CN103729470A

CN103729470A - 一种基于不同云存储端的安全存储方法

Info

Publication number: CN103729470A
Application number: CN201410023695.5A
Authority: CN
Inventors: 刘强; 张毅强
Original assignee: Individual
Current assignee: Individual
Priority date: 2014-01-20
Filing date: 2014-01-20
Publication date: 2014-04-16

Abstract

本发明公开一种基于不同云存储端的安全存储方法，其用户端将数据存储到不同云存储端包括：过程1：用户端与多个云存储端建立通讯连接，同时，用户端与索引服务器建立通讯连接；过程2：用户端对需要上传到云存储端的数据进行处理：该处理包括将数据分割为预定大小的多个数据片段，将该处理过程形成处理规则，记录并保存该处理规则；过程3：用户端将处理后的数据片段按照预定的存储规则发送至不同的云存储端进行保存；过程4：同时，过程2中的处理规则和过程3中的存储规则整合为索引管理列表，该索引管理列表保存至索引服务器；该索引管理列表描述了用户端上传到云存储端的数据的处理方式，以及将处理后的数据存储到不同云存储端的存储地址。

Description

一种基于不同云存储端的安全存储方法

技术领域

本发明属于云存储服务技术领域，涉及一种跨不同云存储端的安全保密存储方法，具体是将用户的各种文件数据跨服务商存放在不同的云存储端，通过独立的数据存储形式的索引管理，使用户能够随时随地、安全保密地管理使用各种文件数据的存储技术。

背景技术

随着用户端的相片视频等数据呈爆发式增长，简单易用的数据存储管理方式成为目前急需解决的课题。意外硬件损伤造成数据丢失，数据的统一管理，方便使用等都成为困扰人们头疼的问题。

因此，目前众多存储服务商（每个存储服务商提供一个云存储端）为个人或企业提供了云存储服务，通过互联网提供可配置的虚拟化存储及相关数据的服务，为用户提供一个良好的数据管理平台；目前有面向个人提供免费存储空间，也有针对企业或个人提供可配置和按需分配的虚拟存储空间。但由于这些数据都属于私密的个人或企业数据，交给第三方管理，其私密性、安全性一直令人不安和担心。其主要表现有以下几方面问题，1）身份认证和访问控制问题；2）数据存储和通信的保密问题；3）数据隔离问题；4）运营服务持续性问题。目前针对数据的安全保密管理多采用备份加密方式，在一定程度减低数据丢失或泄露的风险，但对用户来说，在管理和使用的便捷性上存在较大问题，也使得众多用户和企业对数据的云存储持谨慎的态度。

为此，一篇申请号为201210008181.3的中国发明专利，公开了一种基于云存储的数据安全保护系统及方法，该方法中，当用户需要将数据存储在云存储设备中时，该系统将用户传输的数据分割成预定大小的多个数据片段。然后，该系统对每个数据片段进行加密，并将加密后的数据片段传输至云存储端的云存储设备中进行保存。该发明虽然提高了一定的存储安全性，但是其需要第一网络的个人用户将需要保存的数据传输至该发明所提供的系统——第三方的数据安全保护系统，通过该数据安全保护系统处理后再传输给第二网络的云存储端，存在对提供数据安全保护的服务商的信任问题，同样还具有数据存储和通信的保密问题以及数据隔离问题等安全方面的隐患。

发明内容

因此，针对上述的问题，本发明提出一种基于不同云存储端的安全存储方法，不同云存储端是不同的存储服务商提供的不同平台，本发明创建一种第三方的索引服务器，将用户端（包括手机，PC等智能设备）、云存储端以及索引服务器三者之间构建一个相关互联的安全保障机制，为用户提供一个安全保密的云数据存储方法。

为了解决上述技术问题，本发明所采用的思路是，在用户端，通过云存储管理程序把用户端的文件进行操作管理并存储，在索引服务器上，形成第三方存储形式的索引管理，将用户端的云存储管理、索引服务器的索引管理以及多个云存储端的分布存储服务融合一起，实现分布式安全云存储管理的技术和方法。

具体的，本发明所采用的技术方案是，一种基于不同云存储端的安全存储方法，包括用户端将数据存储到不同云存储端的步骤，以及用户端从不同云存储端将数据取回的步骤；其中，用户端将数据存储到不同云存储端的步骤包括以下过程：

过程A1：用户端与多个云存储端建立通讯连接（可通过注册申请，获得不同云存储端的账户，以实现用户端与云存储端建立连接），同时，用户端与索引服务器建立通讯连接（可通过设定账户密码连接）；

过程A2：用户端对需要上传到云存储端的数据进行处理：该处理包括将数据分割为预定大小的多个数据片段，将该处理过程形成处理规则，记录并保存该处理规则；

过程A3：用户端将处理后的数据片段按照预定的存储规则发送至不同的云存储端进行保存；

过程A4：同时，过程A2中的处理规则和过程A3中的存储规则以及文件索引标签整合为索引管理列表，该索引管理列表保存至索引服务器；该索引管理列表描述了用户端上传到云存储端的数据的处理方式，以及将处理后的数据存储到不同云存储端的存储地址；该索引服务器与用户端、云存储端分别独立又相互关联。

