CN105471843A - 基于云计算的数据处理方法及系统 - Google Patents

Abstract

本发明提供一种基于云计算的数据处理方法及基于云计算的数据处理系统。所述数据处理方法包括以下步骤：对存储于云终端服务器上的数据进行监测；当监测到所述数据的安全系数低于预设的警戒阈值时，启动安全预警模式；在所述安全预警模式下，根据用户的控制指令对数据进行销毁处理；在销毁处理完成后，对相邻云终端服务器的安全等级进行评估；当相邻云终端服务器的安全等级符合预设等级时，将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中。本发明的数据处理方法及数据处理系统，可以及时的对数据进行销毁处理，并且将销毁处理后的数据转移至安全等级较高的相邻云终端服务器上，从而极大的提高了数据的安全性。

Description

基于云计算的数据处理方法及系统

技术领域

本发明涉及云计算领域，特别是涉及一种基于云计算的数据处理方法及基于云计算的数据处理系统。

背景技术

云计算的概念被越来越多的人所熟悉，云计算的应用领域也越来越广泛，如何构建安全的云计算环境成为当前计算机学科研究的问题之一。云计算是当前信息技术领域的热门话题之一，是产业界、学术界、政府等各界均十分关注的焦点。它体现了“网络就是计算机”的思想，将大量计算资源、存储资源与软件资源链接在一起，形成巨大规模的共享虚拟IT资源池。

使用云计算服务，用户并不是清楚自己的数据具体的托管服务器的位置以及具体是哪个服务器管理。基于此云用户和云服务商为避免数据丢失和窃取都非常重要，对于数据的隐私以及数据的安全隔离存在一定的隐患。

(1)数据隐私：数据在云服务中的存储是共享的，即没有为用户开辟独立存储区。由此数据具有潜在危险。和传统软件相比，云计算在数据方面的最大不同是所有的数据由第三方来负责维护，并且由于云计算架构的特点，这些数据可能存储在分散的地方，并且都以明文的形式存储。防火墙虽然能够对恶意的外来攻击提供一定程度的保护，但这种架构使得一些关键性的数据可能被泄露。

(2)数据隔离：目前在网络中用户基本采用数据加密方式共享数据，但在云计算环境下，如果能够将自己的数据与其他用户的数据隔离开可以更加有效地保证数据安全。因为所有客户数据将被共同保存在唯一一个软件系统实例内，所以需要开发额外的数据隔离机制来保证各个客户之间的数据的保密性并提供相应的灾备方案。

如图1所示，用户通过客户端12将数据存放在云端11。一方面要求云服务商能够根据他们的查询提供正确的查询结果，另一方面又不希望云服务商知晓用户数据的实际内容，也即希望在加密的数据上实现数据查询等计算功能。

隐私保护的关键字查询方法，利用带有关键字查询的公钥加密方法，允许服务提供商部分参与内容解密并进行相关内容的查询，但不能由此得到全部明文，这可以再隐私保持的条件下减少用户端信息处理的压力。

云的特殊存储结构使得隐私保持成为一个关键的安全问题。目前应用最多的方法就是对上传到云端的数据进行混淆和加密。同时，还应当有有效的查询和用户验证机制，在云服务器不能获知具体数据内容的条件下，获得云服务的数据处理结果。并且，这种隐私保持机制应当是用户可控的。

云计算系统中，如图1所示，用户数据存储在云端11，如何保证用户的数据不被非法访问和泄露是系统必须要解决的重要问题，即云计算终端存在数据的安全和隐私问题。

在云计算系统中，用户的数据存放在云终端，有可能存放在一个单独的服务器中、或分别散放在不同的服务器中，例如，可以将数据单独存储于服务器1、服务器2或服务器3中；也可以将数据进行拆分，分别存储于服务器1、服务器2和服务器3中。对于特别重要的机密数据，如果存放在云终端的一个或多个服务器中，一旦发生服务器被恶意入侵或该服务器提供商自己恶意窃取等网络安全事故发生，这些用户不想被泄露的极度重要的机密数据文件的安全是一个有待解决的技术问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于云计算的数据处理方法及基于云计算的数据处理系统，用于解决现有技术中云计算的数据安全度低的问题。

为实现上述目的及其他相关目的，本发明提供一种基于云计算的数据处理方法，所述基于云计算的数据处理方法包括以下步骤：对存储于云终端服务器上的数据进行监测；当监测到所述数据的安全系数低于预设的警戒阈值时，启动安全预警模式；在所述安全预警模式下，根据用户的控制指令对数据进行销毁处理；在销毁处理完成后，对相邻云终端服务器的安全等级进行评估；当相邻云终端服务器的安全等级符合预设等级时，将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中。

