户端可以将能共享备份文件的好友设为普通用户，将自身设置为超级用户，对于非好友都设置为来宾用户，这样就避免了网络硬盘上的每个客户端都可以对备份文件进行读取操作，保证备份文件不被非法用户获取。

本地网络磁盘客户端的操作为：

(1)操作系统装载虚拟磁盘的驱动程序。

(2)设定超级用户、普通用户和来宾用户的账号，确定该三类用户对备份文件的访问权限(包括可读、不可读和可修改三种权限)，形成访问权限索引表。

(3)将需要备份的文件和索引表通过128位SSL加密传输到网络磁盘的服务器上。

远程网络磁盘服务器的操作为：

(1)接收和存储每个客户端的备份文件；

(2)当索引表中的客户端访问网络硬盘服务器时，为该客户端发送一个虚拟磁盘的驱动程序；

(3)客户端访问服务器时，服务器导入索引表，开启虚拟磁盘；访问结束时，及时卸载虚拟磁盘；

(4)根据客户端的访问权限索引表对访问该虚拟磁盘的用户进行辨别，控制客户端对备份文件的操作；

(5)记录客户端对备份文件的操作，添加到权限访问索引表的访问次数中。

虚拟磁盘内除了网络磁盘客户端需要备份的文件外，还有该虚拟磁盘的驱动程序、其他客户端的访问权限索引表，访问的权限包括可读、不可读、可修改和不可修改。

当网络硬盘客户端访问存储在网络硬盘上的备份文件时，操作系统装载虚拟磁盘的驱动程序，根据该客户端的身份与访问权限索引表进行对比，若是超级用户，对备份文件具有读取和修改的权限；对于普通用户而言，具有读取的权限；备份文件对来宾用户是禁止读取和禁止修改的。

实施例三

本实施例揭示一种在网络硬盘中建立虚拟磁盘提高客户端备份文件数据安全性的系统及方法，所述系统包括网络硬盘客户端和服务器端。每一个客户端都可以通过账户名和密码的验证后登录网络硬盘服务器，可以读取自己好友的备份文件，而对于非好友的文件，没有读取和修改的权限，对自己的文件具有读取和修改的权限。

客户端在添加其他客户端为好友时，两个客户端将对方的账户添加到备份文件访问索引表表中，可以设定为超级用户或者普通用户，备份文件权限访问索引表的格式为：账户名、用户类别、访问权限和访问次数，如图1所示。

客户端向服务器传输数据时，服务器为每个客户端分配一个存储空间，该存储空间可以根据客户端上传的备份文件大小进行扩展。

服务器将接收到的客户端发送的备份文件存储在为该客户端分配的存储空间内，选择备份文件中的访问权限索引表作为虚拟磁盘的容器文件，为该用户创建一个虚拟磁盘。该客户端在下次存储文件时，服务器导入该索引表开启虚拟磁盘，存储客户端的备份文件，客户端存储文件结束时，服务器卸载该虚拟磁盘。如图2所示。

请参阅图3，图3揭示了本发明的数据安全访问方法。

当索引表中的客户端访问网络硬盘服务器时，服务器将虚拟磁盘的驱动程序发给客户端，客户端会自动加载该驱动程序。只有加载了虚拟磁盘驱动程序的客户端才能访问虚拟磁盘内的备份文件。

当客户端通过用户名和密码的验证登录到网络硬盘服务器上时，若该网络硬盘服务器没有空闲的资源时，该服务器会将该客户端的请求交给下一个服务器，若下一个服务器还是没有空闲的资源，下一个服务器又将给客户端的请求交给下下一个服务器，如此重复，直到寻找到有空闲资源的服务器。

若是该网络硬盘服务器有空闲资源，服务器首先查看客户端的账户名，与访问权限索引表中的账户名进行对比，若表中没有该账户名，服务器不开启虚拟磁盘，也不发送虚拟磁盘驱动程序，该客户端无法打开备份文件，对备份文件没有任何操作的权限。同时在访问权限索引表中添加该账户名，在访问次数中加一。如果表中有该账户名，服务器根据索引表查看该账户的用户类别，如果是来宾用户，在该账户的访问次数上加一。否则为该客户端发送虚拟磁盘驱动程序，该客户端若是超级用户，则允许其对备份文件进行读取和修改的操作；如果是普通用户，那么对备份文件只有读取的权限，访问结束后服务器卸载虚拟磁盘。如图3所示。

