CN112068779A

CN112068779A - 一种数据存储系统

Info

Publication number: CN112068779A
Application number: CN202010940782.2A
Authority: CN
Inventors: 李俊; 陈艳
Original assignee: Individual
Current assignee: Individual
Priority date: 2020-09-09
Filing date: 2020-09-09
Publication date: 2020-12-11

Abstract

本发明涉及一种数据存储系统，包括存储服务器和存储请求设备，存储请求设备对待处理数据进行分析，得到分析结果，并得到待处理数据的原始存储容量，存储服务器根据原始存储容量得到目标存储地址以及目标存储容量，进而划分得到对应的存储区域，向存储请求设备发送初始应答信息包，根据其中的动作执行指令对存储请求设备进行验证，若验证通过，则存储服务器生成加密密钥和解密密钥，存储请求设备根据加密密钥对待处理数据和分析结果进行加密，得到加密数据包，存储服务器存储加密数据包。该数据存储系统能够提升数据存储的可靠性和安全性。

Description

一种数据存储系统

技术领域

本发明涉及一种数据存储系统。

背景技术

目前，常规的数据处理过程为：先对获取得到的数据信息进行分析，得到分析结果，然后将获取得到的数据信息析以及分结果存储在相应的存储器中，便于后期调取使用。但是，目前的数据处理过程中，通常采用较为常规简单的存储方式，比如：不对数据进行任何处理，直接将数据存储在存储器中，无法保证数据存储的安全性和可靠性，而且，存储器无法根据数据的实际情况进行存储区域的划分，可能导致存储器中存储区域的存储空间不足或者存储空间浪费，进而可能导致数据存储失败，导致数据丢失，无法保证数据存储的安全性和可靠性。

发明内容

本发明重点提供一种数据存储系统，用于解决现有的数据存储方式的可靠性较低的技术问题。

本发明采用以下技术方案：

一种数据存储系统，包括存储服务器和存储请求设备，所述存储服务器与存储请求设备通信连接；

所述存储请求设备获取待处理数据，根据预设的数据分析规则对所述待处理数据进行分析，得到分析结果；根据所述待处理数据得到所述待处理数据的数据大小，并根据所述待处理数据的数据大小以及所述分析结果确定所述待处理数据的原始存储容量；

所述存储请求设备根据所述原始存储容量，生成存储请求指令，并将所述存储请求指令发送至所述存储服务器，所述存储请求指令包括所述原始存储容量和所述存储请求设备的身份标识；

所述存储服务器中预设有存储地址分配数据库和存储容量分配数据库；其中，所述存储容量分配数据库包括至少两个原始存储容量区间，以及与各原始存储容量区间对应的目标存储容量，且各原始存储容量区间对应的目标存储容量为对应原始存储容量区间的上限值；

所述存储服务器接收到所述存储请求指令之后，获取所述存储请求设备的身份标识和所述原始存储容量，根据所述存储请求设备的身份标识以及所述存储地址分配数据库，获取得到分配给所述存储请求设备的目标存储地址；根据所述原始存储容量以及所述存储容量分配数据库，确定所述原始存储容量对应的原始存储容量区间，根据对应的原始存储容量区间得到所述存储请求设备的目标存储容量；

所述存储服务器根据所述目标存储地址划分得到与所述目标存储容量相对应的存储区域；

所述存储服务器划分得到所述存储区域之后，向所述存储请求设备发送初始应答信息包，所述初始应答信息包包括允许存储初始应答信息和动作执行指令；所述动作执行指令用于指示所述存储请求设备执行所述动作执行指令以进行相应的预设动作，并产生对应的执行结果；

所述存储请求设备接收到所述初始应答信息包之后，得到所述允许存储初始应答信息和动作执行指令，若所述存储请求设备能够执行所述动作执行指令以进行相应的预设动作，则能够产生所述执行结果，并向所述存储服务器发送所述执行结果；

若所述存储服务器接收到所述执行结果，则生成用于加密的加密密钥以及用于解密的解密密钥，根据所述目标存储地址，将所述解密密钥存储在所述存储区域内，并向所述存储请求设备发送最终应答信息包，所述最终应答信息包包括所述加密密钥和允许存储最终应答信息；其中，所述加密密钥与所述解密密钥相对应；

