CN103685341B - 云存储数据中心及云存储数据的提供方法 - Google Patents

Abstract

本发明提出了一种云存储数据中心，包括服务管理服务器、数据存储服务器、服务提供服务器和应用服务器，数据存储服务器为用户存储数据；服务提供服务器向应用服务器提供服务且向服务管理服务器进行注册；服务管理服务器对数据进行管理；应用服务器向用户提供应用程序且获得与应用程序相关的数据，并根据从相关的服务提供服务器中获得服务对相关的数据进行处理，应用程序具有第一权限，在服务管理服务器验证之后，通过服务管理服务器访问数据存储服务器中存储的属于同一类型的数据。根据本发明的实施例，可以满足不同应用之间的数据共享和交互且云存储数据中心具有高的扩展性和灵活性。本发明还提出了一种云存储数据的提供方法。

Description

云存储数据中心及云存储数据的提供方法

技术领域

本发明涉及云存储技术领域，特别涉及一种云存储数据中心及云存储数据的提供方法。

背景技术

随着信息技术的发展，每个用户都会面对越来越多的数据。大量的数据必然有存储的需求，而且用户需要考虑数据的安全，丢失等问题。同时智能手机，移动电脑，平板电脑等移动终端已经在用户之中普及，随之而来的数据同步需求非常迫切。产生数据的同时，人们也有分享数据的需求，各种sns，微博应用极大的唤起了大家分享，联系的需求。综上所述，针对广大用户各种终端数据同步，数据分享，数据备份等需求，业界提出了云存储解决方案。此种方案为每个用户提供一定数量的存储空间和数据管理工具，用户利用各个公司的云存储解决方案可以有效的实现数据的云端管理；同时一些云存储开放平台也提供开放的api，第三方开发者可以基于开放api为用户开发出功能强大的应用。

但是解决用户的存储需求只是问题的一个方面，对于一个开放的存储系统，用户数据的便捷安全的访问，开发者方便的编程接入，数据的有效展示与安全获取都是非常重要的。对于开放的云存储平台，如何提供有效，安全的接入方案是非常有挑战的工作。

现在个人云存储技术方案基本可以分为以下几种情况：

1、没有开放api，此种方案相对安全，但缺乏丰富的应用支持，用户数据价值没有很好的体现。

2、有开放api，但是每个应用只能访问特定的目录。比如/apps/appname/

3、开放api，同时提供两种权限，一种权限可以访问特定目录，一种权限可以访问完整空间。

现有技术的缺点为：对于没有开放api的系统，缺乏有效而丰富的应用，这样数据比较孤立，很难有效的挖掘数据的价值。对于已经开放的api系统，权限系统过于粗放。如果只有某个特定的目录权限，只能实现有限的功能。如果有完整的权限，很可能造成数据的损坏，有比较大安全问题。应用之间不能共享用户数据，每个应用产生的数据是彼此独立的，数据没有在应用之间打通和共享。只有单一的按照目录来组织数据，数据展现和获取方式比较单一。

发明内容

本发明的目的旨在至少解决所述技术缺陷之一。

为此，本发明的目的在于提出一种可以满足不同应用之间的数据共享和交互且具有高的扩展性和灵活性的云存储数据中心。

本发明的另一目的在于提出一种云存储数据的提供方法。

为达到所述目的，本发明第一方面的实施例公开了一种云存储数据中心，包括服务管理服务器、数据存储服务器、服务提供服务器和应用服务器，其中，所述数据存储服务器，用于为用户存储数据；所述服务提供服务器，用于提供向所述应用服务器提供服务，且向所述服务管理服务器进行注册；所述服务管理服务器，用于对所述数据存储服务器中的数据进行管理，并接收所述服务提供服务器的注册，以及为所述应用服务器提供服务查询；所述应用服务器，用于向所述用户提供应用程序，且获得所述数据存储服务器中与所述应用程序相关的数据，并从所述服务管理服务器中查询与所述应用程序相关的服务提供服务器，以及从所述相关的服务提供服务器中获得服务，并对所述服务相关的数据进行处理，其中，所述应用程序具有第一权限，所述应用程序在经过所述服务管理服务器对所述第一 权限的验证之后，通过所述服务管理服务器访问所述数据存储服务器中存储的属于同一类型的数据。