于本发明的一实施例中，所述基于云计算的数据处理方法还包括：在将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中后，在符合预设等级的相邻云终端服务器中对数据进行恢复；将恢复后的数据存储于所述符合预设等级的相邻云终端服务器中；将恢复后的数据的存储地址发送至客户端。

于本发明的一实施例中，所述基于云计算的数据处理方法还包括：根据用户的设置指令对云终端服务器上的数据进行定时安全设置；判断进行定时安全设置的数据的使用周期是否大于预设周期；当数据的使用周期大于预设周期时，对所述数据进行数据销毁处理。

于本发明的一实施例中，所述基于云计算的数据处理方法还包括：在所述安全预警模式下，根据用户的转移指令对相邻的云终端服务器的安全等级进行评估；当相邻云终端服务器的安全等级符合预设等级时，将数据转移至符合预设等级的相邻云终端服务器中。

于本发明的一实施例中，在数据转移完成后，将数据在相邻云终端服务器中的存储地址发送至客户端。

本发明提供一种基于云计算的数据处理系统，所述基于云计算的数据处理系统包括：监测模块，用于对存储于云终端服务器上的数据进行监测；安全预警启动模块，用于当监测到所述数据的安全系数低于预设的警戒阈值时，启动安全预警模式；销毁处理模块，用于在所述安全预警模式下，根据用户的控制指令对数据进行销毁处理；评估模块，用于在销毁处理完成后，对相邻云终端服务器的安全等级进行评估；数据发送模块，用于当相邻云终端服务器的安全等级符合预设等级时，将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中。

于本发明的一实施例中，所述基于云计算的数据处理系统还包括：恢复模块，用于在将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中后，在符合预设等级的相邻云终端服务器中对数据进行恢复；保存模块，用于将恢复后的数据存储于所述符合预设等级的相邻云终端服务器中；存储地址通知模块，用于将恢复后的数据的存储地址发送至客户端。

于本发明的一实施例中，所述评估模块还用于在所述安全预警模式下，根据用户的转移指令对相邻的云终端服务器的安全等级进行评估；所述数据发送模块还用于当相邻云终端服务器的安全等级符合预设等级时，将数据转移至符合预设等级的相邻云终端服务器中。

于本发明的一实施例中，所述存储地址通知模块还用于在数据转移完成后，将数据在相邻云终端服务器中的存储地址发送至客户端。

于本发明的一实施例中，所述基于云计算的数据处理系统还包括：定时安全设置模块，用于根据用户的设置指令对云终端服务器上的数据进行定时安全设置；判断模块，用于判断进行定时安全设置的数据的使用周期是否大于预设周期；所述销毁处理模块还用于当数据的使用周期大于预设周期时，对所述数据进行数据销毁处理。

如上所述，本发明的基于云计算的数据处理方法及基于云计算的数据处理系统，具有以下有益效果：

本发明的基于云计算的数据处理方法中，在数据的安全系数低于预设的警戒阈值时，可以根据用户的指令及时地对数据进行销毁处理，并在数据销毁后可以将销毁后的数据转移至安全等级较高的相邻云终端服务器中，从而大大提高了数据的安全性。

进一步地，还可以在销毁后的数据转移完成后，对数据进行恢复处理，从而进一步提高了数据处理的灵活性，进而提高了用户的体验。

附图说明

图1显示为现有技术中基于云计算的数据存储系统的结构示意图。

图2显示为本发明的基于云计算的数据处理方法于一实施例中的流程示意图。

图3显示为本发明的基于云计算的数据处理方法于另一实施例中的流程示意图。

图4显示为本发明的基于云计算的数据处理系统于一实施例中的结构示意图。

图5显示为本发明的基于云计算的数据处理系统于另一实施例中的结构示意图。

元件标号说明

11云端

12客户端

2基于云云计算的数据处理系统

21监测模块

22安全预警启动模块

23销毁处理模块

24评估模块

25数据发送模块

26恢复模块

27保存模块

28存储地址通知模块

29定时安全设置模块

30判断模块

S11～S18步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

正如背景技术中所述的，现有技术中存储于云终端服务器上的数据的安全性不够，而本发明提出了一种基于云计算的数据处理方法及数据处理系统，可以及时对数据进行安全转移，或者对数据进行销毁处理，从而大大提高了数据的安全性。

请参阅图2，本发明提供一种基于云计算的数据处理方法，所述基于云计算的数据处理方法包括以下步骤：

S11，对存储于云终端服务器上的数据进行监测；

S12，当监测到所述数据的安全系数低于预设的警戒阈值时，启动安全预警模式；

在具体应用中，当存储于云终端服务器上的数据受到不法用户恶意攻击或者窃取用户数据、或不良服务器提供商自身恶意窃取用户非常重要的机密数据文件时，数据的安全系数会大大降低，而当数据的安全系数低于预设的警戒阈值时，会自动触发安全预警模式的启动。