所述存储请求设备接收到所述最终应答信息包之后，获取所述加密密钥和允许存储最终应答信息，根据所述加密密钥，对所述待处理数据和所述分析结果进行加密，得到加密数据包；

所述存储请求设备将所述加密数据包发送至所述存储服务器；

所述存储服务器接收到所述加密数据包之后，根据所述目标存储地址，将所述加密数据包存储在所述存储区域内。

优选地，所述根据所述待处理数据的数据大小以及所述分析结果确定所述待处理数据的原始存储容量，包括：

获取所述分析结果的数据大小；

计算所述待处理数据的数据大小和所述分析结果的数据大小的和值，所述和值为所述原始存储容量。

优选地，所述存储地址分配数据库包括至少两个身份标识，以及与各身份标识相对应的存储地址，根据所述存储请求设备的身份标识以及所述存储地址分配数据库，获取得到分配给所述存储请求设备的目标存储地址。

本发明的有益效果为：先根据预设的数据分析规则对待处理数据进行分析，得到分析结果，然后根据待处理数据的数据大小以及分析结果确定待处理数据的原始存储容量，存储服务器根据存储请求设备的身份标识获取得到目标存储地址，并根据原始存储容量和存储容量分配数据库得到目标存储容量，并且，原始存储容量和目标存储容量之间的关系为：目标原始存储容量为所处区间的上限值，这种方式不但能够保证数据存储需要的存储容量，避免出现存储服务器无法提供足够的存储容量，避免数据存储失败，而且，也没有多出原始存储容量太多，能够节约不必要的存储空间，进而最大限度为其他设备提供足够的存储空间，保证系统的正常运行，提升系统运行可靠性；得到存储区域之后，向存储请求设备发送初始应答信息包，以初步允许存储请求设备进行存储，但是后续需要根据动作执行指令进行验证，若存储请求设备能够执行动作执行指令以进行相应的预设动作，则能够产生对应的执行结果，相应地，若存储请求设备不能执行动作执行指令，则就无法产生对应的执行结果，那么，若存储服务器接收到执行结果，表示存储请求设备通过验证，存储服务器生成用于加密的加密密钥以及用于解密的解密密钥，将解密密钥存储在存储区域内，并向存储请求设备发送最终应答信息包，存储请求设备根据加密密钥对待处理数据和分析结果进行加密，得到加密数据包，存储服务器将加密数据包存储在存储区域内。加密密钥和解密密钥均由存储服务器产生，并非存储请求设备中预设的，并且存储请求设备需要从存储服务器中获取，能够避免加密密钥和解密密钥在存储请求设备中而导致被篡改或者被盗，进而防止加密数据包被解密之后被盗，能够提升数据加密安全性和可靠性，以及数据存储的安全性和可靠性，而且，加密密钥和解密密钥并非事先就存在于存储服务器中，而是在接收到执行结果之后才生成，能够避免因加密密钥和解密密钥事先已存在而导致被盗，进而降低加密数据包被非法解密以及被盗的可能性；解密密钥和加密数据包均存储在存储区域内，在后期数据提取时，能够便于对加密数据包进行解密，提升数据后处理的便捷性。

附图说明

图1是本发明提供的数据存储系统的整体结构示意图；

图2是本发明提供的数据存储系统的数据交互示意图。

具体实施方式

本实施例提供一种数据存储系统，该数据存储系统包括存储服务器和存储请求设备，如图1所示，存储服务器与存储请求设备通信连接，两者可以通过无线通信网络进行无线通信连接，也可以通过通信线路，比如RS485通信线路进行有线通信连接。

存储服务器可以为常规的服务器设备，也可以为云端服务器。存储请求设备为常规的终端设备，比如笔记本电脑，台式电脑、智能手机等。应当理解，存储服务器所连接的存储请求设备的个数不限制，可以只有一个，也可以设置多个。本实施例中，存储服务器只与一个存储请求设备通信连接。

存储请求设备获取待处理数据，其中，待处理数据可以是外部设备下载到存储请求设备中，还可以是由存储请求设备中的触摸屏或者键盘人工输入到存储请求设备中，本实施例不对待处理数据的获取方式做限定。而且，待处理数据的具体数据类型由实际应用场景决定，比如：若该数据存储系统用于电力系统中，则待处理数据为电力系统的电气量数据，比如电流数据或者电压数据；若该数据存储系统用于企业管理中，则待处理数据可以为企业的相关业务数据，本实施例不对待处理数据的具体数据类型做限定。