进一步的，所述过程A3还包括如下过程：云存储端保存后，用户端删除用户端上传的数据，并生成云存储标识的文件索引标签; 该文件索引标签包括数据类型（文档、图片、视频等数据格式）、带云存储标识的文件名字、大小等信息, 以便于用户对云存储端的数据内容把握，同时可利用文件索引标签取出索引服务器的索引管理列表。

用户端从不同云存储端将数据取回的步骤包括以下过程：

过程B1：用户端使用文件索引标签向索引服务器发送取出相应的数据索引管理列表的请求，将需要取回对应的索引管理列表取回；

过程B2：用户端根据取回的索引管理列表，获得数据的处理规则和存储规则，根据存储规则从相应的云存储端取回相应的数据片段，并根据处理规则将各数据片段还原为原数据。

另外，还包括过程B3：用户端每次与索引服务器建立通讯连接（即用户端登录索引服务器时），索引服务器自动同步用户端的文件索引标签的记录。

进一步的，所述过程A2中，用户端对需要上传到云存储端的数据进行处理，该处理还包括将各数据片段进行加密的过程；该加密可以是简单的自定义的加密算法（例如移位、插值），也可以采用现有的DES、RSA、RC2、RC4等加密算法。同时，过程B3中，根据处理规则将各数据片段还原为原数据，包括解密过程和将各数据片段组合为原数据的过程。

进一步的，所述过程A3中，用户端将处理后的数据片段按照预定的存储规则发送至不同的云存储端进行保存；该存储规则包括将各数据片段设置为冗余存储的过程。该冗余存储保证了各数据片段的安全存储，如果其中一个云存储端上的某个数据片段丢失，通过该冗余存储，可从其他云存储端获得该数据片段，从而保证了数据的完整性。同时，过程B3中，根据存储规则从相应的云存储端取回相应的数据片段，用户端分别向各云存储端发送数据片段取回请求，各云存储端收到请求后则向用户端发送各数据片段，通过设置该冗余存储，不同的云存储端可能会发送相同的数据片段，而不同的云存储端对应不同的网络环境，有的传输速度慢有的传输速度快，则用户端可接收传输速度快的云存储端的数据片段，舍弃相同数据片段的其他云存储端的传输，从而使用户端实现快速接收到所有的数据片段。

进一步的，用户端从不同云存储端将数据取回的步骤还包括过程B4，该过程B4包括：用户端对从索引服务器取回的索引管理列表定期或一定时间未操作情况下进行清理（删除），减少用户端的缓存，并防止用户端丢失时被其他人使用。

更进一步的，所述过程B4还包括：用户端对文件索引标签定期或一定时间未操作情况下进行清理（删除），减少用户端的缓存，并防止用户端丢失时被其他人使用。

进一步的，所述过程A5中，还包括以下过程：对索引管理列表进行加密，然后再保存至索引服务器。

本发明与现有技术相比，提供了一种全新的跨多存储服务商（不同云存储端）的安全存储方法；具有如下优点：将用户端、索引服务器和云存储端在物理上管理分开，使得安全保密程度大大增加；多家的云存储端的账户密码，索引服务器的账户密码，数据的分割加密，索引管理列表加密等手段，使得在数据存储和传输过程的数据偷窥几乎不可能。另外，通过数据冗余配置管理，使得即使在某个服务运营商的系统问题无法提供业务时，也能保证数据的完整。

附图

图1为本发明的系统框图；

图2为本发明的安全存储方法的流程图。

具体实施方式

现结合附图和具体实施方式对本发明进一步说明。

本发明是将用户的各种文件数据（包括文档，电子凭证，相片，音乐，视频等各种数据）跨服务商存放在不同的云存储端，通过索引服务器独立的数据存储形式的索引管理，实现用户能够随时随地安全保密地管理使用各种文件数据的存储技术。

本发明提供的基于不同云存储端的安全存储服务，参见图1，至少由两个以上的用于存储内容本身（数据）片断的存储器或者存储服务（云存储端，记为A），一个以上的用于存储用于记述前述存储器或存储服务标示或位置（索引管理列表）的存储器或者存储服务（索引服务器，记为B）, 一个用于访问前述文件或索引文件的终端或服务（用户端，记为C），构成，由用户端（C）将需要存储的文件切分成复数部分，并决定其各自的需被存储的云存储端（A），并将其存储，并将其存放位置存储于索引服务器（B），以完成只有用户端（C）才能取得完整文件内容的安全存储。其中，用户端（C）具备一个以上云存储端（A）的标示或位置的录入手段和存储手段，访问各个云存储端（A）所需要的用户名及密码等访问信息的录入手段和存储手段，将需要存储的文件切分成复数部分的手段，将各部分上传至各个云存储端（A）的手段，将各个云存储端（A）的标示或位置情报生成索引文件的手段（此手段也可由索引服务器（B）具备），访问索引服务器（B）所需要的用户名及密码等访问信息的录入手段和存储手段，将索引文件上传至索引服务器（B）的手段。