S13，在所述安全预警模式下，根据用户的控制指令对数据进行销毁处理；

启动安全预警模式后，云终端服务器会下发预警通知至客户端，用户可以根据需求发送控制指令以对数据进行销毁处理。本实施例中，用户可以根据需求，选择对数据进行永久性的销毁(即销毁后，数据不可恢复，此过程为不可逆的)，也可以选择对数据进行可逆转的销毁，也就是说，此过程是可逆转的，即在这些数据被销毁后，看似数据已经被销毁了，但其实可以进行数据恢复。

S14，在销毁处理完成后，对相邻云终端服务器的安全等级进行评估；

S15，当相邻云终端服务器的安全等级符合预设等级时，将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中。

通过步骤S14和步骤S15，可以及时的将销毁后的数据“尸体”进行转移，将数据“尸体”转移至安全等级较高的相邻云终端服务器中。

参考图3，当用户选择可逆转的销毁后，所述基于云计算的数据处理方法还包括：在将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中后，执行步骤S16，在符合预设等级的相邻云终端服务器中对数据进行恢复；S17，将恢复后的数据存储于所述符合预设等级的相邻云终端服务器中；S18，将恢复后的数据的存储地址发送至客户端。

通过上述步骤可以在安全等级较高的云终端服务器中实现数据的恢复过程，并且将最新的存储地址通知至用户，这样用户就可以继续对该数据进行使用，从而提高了数据的实用性，进而提高了用户的体验。

当然，在本实施例中，所述基于云计算的数据处理方法还包括：在所述安全预警模式下，根据用户的转移指令对相邻的云终端服务器的安全等级进行评估；当相邻云终端服务器的安全等级符合预设等级时，将数据转移至符合预设等级的相邻云终端服务器中。并且，在数据转移完成后，将数据在相邻云终端服务器中的存储地址发送至客户端。

也就是说，本实施例中，既可以在数据受到攻击从而导致安全系数较低时，将数据及时进行转移到安全等级较高的服务器中，从而保护数据的安全性；还可以在数据来不及转移时，及时的将数据做销毁处理，并在销毁处理后，将销毁的数据“尸体”转移到安全等级较高的服务器中。并且，在安全等级较高的服务器中可以对数据进行恢复，从而使得用户可以继续使用该数据。通过这样的方式，不但大大提高了数据的安全性，而且还提高了数据的灵活性，从而大大提高了用户的体验。

在其他实施例中，所述基于云计算的数据处理方法还可以包括：根据用户的设置指令对云终端服务器上的数据进行定时安全设置；判断进行定时安全设置的数据的使用周期是否大于预设周期；当数据的使用周期大于预设周期时，对所述数据进行数据销毁处理。

举例来说，用户可以根据需求，预先对存储于云终端的数据进行设置，例如设置该数据使用周期超过5次即进行销毁处理，这样，云终端服务器上的数据在使用周期超出预设的安全周期后，即自动销毁数据。通过这样的方式，可以实现数据的自动销毁，从而也极大的提高了数据的安全性。

参考图4，本发明提供一种基于云计算的数据处理系统，所述基于云计算的数据处理系统2包括：

监测模块21，用于对存储于云终端服务器上的数据进行监测；

安全预警启动模块22，用于当监测到所述数据的安全系数低于预设的警戒阈值时，启动安全预警模式；

销毁处理模块23，用于在所述安全预警模式下，根据用户的控制指令对数据进行销毁处理；

评估模块24，用于在销毁处理完成后，对相邻云终端服务器的安全等级进行评估；

数据发送模块25，用于当相邻云终端服务器的安全等级符合预设等级时，将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中。

参考图5，所述基于云计算的数据处理系统2还可以包括：

恢复模块26，用于在将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中后，在符合预设等级的相邻云终端服务器中对数据进行恢复；

保存模块27，用于将恢复后的数据存储于所述符合预设等级的相邻云终端服务器中；

存储地址通知模块28，用于将恢复后的数据的存储地址发送至客户端。

本实施例中，所述评估模块还用于在所述安全预警模式下，根据用户的转移指令对相邻的云终端服务器的安全等级进行评估；所述数据发送模块还用于当相邻云终端服务器的安全等级符合预设等级时，将数据转移至符合预设等级的相邻云终端服务器中。所述存储地址通知模块还用于在数据转移完成后，将数据在相邻云终端服务器中的存储地址发送至客户端。