存储请求设备中预设有数据分析规则，用于对待处理数据进行分析。应当理解，数据分析规则与待处理数据相关联，当待处理数据不同时，数据分析规则也发生相应的变化，比如：若待处理数据为电力系统的电气量数据，则数据分析规则为电气量数据是否正常的判据，用于判断电气量数据是否正常，具体地：若待处理数据为电流数据，则数据分析规则可以为判断电流数据是否处于正常电流范围，若处于，则电流数据正常，若不处于，则电流数据异常；若待处理数据为企业业务数据，则数据分析规则可以为判断企业业务数据中是否存在异常数据，若存在，则企业业务数据异常，若不存在，则企业业务数据正常。应当理解，当待处理数据不同时，数据分析规则也会发生对应的变化，由于待处理数据不做限定，则数据分析规则也不做限定。

存储请求设备根据数据分析规则对待处理数据进行分析，得到分析结果。比如：若电流数据处于正常电流范围，则分析结果为电流数据正常，若不处于，则分析结果为电流数据异常。

存储请求设备根据待处理数据得到待处理数据的数据大小，并根据待处理数据的数据大小以及分析结果确定待处理数据的原始存储容量，原始存储容量为待处理数据实际所需的存储容量。本实施例中，先获取分析结果的数据大小，然后，计算待处理数据的数据大小和分析结果的数据大小的和值，该和值就是原始存储容量。

存储请求设备根据原始存储容量，生成存储请求指令，存储请求指令包括原始存储容量和存储请求设备的身份标识。应当理解，存储请求设备的身份标识为用于表示存储请求设备唯一性的身份信息，比如身份标识码，或者ID信息，存储请求设备的身份标识无需人为输入，当在生成存储请求指令时，从存储请求设备中直接调取得到。

如图2所示，存储请求设备将存储请求指令输出给存储服务器。

存储服务器中预设有存储地址分配数据库和存储容量分配数据库。其中，存储地址分配数据库包括至少两个身份标识，以及与各身份标识相对应的存储地址，那么，根据某一个身份标识，就可以根据该存储地址分配数据库，得到与该身份标识相对应的存储地址。存储容量分配数据库包括至少两个原始存储容量区间，以及与各原始存储容量区间对应的目标存储容量，且各原始存储容量区间对应的目标存储容量为对应原始存储容量区间的上限值，应当理解，本实施例不受开区间和闭区间的约束，不管区间为开区间还是闭区间，各原始存储容量区间对应的目标存储容量均为对应原始存储容量区间的上限值，比如：若原始存储容量区间为[T1，T2]、(T1，T2]、(T1，T2)或者[T1，T2)，则该原始存储容量区间对应的目标存储容量为T2。

存储服务器接收到存储请求指令之后，获取存储请求设备的身份标识和原始存储容量，根据存储请求设备的身份标识以及存储地址分配数据库，获取得到与该存储请求设备的身份标识相对应的存储地址，该存储地址为分配给该存储请求设备的目标存储地址，在进行数据存储时，根据该目标存储地址进行存储。并且，根据原始存储容量以及存储容量分配数据库，确定该原始存储容量所处的原始存储容量区间，然后，根据得到的原始存储容量区间得到该存储请求设备的目标存储容量，比如：若该所处的原始存储容量区间为(T1，T2]，则该存储请求设备的目标存储容量为T2。

存储服务器得到目标存储地址和目标存储容量之后，根据目标存储地址在存储服务器中划分得到与目标存储容量相对应的存储区域。存储区域的存储空间与目标存储容量相同，即在存储服务器中建立与目标存储容量相同存储空间的存储区域，而且，该存储区域的存储地址为目标存储地址，那么，根据目标存储地址能够找到该存储区域。也可以这样理解，先建立存储区域，然后关联该存储区域与目标存储地址，即定义该存储区域的存储地址为目标存储地址。

存储服务器划分得到存储区域之后，向存储请求设备发送初始应答信息包，初始应答信息包包括允许存储初始应答信息和动作执行指令。其中，允许存储初始应答信息用于表示存储服务器初步同意进行数据存储，该允许存储初始应答信息在存储请求设备中的具体表现方式不唯一，比如该允许存储初始应答信息为语音信号或者显示信号，当存储请求设备接收到该允许存储初始应答信息时，通过存储请求设备上的喇叭外放语音信号或者通过存储请求设备上的触摸屏显示该指示信息，便于用户获知存储服务器初步允许进行数据存储。动作执行指令用于指示存储请求设备执行该动作执行指令，当存储请求设备执行该动作执行指令时，能够进行相应的预设动作，并产生对应的执行结果，预设动作与动作执行指令相对应。本实施例中，动作执行指令为一个数据复制指令，则动作执行指令包括存储服务器生成的需要进行数据复制的原始数据，存储请求设备接收到动作执行指令之后，执行对该原始数据进行数据复制的动作过程(即对该原始数据进行复制)，产生的执行结果为得到原始数据以及与该原始数据相同的数据信息。