当然客户端在形成访问权限索引表的时候，根据实际应用需要可以设定更多类型的用户类别以及访问权限。

客户端登录网络硬盘服务器时，可以查看访问权限索引表，对其他客户端访问本客户端备份文件的情况进行审计，也可根据网络硬盘服务器填充过的访问权限索引表内的来宾用户改变其用户类型，并确定相应的访问权限。

这里本发明的描述和应用是说明性的，并非想将本发明的范围限制在上述实施例中。这里所披露的实施例的变形和改变是可能的，对于那些本领域的普通技术人员来说实施例的替换和等效的各种部件是公知的。本领域技术人员应该清楚的是，在不脱离本发明的精神或本质特征的情况下，本发明可以以其它形式、结构、布置、比例，以及用其它组件、材料和部件来实现。在不脱离本发明范围和精神的情况下，可以对这里所披露的实施例进行其它变形和改变。

Claims (10)

1.一种基于虚拟磁盘的网络硬盘备份文件数据安全系统，其特征在于，所述系统包括互相通信的网络硬盘服务器端和客户端；

用户通过所述客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中；

所述服务器端用以存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户访问服务器端上的备份文件时，发送一个虚拟磁盘驱动程序，开启一虚拟磁盘，在该虚拟磁盘中打开备份文件，使得该用户能够访问虚拟磁盘；在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

2.根据权利要求1所述的基于虚拟磁盘的网络硬盘备份文件数据安全系统，其特征在于：

所述访问权限包括：可读取和可修改、可读取和不可修改、不可读取和不可修改三类；或者，客户端根据实际需求在访问权限索引表中增加访问权限。

3.根据权利要求2所述的基于虚拟磁盘的网络硬盘备份文件数据安全系统，其特征在于：

所述客户端形成的访问权限索引表中的用户类型包括：超级用户、普通用户和来宾用户；

所述超级用户的访问权限为可读取和可修改，所述普通用户的访问权限为可读取和不可修改，所述来宾用户的访问权限为不可读取和不可修改。

4.根据权利要求3所述的基于虚拟磁盘的网络硬盘备份文件数据安全系统，其特征在于：

网络硬盘服务器对每个客户端的访问权限索引表进行修改和填充，对于该客户端的普通用户和超级用户访问备份文件结束后，在索引表访问次数中加一；

而来宾用户访问该客户端的备份文件时，在访问权限索引表中填充该来宾用户的账户名，访问次数加一，以供该客户端日后审计用。

5.根据权利要求3所述的基于虚拟磁盘的网络硬盘备份文件数据安全系统，其特征在于：

用户通过其客户端向服务器端传输数据时，服务器端为每个客户端分配一个存储空间，该存储空间根据客户端上传的备份文件大小进行扩展；

服务器端将接收到的客户端发送的备份文件存储在为该客户端分配的存储空间内，选择备份文件中的访问权限索引表作为虚拟磁盘的容器文件，为该用户创建一个虚拟磁盘；该用户的客户端在下次存储文件时，服务器端导入该索引表开启虚拟磁盘，存储客户端的备份文件，客户端存储文件结束时，服务器卸载该虚拟磁盘；

当索引表中的用户通过该用户的客户端访问网络硬盘服务器时，服务器端将虚拟磁盘的驱动程序发给访问用户的客户端，客户端会自动加载该驱动程序；只有加载了虚拟磁盘驱动程序的客户端才能访问虚拟磁盘内的备份文件；

当客户端通过用户名和密码的验证登录到网络硬盘服务器上时，若该网络硬盘服务器没有空闲的资源时，该服务器端会将该客户端的请求交给下一个服务器端，若下一个服务器端还是没有空闲的资源，下一个服务器端又将给客户端的请求交给再下一个服务器，如此重复，直到寻找到有空闲资源的服务器端；