根据本发明实施例的云存储数据中心，可以满足不同应用之间的数据共享和交互，对应用提供三种权限，可提供不同应用可根据目录或者数据类型访问数据的权限，对于用户而言，可以以更加丰富的视角来管理自己的数据，对于应用本身而言，可以实现不同应用之间的数据互通，从而不仅提升了应用的应用性且提升了用户的体验。另外，使用oauth技术保证了用户数据的安全。此外，采用，服务管理服务器410降低了各种应用以及各个模块之间的耦合，提升了云存储数据中心的扩展性和灵活性。

本发明第二方面的实施例公开了一种云存储数据的提供方法，包括以下步骤：服务管理服务器接收应用程序发送的权限信息和动作信息；所述服务管理服务器对所述权限信息进行验证，并判断所述权限信息中包含的权限类型；如果所述权限信息通过验证，则所述服务器管理服务器进一步判断所述权限信息中包含的权限类型是否为第一权限；如果判断为第一权限，则所述服务器管理服务器进一步获得所述权限信息中的数据类型；所述服务管理服务器根据所述数据类型从数据存储服务器获得相应类型的数据；以及所述服务管理服务器执行所述动作信息并将所述相应类型的数据提供给所述应用程序。

根据本发明实施例的云存储数据的提供方法，可以满足不同应用之间的数据共享和交互，对应用提供三种权限，可提供不同应用可根据目录或者数据类型访问数据的权限，对于用户而言，可以以更加丰富的视角来管理自己的数据，对于应用本身而言，可以实现不同应用之间的数据互通，从而不仅提升了应用的应用性且提升了用户的体验。另外，使用oauth技术保证了用户数据的安全。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明所述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明一个实施例的个人云存储数据中心（PCS）的示意图；

图2为根据本发明一个实施例的个人云存储数据中心的示意图；

图3为根据本发明一个实施例的个人云存储数据中心的架构图；

图4为根据本发明一个实施例的个人云存储数据中心的结构框图；

图5为根据本发明一个实施例的个人云存储数据中心的应用具有第一权限可访问数据的示意图；

图6为根据本发明一个实施例的个人云存储数据中心的的应用具有第三权限可访问数据的示意图；以及

图7为根据本发明一个实施例的云存储数据的提供方法的流程图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

在本发明的描述中，需要理解的是，术语“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

在本发明的描述中，需要说明的是，除非另有规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是机械连接或电连接，也可以是两个元件内部的连通，可以是直接相连，也可以通过中间媒介间接相连，对于本领域的普通技术人员而言，可以根据具体情况理解所述术语的具体含义。

以下结合附图描述根据本发明实施例的云存储数据中心及云存储数据的提供方法。

针对用户数据存储，同步，备份，分享等需求，例如在百度个人云存储项目(PCS)中提出了一套完整的解决方案，如图1所示，PCS按照个人为单位来组织数据，为每个用户分配了一定的免费云存储空间，同时提供相应的工具供用户选择来管理数据，每个用户之间的空间是相互独立的，隔离的。同时用户也可以根据自己的需要购买个人云存储空间，如图2所示，用户可以选择性地购买个人云存储空间以提升个人云存储容量。

图3是根据本发明一个实施例的百度个人云存储项目PCS的整体架构图。如图3所示，整个系统各个模块之间都基于服务实现，此种方式能够有效地降低模块之间的耦合，极大的提升了系统的扩展性和灵活性，例如PCS通过集中的服务管理中心来统一管理各个服务，如果有新的服务接入，可以通过统一的lib自动注册服务的相关信息，例如服务定义、节点信息和部署需求等，如果需要某个服务，也可到服务管理中心查询相关服务。PCS模拟用户的文件组织新式，实现了一个虚拟的文件系统，包括关系数据和块数据，其中，文件存储解决了大数据的存储需求，关系数据存储解决了大文件存储的关系数据，比如阅读进度，图片的exif信息，联系人信息。关系数据使用了业界成熟的解决方案。块存储则为自主研发的分布式高性能块存储系统。整个PCS对外开放完整的API，所有开发者都可以基于API开发出有创意的应用。同时PCS也提供各种版本的SDK，这极大的提升了开发者的开发效率。在PCS提供的API和SDK基础之上，我们同时开发了“百度网盘”这个典型的应用来帮助用户实现文件同步功能。对于云存储的 安全性，PCS通过元数据加密，块数据分片，多机房存储，传输过程加密等方法来确保数据的安全性。

图4是根据本发明一个实施例的云存储数据中心的结构框图。

如图4所示，根据本发明一个实施例的云存储数据中心，包括服务管理服务器410、数据存储服务器420、服务提供服务器430以及应用服务器440。

具体地，数据存储服务器420用于为用户存储数据，数据存储服务器420例如为个人云存储平台，数据例如为各个应用上载或者写入的应用数据，应用例如SNS、微博、网盘和相册等。服务提供服务器430用于向应用服务器440提供服务，且向服务管理服务器410进行注册。例如list显示列表和download下载等各种服务。