具体的，参见图2，本发明的基于不同云存储端的安全存储方法，包括以下步骤：

步骤1：在用户端建立云存储管理程序，通过云存储管理程序对用于分布式存储的多个云存储端（也即多家云存储服务商，例如Google、360存储、163网盘,金山网盘等等网络存储空间）进行账号申请和登录，构建目标存储对象的索引管理列表；

步骤2：用户端通过云存储管理程序对索引服务器进行账号申请和登录，该索引服务器用于用户端的数据的存储方式以及索引管理；

步骤3：用户端对需要上传的数据进行处理，通过云存储管理程序制定处理规则，该处理规则包括该数据生成特定规则的分割方式、存放方式及目标云存储端列表，具体包括以下过程：

步骤31：云存储管理程序根据登录存储对象的管理列表，随机（或手动或采用特定规则）确定用于文件存储的云存储端的数量和对象，一般来说，目标云存储端的数量应该在3个以上；

步骤32：按照选择的云存储端的数量，随机（或手动或采用特定规则）生成数据分割的方式；可同时使用冗余组合方式避免因某一存储服务商的问题造成数据丢失；

步骤33：选择数据存放的目标云存储端和数据存放方式；数据存放可同时采用某种加密方式；

步骤4：用户端按照步骤3生成的分割方式和存放方式，对待上传的数据进行分割、加密或数据冗余组合等数据处理；并根据步骤3中用户端对数据的分割方式和存放方式构建数据存储的索引管理列表；

步骤5：用户端根据索引管理列表的规则，把数据上传至相应的云存储端；

步骤6：将索引管理列表上传到索引服务器上，可经过加密后进行上传，也可上传到索引服务器后加密保存；

步骤7：在用户端上生成文件索引标签，该文件索引标签包括数据格式、文件大小、文件存放目录；

步骤8：用户端在阅读浏览上传的数据时，通过文件索引标签，向索引服务器取回索引管理列表，根据索引管理列表下载分布在不同云存储端的数据片段，并恢复成原文件形式；

步骤9：从索引管理列表取出原文件的分割方式，对分割原文件进行合并还原，以供用户端阅读；

步骤10：定期自动或手动删除下载的文件、索引管理列表以及文件索引标签。

尽管结合优选实施方案具体展示和介绍了本发明，但所属领域的技术人员应该明白，在不脱离所附权利要求书所限定的本发明的精神和范围内，在形式上和细节上可以对本发明做出各种变化，均为本发明的保护范围。

Claims

1.一种基于不同云存储端的安全存储方法，包括用户端将数据存储到不同云存储端的步骤，以及用户端从不同云存储端将数据取回的步骤；其特征在于，用户端将数据存储到不同云存储端的步骤包括以下过程：

过程A1：用户端与多个云存储端建立通讯连接，同时，用户端与索引服务器建立通讯连接；

过程A4：同时，过程A2中的处理规则和过程A3中的存储规则整合为索引管理列表，该索引管理列表保存至索引服务器；该索引管理列表描述了用户端上传到云存储端的数据的处理方式，以及将处理后的数据存储到不同云存储端的存储地址。

2.根据权利要求1所述的基于不同云存储端的安全存储方法，其特征在于，所述过程A2中，用户端对需要上传到云存储端的数据进行处理，该处理还包括将各数据片段进行加密的过程。

3.根据权利要求1所述的基于不同云存储端的安全存储方法，其特征在于，所述过程A3中，用户端将处理后的数据片段按照预定的存储规则发送至不同的云存储端进行保存；该存储规则包括将各数据片段设置为冗余存储的过程。

4.根据权利要求1所述的基于不同云存储端的安全存储方法，其特征在于，所述过程A4还包括以下过程：对索引管理列表进行加密，然后再保存至索引服务器。

5.根据权利要求1所述的基于不同云存储端的安全存储方法，其特征在于，所述过程A3中，还包括如下过程：云存储端保存后，用户端删除其上传的数据，并生成云存储标识的文件索引标签; 该文件索引标签包括数据类型、带云存储标识的文件名字和大小信息。

6.根据权利要求1-5中任一所述的基于不同云存储端的安全存储方法，其特征在于，用户端从不同云存储端将数据取回的步骤包括以下过程：

7.根据权利要求6所述的基于不同云存储端的安全存储方法，其特征在于，用户端从不同云存储端将数据取回的步骤还包括过程B3，该过程B3包括：用户端每次与索引服务器建立通讯连接时，索引服务器自动同步用户端的文件索引标签的记录。

8.根据权利要求7所述的基于不同云存储端的安全存储方法，其特征在于，所述过程B3还包括：用户端对文件索引标签定期一定时间未操作情况下进行清理。

9.根据权利要求7或8所述的基于不同云存储端的安全存储方法，其特征在于，用户端从不同云存储端将数据取回的步骤还包括过程B4，该过程B4包括：用户端对从索引服务器取回的索引管理列表定期一定时间未操作情况下进行清理。