继续参考图5，所述基于云计算的数据处理系统2还包括：

定时安全设置模块29，用于根据用户的设置指令对云终端服务器上的数据进行定时安全设置；

判断模块30，用于判断进行定时安全设置的数据的使用周期是否大于预设周期；

所述销毁处理模块23还用于当数据的使用周期大于预设周期时，对所述数据进行数据销毁处理。

本实施例的基于云计算的数据处理系统的具体工作过程可参考前述关于基于云计算的数据处理方法的详细描述，在此不再赘述。

综上所述，本发明的基于云计算的数据处理方法及基于云计算的数据处理系统，通过对存放在云终端的一个或多个服务器中的数据(尤其是特别重要的机密数据)的安全系数的监测，一旦发生服务器被恶意入侵或该服务器提供商自己恶意窃取等网络安全事故发生，在数据的安全系数低于预设阈值时保证了以最快的速度销毁用户存放在云终端的重要机密数据文件，同时能够转移被销毁前、或被销毁后数据文件，从而大大提高了云计算系统中数据的安全性，并且在数据销毁后还可以在安全等级较高的相邻服务器中进行数据恢复，从而进一步提高了数据处理的灵活性。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (10)

1.一种基于云计算的数据处理方法，其特征在于，所述基于云计算的数据处理方法包括以下步骤：

对存储于云终端服务器上的数据进行监测；

当监测到所述数据的安全系数低于预设的警戒阈值时，启动安全预警模式；

在所述安全预警模式下，根据用户的控制指令对数据进行销毁处理；

在销毁处理完成后，对相邻云终端服务器的安全等级进行评估；

当相邻云终端服务器的安全等级符合预设等级时，将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中。

2.根据权利要求1所述的基于云计算的数据处理方法，其特征在于，所述基于云计算的数据处理方法还包括：

在将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中后，在符合预设等级的相邻云终端服务器中对数据进行恢复；

将恢复后的数据存储于所述符合预设等级的相邻云终端服务器中；

将恢复后的数据的存储地址发送至客户端。

3.根据权利要求1所述的基于云计算的数据处理方法，其特征在于，所述基于云计算的数据处理方法还包括：

根据用户的设置指令对云终端服务器上的数据进行定时安全设置；

判断进行定时安全设置的数据的使用周期是否大于预设周期；

当数据的使用周期大于预设周期时，对所述数据进行数据销毁处理。

4.根据权利要求1所述的基于云计算的数据处理方法，其特征在于，所述基于云计算的数据处理方法还包括：在所述安全预警模式下，根据用户的转移指令对相邻的云终端服务器的安全等级进行评估；当相邻云终端服务器的安全等级符合预设等级时，将数据转移至符合预设等级的相邻云终端服务器中。

5.根据权利要求4所述的基于云计算的数据处理方法，其特征在于，在数据转移完成后，将数据在相邻云终端服务器中的存储地址发送至客户端。

6.一种基于云计算的数据处理系统，其特征在于，所述基于云计算的数据处理系统包括：

监测模块，用于对存储于云终端服务器上的数据进行监测；

安全预警启动模块，用于当监测到所述数据的安全系数低于预设的警戒阈值时，启动安全预警模式；

销毁处理模块，用于在所述安全预警模式下，根据用户的控制指令对数据进行销毁处理；

评估模块，用于在销毁处理完成后，对相邻云终端服务器的安全等级进行评估；

数据发送模块，用于当相邻云终端服务器的安全等级符合预设等级时，将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中。

7.根据权利要求6所述的基于云计算的数据处理系统，其特征在于，所述基于云计算的数据处理系统还包括：

恢复模块，用于在将销毁处理后的数据发送至符合预设等级的相邻云终端服务器中后，在符合预设等级的相邻云终端服务器中对数据进行恢复；

保存模块，用于将恢复后的数据存储于所述符合预设等级的相邻云终端服务器中；

存储地址通知模块，用于将恢复后的数据的存储地址发送至客户端。

8.根据权利要求7所述的基于云计算的数据处理系统，其特征在于，所述评估模块还用于在所述安全预警模式下，根据用户的转移指令对相邻的云终端服务器的安全等级进行评估；所述数据发送模块还用于当相邻云终端服务器的安全等级符合预设等级时，将数据转移至符合预设等级的相邻云终端服务器中。

9.根据权利要求8所述的基于云计算的数据处理系统，其特征在于，所述存储地址通知模块还用于在数据转移完成后，将数据在相邻云终端服务器中的存储地址发送至客户端。

10.根据权利要求6所述的基于云计算的数据处理系统，其特征在于，所述基于云计算的数据处理系统还包括：

定时安全设置模块，用于根据用户的设置指令对云终端服务器上的数据进行定时安全设置；

判断模块，用于判断进行定时安全设置的数据的使用周期是否大于预设周期；

所述销毁处理模块还用于当数据的使用周期大于预设周期时，对所述数据进行数据销毁处理。