服务管理服务器410用于对数据存储服务器420中的数据进行管理，并接收服务提供服务器430的注册，以及为应用服务器440提供服务查询。例如，服务管理服务器410可作为上述服务管理中心使用，当有新的服务提供服务器430提供新的服务时，可注册到服务管理服务器410中，以便服务管理服务器410对每个服务提供服务器430以及各种服务进行统一管理。应用服务器440中的各种应用可从服务管理服务器410查询到可对当前服务提供的各种服务。

应用服务器440用于向用户提供应用程序，且获得数据存储服务器420中与应用程序相关的数据，并从服务管理服务器410中查询与应用程序相 关的服务提供服务器430，以及根据从相关的服务提供服务器430中获得服务对相关的数据进行处理，其中，应用程序具有第一权限，应用程序在经过服务管理服务器410对第一权限的验证之后，通过服务管理服务器410访问数据存储服务器420中存储的属于同一类型的数据。作为一个具体的例子，如图5所示，在用户对应用授权第一权限时，应用可以访问用户的数据存储服务器420中的属于同一类型的数据，在本发明的一个实施例中，属于同一类型的数据为但不限于：图片数据、视频数据、音频数据或文档数据，即图片、视频、音频以及文档四种类型的数据。例如：假设用户A授权应用app1可以访问自己空间的类型为图片的图片数据，则app1可以通过如下api：

https://pcs.baidu.com/stream？method＝list&token＝xxxx访问到用户空间下的所有图片文件(图片数据)。其中，stream代表类型，例如1代表图片数据、2代表视频数据、3代表音频数据等。结合图5，应用app1可以访问到photo1、photo2和photo4等所有的图片数据。服务管理服务器410对某种stream权限的同时可以访问应用自有目录进行控制，例如：可以读任何授权过的某种stream类型数据、可以改任何授权过的某种stream类型数据、可以删任何授权股的某种stream类型数据且不能在非自有目录以外的位置创建数据。

进一步地，应用程序还用于向服务管理服务器410发送动作信息，服务管理服务器410根据动作信息和第一权限为应用程序提供相应的数据。 例如method＝list表示动作为list显示列表，当method＝download表示动作为下载等。token＝xxxx表示拥护A授权给应用app1的权限。由此，各种应用在经过用户授权第一权限后，都可以访问到用户的同一类型的数据，有效地实现了数据在各个应用之间的共享，极大地方便了用户，提升了各个应用的用户体验效果。

上述实施例用户可基于数据类型对应用进行授权，在本发明的其它示例中，用户还可基于数据存储目录对应用程序进行授权。具体地，应用程序具有第二权限，应用程序在经过服务管理服务器410对第二权限的验证之后，通过服务管理服务器410访问数据存储服务器420中属于应用程序的目录中的数据，第二权限为应用默认的具有的访问特定目录的权限，因此不需要用户授权。如图6所示，如果用户授权某一个应用具有访问特定目录的权限，比如用户A安装了应用app1，app2，app3，而用户A授权app1只能访问用户的空间的/app/app1/目录中的数据，同理app2只能访问用户的空间/app/app2/目录中的数据。如果该应用程序是网盘，则一般对应的目录为根目录，当然如果某个应用程序是相册，则一般对应的是根目录下面的相册子目录。由此，可以有效的限制应用的权限，从而最大化的保证用户数据的安全。

此外，用户还可授权应用具有访问根目录下所有目录的权限。具体而言，应用程序具有第三权限，应用程序在经过服务管理服务器410对第三权限的验证之后，通过服务管理服务器410访问数据存储服务器420中根 目录中的数据。由服务管理服务器410认证过的应用可以授权根目录权限，例如，对于用户非常信任，用户可对部分认证过的优质应用可以授权用户根目录的权限，应用可以访问用户的所有数据。由此，提升应用的适用范围，提升应用的用户体验效果。

在本发明的一个实施例中，第一权限和第三权限根据用户授权获得。

在本发明的一个实施例中，服务管理服务器410是通过oauth技术对应用程序进行权限验证。

根据本发明实施例的云存储数据中心，可以满足不同应用之间的数据共享和交互，对应用提供三种权限，可提供不同应用可根据目录或者数据类型访问数据的权限，对于用户而言，可以以更加丰富的视角来管理自己的数据，对于应用本身而言，可以实现不同应用之间的数据互通，从而不仅提升了应用的应用性且提升了用户的体验。另外，使用oauth技术保证了用户数据的安全。此外，采用，服务管理服务器410降低了各种应用以及各个模块之间的耦合，提升了云存储数据中心的扩展性和灵活性。