若是该网络硬盘服务器端有空闲资源，服务器首先查看用户的用户名，与访问权限索引表中的用户名进行对比，若表中没有该用户名，服务器端不开启虚拟磁盘，也不发送虚拟磁盘驱动程序，该客户端无法打开备份文件，对备份文件没有任何操作的权限；同时在访问权限索引表中添加该用户名，在访问次数中加一；如果索引表中有该用户名，服务器端根据索引表查看该用户的用户类别，如果是来宾用户，在该用户的访问次数上加一；否则为该用户的客户端发送虚拟磁盘驱动程序；若该用户是超级用户，则允许其对备份文件进行读取和修改的操作；如果是普通用户，那么对备份文件只有读取的权限，访问结束后服务器卸载虚拟磁盘。

6.一种权利要求1至5之一所述数据安全系统的数据安全方法，其特征在于，所述方法包括如下步骤：

用户通过所述客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中；

所述服务器端存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户访问服务器端上的备份文件时，发送一个虚拟磁盘驱动程序，开启一虚拟磁盘，在该虚拟磁盘中打开备份文件，使得该用户能够访问虚拟磁盘；在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

7.根据权利要求6所述的数据安全方法，其特征在于：

所述客户端形成的访问权限索引表中的用户类型包括：超级用户、普通用户和来宾用户；

所述超级用户的访问权限为可读取和可修改，所述普通用户的访问权限为可读取和不可修改，所述来宾用户的访问权限为不可读取和不可修改。

8.根据权利要求6所述的数据安全方法，其特征在于：

用户通过其客户端向服务器端传输数据时，服务器端为每个客户端分配一个存储空间，该存储空间根据客户端上传的备份文件大小进行扩展；

服务器端将接收到的客户端发送的备份文件存储在为该客户端分配的存储空间内，选择备份文件中的访问权限索引表作为虚拟磁盘的容器文件，为该用户创建一个虚拟磁盘；该用户的客户端在下次存储文件时，服务器端导入该索引表开启虚拟磁盘，存储客户端的备份文件，客户端存储文件结束时，服务器卸载该虚拟磁盘；

当索引表中的用户通过该用户的客户端访问网络硬盘服务器时，服务器端将虚拟磁盘的驱动程序发给访问用户的客户端，客户端会自动加载该驱动程序；只有加载了虚拟磁盘驱动程序的客户端才能访问虚拟磁盘内的备份文件；

当客户端通过用户名和密码的验证登录到网络硬盘服务器上时，若该网络硬盘服务器没有空闲的资源时，该服务器端会将该客户端的请求交给下一个服务器端，若下一个服务器端还是没有空闲的资源，下一个服务器端又将给客户端的请求交给再下一个服务器，如此重复，直到寻找到有空闲资源的服务器端；

若是该网络硬盘服务器端有空闲资源，服务器首先查看用户的用户名，与访问权限索引表中的用户名进行对比，若表中没有该用户名，服务器端不开启虚拟磁盘，也不发送虚拟磁盘驱动程序，该客户端无法打开备份文件，对备份文件没有任何操作的权限；同时在访问权限索引表中添加该用户名，在访问次数中加一；如果索引表中有该用户名，服务器端根据索引表查看该用户的用户类别，如果是来宾用户，在该用户的访问次数上加一；否则为该用户的客户端发送虚拟磁盘驱动程序；若该用户是超级用户，则允许其对备份文件进行读取和修改的操作；如果是普通用户，那么对备份文件只有读取的权限，访问结束后服务器卸载虚拟磁盘。

9.根据权利要求6所述的数据安全方法，其特征在于：

用户通过其客户端对该用户的各个备份文件分别设定其他用户的访问权限。

10.一种基于虚拟磁盘的网络硬盘备份文件数据安全方法，其特征在于，所述方法包括如下步骤：

用户通过其客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中；

服务器端用以存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户登录到服务器端上时发送一个虚拟磁盘驱动程序，使得该用户能够访问虚拟磁盘；在有用户访问时开启虚拟磁盘，在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

Images