存储请求设备接收到初始应答信息包之后，得到允许存储初始应答信息和动作执行指令。若存储请求设备能够执行动作执行指令以进行相应的预设动作，则能够产生并向存储服务器发送对应的执行结果。相应地，若存储请求设备不能执行动作执行指令以进行相应的预设动作，则就无法产生并向存储服务器发送对应的执行结果。

若存储服务器接收到执行结果，就上述举例而言，若存储服务器接收到原始数据以及与该原始数据相同的数据信息，验证通过(应当理解，存储服务器能够对这两个数据进行比对，根据是否相同确定验证是否通过)，则生成用于加密的加密密钥以及用于解密的解密密钥，其中，加密密钥与解密密钥相对应，加密密钥用于对待处理数据和分析结果进行加密，解密密钥能够对加密后的待处理数据和分析结果进行解密，应当理解，加密密钥所对应的加密算法为现有技术已公开的加密算法，而解密密钥所对应的解密算法为现有技术已公开的解密算法。存储服务器将解密密钥根据目标存储地址进行存储，即存储在划分得到的存储区域内。

存储服务器向存储请求设备发送最终应答信息包，最终应答信息包包括加密密钥和允许存储最终应答信息。其中，允许存储最终应答信息用于表示存储服务器最终同意进行数据存储，该允许存储最终应答信息在存储请求设备中的具体表现方式不唯一，比如该允许存储最终应答信息为语音信号或者显示信号，当存储请求设备接收到该允许存储最终应答信息时，通过存储请求设备上的喇叭外放语音信号或者通过存储请求设备上的触摸屏显示该指示信息，便于用户获知存储服务器最终允许进行数据存储。

存储请求设备接收到最终应答信息包之后，获取加密密钥和允许存储最终应答信息。根据加密密钥，对待处理数据和分析结果进行加密，得到加密数据包，进一步地，在对待处理数据和分析结果进行加密之后，删除加密密钥。加密之后删除加密密钥能够保证加密密钥的安全，防止加密密钥被窃取，进而防止待处理数据和分析结果被窃取。

存储请求设备将加密数据包发送至存储服务器。存储服务器接收到加密数据包之后，根据目标存储地址，将加密数据包存储在划分得到的存储区域内。应当理解，由于加密数据包与解密密钥均存储在存储区域内，则加密数据包与解密密钥存储在同一位置。

进一步地，存储服务器还可以建立一个对应关系，包括存储请求设备的身份标识与目标存储地址的对应关系。那么，当外部设备需要提取数据时，外部设备向存储请求设备发送数据提取指令。存储请求设备接收到数据提取指令之后，将该存储请求设备的身份标识给存储服务器，存储服务器就可以根据身份标识确定目标存储地址，进而就能够根据目标存储地址得到加密数据包和解密密钥。然后，存储服务器将加密数据包和解密密钥输出给存储请求设备，存储请求设备将加密数据包和解密密钥输出给外部设备，外部设备就可以根据解密密钥对加密数据包进行解密，得到待处理数据和分析结果。

上述实施例仅以一种具体的实施方式说明本发明的技术方案，任何对本发明进行的等同替换及不脱离本发明精神和范围的修改或局部替换，其均应涵盖在本发明权利要求保护的范围之内。

Claims

1.一种数据存储系统，其特征在于，包括存储服务器和存储请求设备，所述存储服务器与存储请求设备通信连接；

2.根据权利要求1所述的数据存储系统，其特征在于，所述根据所述待处理数据的数据大小以及所述分析结果确定所述待处理数据的原始存储容量，包括：

获取所述分析结果的数据大小；

3.根据权利要求1所述的数据存储系统，其特征在于，所述存储地址分配数据库包括至少两个身份标识，以及与各身份标识相对应的存储地址，根据所述存储请求设备的身份标识以及所述存储地址分配数据库，获取得到分配给所述存储请求设备的目标存储地址。