图7是根据本发明一个实施例的云存储数据的提供方法。

如图7所示，根据本发明实施例的云存储数据的提供方法，包括以下步骤：

步骤S701，服务管理服务器接收应用程序发送的权限信息和动作信息。在本发明的一个示例中，例如：权限信息为token，token中包括哪种类型。

步骤S702，服务管理服务器对权限信息进行验证，并判断权限信息中 包含的权限类型。在本发明的一个实施例中，权限类型包括第一至第三权限。第一权限例如为可读写同一类型的数据，第二权限为可读取特定目录下的数据，第三权限为可读取根目录下所有子目录的数据。

步骤S703，如果权限信息通过验证，则服务器管理服务器进一步判断权限信息中包含的权限类型是否为第一权限。

步骤S704，如果判断为第一权限，则服务器管理服务器进一步获得权限信息中的数据类型。在本发明的一个实施例中，属于同一类型的数据为但不限于：图片数据、视频数据、音频数据或文档数据，即图片、视频、音频以及文档四种类型的数据。例如：如图5所示，假设用户A授权应用app1可以访问自己空间的类型为图片的图片数据，则app1可以通过如下api：

https://pcs.baidu.com/stream？method＝list&token＝xxxx访问到用户空间下的所有图片文件(图片数据)。其中，stream代表类型，例如1代表图片数据、2代表视频数据、3代表音频数据等。结合图5，应用app1可以访问到photo1、photo2和photo4等所有的图片数据。服务管理服务器410对某种stream权限的同时可以访问应用自有目录进行控制，例如：可以读任何授权过的某种stream类型数据、可以改任何授权过的某种stream类型数据、可以删任何授权过的某种stream类型数据且不能在非自有目录以外的位置创建数据。

步骤S705，服务管理服务器根据数据类型从数据存储服务器获得相应 类型的数据。例如获得图片数据。

步骤S706，服务管理服务器执行动作信息并将相应类型的数据提供给所述应用程序。例如，动作信息为method，而method＝list表示动作为list显示列表，当method＝download表示动作为下载等。由此，各种应用在经过用户授权第一权限后，都可以访问到用户的同一类型的数据，有效地实现了数据在各个应用之间的共享，极大地方便了用户，提升了各个应用的用户体验效果。另外，根据动作信息还可对应用能够对相应数据能够进行的操作的控制，例如读写控制、增、删、改动权限。

在本发明的一个实施例中，如果判断为第二权限，则服务器管理服务器从数据存储服务器中属于应用程序的目录中获得相应数据；服务管理服务器执行动作信息并将获得的相应数据提供给应用程序。如图6所示，如果用户授权某一个应用具有访问特定目录的权限，比如用户A安装了应用app1，app2，app3，而用户A授权app1只能访问用户的空间的/app/app1/目录中的数据，同理app2只能访问用户的空间/app/app2/目录中的数据。如果该应用程序是网盘，则一般对应的目录为根目录，当然如果某个应用程序是相册，则一般对应的是根目录下面的相册子目录。由此，可以有效的限制应用的权限，从而最大化的保证用户数据的安全。第二权限为应用默认的具有的访问特定目录的权限。

另外，如果判断为第三权限，则服务器管理服务器从数据存储服务器中属于应用程序的根目录中获得相应数据；服务管理服务器执行动作信息 并将获得的相应数据提供给应用程序。应用程序具有第三权限，应用程序在经过服务管理服务器410对第三权限的验证之后，通过服务管理服务器410访问数据存储服务器420中根目录中的数据。由服务管理服务器410认证过的应用可以授权根目录权限，例如，对于用户非常信任，用户可对部分认证过的优质应用可以授权用户根目录的权限，应用可以访问用户的所有数据。由此，提升应用的适用范围，提升应用的用户体验效果。

在本发明的一个实施例中，第一权限和第三权限根据用户授权获得。

在本发明的一个实施例中，服务管理服务器410是通过oauth技术对应用程序进行权限验证。

根据本发明实施例的云存储数据的提供方法，可以满足不同应用之间的数据共享和交互，对应用提供三种权限，可提供不同应用可根据目录或者数据类型访问数据的权限，对于用户而言，可以以更加丰富的视角来管理自己的数据，对于应用本身而言，可以实现不同应用之间的数据互通，从而不仅提升了应用的应用性且提升了用户的体验。另外，使用oauth技术保证了用户数据的安全。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对所述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实 施例或示例中以合适的方式结合。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同限定。

Claims (13)

1.一种云存储数据中心，其特征在于，包括服务管理服务器、数据存储服务器、服务提供服务器和应用服务器，其中，

所述数据存储服务器，用于为用户存储数据；

所述服务提供服务器，用于向所述应用服务器提供服务，且向所述服务管理服务器进行注册；

所述服务管理服务器，用于对所述数据存储服务器中的数据进行管理，并接收所述服务提供服务器的注册，以及为所述应用服务器提供服务查询；

所述应用服务器，用于向所述用户提供应用程序，且获得所述数据存储服务器中与所述应用程序相关的数据，并从所述服务管理服务器中查询与所述应用程序相关的服务提供服务器，以及从所述相关的服务提供服务器中获得服务，并对与所述服务相关的数据进行处理，

其中，所述服务管理服务器接收应用程序发送的权限信息和动作信息，并对所述权限信息进行验证，并判断所述权限信息中包含的权限类型，在所述权限信息通过验证时，进一步判断所述权限信息中包含的权限类型是否为第一权限，在判断为第一权限时，进一步获得所述权限信息中的数据类型，并根据所述数据类型从数据存储服务器获得相应类型的数据，以及执行所述动作信息并将所述相应类型的数据提供给所述应用程序。

2.如权利要求1所述的云存储数据中心，其特征在于，在判断为第二权限时，所述服务器管理服务器从数据存储服务器中属于所述应用程序的目录中获得相应数据；以及

所述服务管理服务器执行所述动作信息并将获得的所述相应数据提供给所述应用程序。

3.如权利要求1或2所述的云存储数据中心，其特征在于，在判断为第三权限时，所述服务器管理服务器从数据存储服务器中属于所述应用程序的根目录中获得相应数据；以及

所述服务管理服务器执行所述动作信息并将获得的所述相应数据提供给所述应用程序。

4.如权利要求3所述的云存储数据中心，其特征在于，所述第一权限和第三权限根据所述用户授权获得。

5.如权利要求1所述的云存储数据中心，其特征在于，所述服务管理服务器通过oauth技术对所述应用程序进行权限验证。

6.如权利要求1所述的云存储数据中心，其特征在于，所述相应类型的数据为图片数据、视频数据、音频数据或文档数据。

7.如权利要求1所述的云存储数据中心，其特征在于，所述应用程序还用于向所述服务管理服务器发送动作信息，所述服务管理服务器根据所述动作信息和所述第一权限为所述应用程序提供相应的数据。

8.一种云存储数据的提供方法，其特征在于，包括以下步骤：

服务管理服务器接收应用程序发送的权限信息和动作信息；

所述服务管理服务器对所述权限信息进行验证，并判断所述权限信息中包含的权限类型；

如果所述权限信息通过验证，则所述服务器管理服务器进一步判断所述权限信息中包含的权限类型是否为第一权限；

如果判断为第一权限，则所述服务器管理服务器进一步获得所述权限信息中的数据类型；

所述服务管理服务器根据所述数据类型从数据存储服务器获得相应类型的数据；以及

所述服务管理服务器执行所述动作信息并将所述相应类型的数据提供给所述应用程序。

9.如权利要求8所述的云存储数据的提供方法，其特征在于，还包括：

如果判断为第二权限，则所述服务器管理服务器从数据存储服务器中属于所述应用程序的目录中获得相应数据；以及

所述服务管理服务器执行所述动作信息并将获得的所述相应数据提供给所述应用程序。

10.如权利要求8或9所述的云存储数据的提供方法，其特征在于，还包括：

如果判断为第三权限，则所述服务器管理服务器从数据存储服务器中属于所述应用程序的根目录中获得相应数据；以及

所述服务管理服务器执行所述动作信息并将获得的所述相应数据提供给所述应用程序。

11.如权利要求10所述的云存储数据的提供方法，其特征在于，所述第一权限和第三权限根据用户授权获得。

12.如权利要求8所述的云存储数据的提供方法，其特征在于，所述服务管理服务器通过oauth技术对所述应用程序进行权限验证。

13.如权利要求8所述的云存储数据的提供方法，其特征在于，所述相应类型的数据为图片数据、视频数据、音频数据或文档数据。