[发明专利]用于传输数据的方法和设备

权利要求书

1.一种用于传输数据的方法，该方法适用于分布式文件系统，该分布式文件系统包括管理节点、和至少一个存储节点，该管理节点用于管理文件在存储节点上的存储、和客户端对文件的访问，所述用于传输数据的方法包括：

客户端通过与管理节点交互来确定用于存储该数据的存储节点；

客户端生成对所述数据进行加密的密钥，利用该密钥对数据进行加密，并将已加密数据传输到所述用于存储该数据的存储节点；

通过密钥传送步骤将密钥传送到存储节点，该密钥传送步骤包括：

客户端对所述密钥进行加密而得到已加密密钥，并将该已加密密钥传送到管理节点；

管理节点对该已加密密钥进行解密而得到所述密钥，并将该密钥传送到所述用于存储该数据的存储节点。

2.根据权利要求1的用于传输数据的方法，其中，所述用于存储该数据的存储节点存储所述已加密数据。

3.根据权利要求2的用于传输数据的方法，其中，所述客户端生成用于更新所述密钥的新密钥，并通过所述密钥传送步骤将该新密钥传送到所述用于存储该数据的存储节点。

4.根据权利要求2的用于传输数据的方法，其中，当所述用于存储该数据的存储节点从客户端收到读取请求时，

如果没有从管理节点收到用于更新所述密钥的新密钥，则将所述已加密数据传送到客户端；以及

如果从管理节点收到了所述新密钥，则利用密钥对所述已加密数据进行解密，利用新密钥对所述解密的数据进行加密，并然后将利用新密钥加密的所述数据传送到所述客户端。

5.根据权利要求1的用于传输数据的方法，其中，所述用于存储该数据的存储节点利用所述密钥对所接收的已加密数据进行解密，并存储已解密数据。

6.根据权利要求5的用于传输数据的方法，其中，所述客户端生成用于更新所述密钥的新密钥，并通过所述密钥传送步骤将该新密钥传送到所述用于存储该数据的存储节点。

7.根据权利要求5的用于传输数据的方法，其中，当存储节点从客户端收到读取请求时，

如果没有从管理节点收到用于更新所述密钥的新密钥，则利用所述密钥对所述已解密数据进行加密，并然后传送到所述客户端；以及

如果从管理节点收到了所述新密钥，则利用新密钥对所述已解密数据进行加密，并然后传送到所述客户端。

8.根据权利要求1的用于传输数据的方法，其中，所述管理节点利用心跳信号将所述密钥传送到所述用于存储该数据的存储节点。

9.根据权利要求1的用于传输数据的方法，其中，客户端对该密钥进行加密以及管理节点对该已加密密钥进行解密所使用的是非对称加密算法。

10.根据权利要求1的用于传输数据的方法，其中，客户端生成对所述数据进行加密的密钥的步骤包括：客户端根据数据机密级别而生成不同长度的密钥。

11.一种用于传输数据的设备，该设备适用于分布式文件系统，该分布式文件系统包括管理节点、和至少一个存储节点，该管理节点用于管理文件在存储节点上的存储、和客户端对文件的访问，所述用于传输数据的设备包括：

确定单元，客户端利用其与管理节点交互来确定用于存储该数据的存储节点；

生成单元，客户端利用该生成单元生成对所述数据进行加密的密钥；

传输单元，用于利用该密钥对数据进行加密，并将已加密数据传输到所述用于存储该数据的存储节点；

密钥传送单元，用于将密钥传送到存储节点，该密钥传送单元包括：

第一部件，客户端利用该第一部件对所述密钥进行加密而得到已加密密钥，并将该已加密密钥传送到管理节点；

第二部件，管理节点利用该第二部件对该已加密密钥进行解密而得到所述密钥，并将该密钥传送到所述用于存储该数据的存储节点。

12.根据权利要求11的用于传输数据的设备，其中，所述用于存储该数据的存储节点用于存储所述已加密数据。

13.根据权利要求12的用于传输数据的设备，其中，所述客户端利用该生成单元生成用于更新所述密钥的新密钥，并通过所述密钥传送单元将该新密钥传送到所述用于存储该数据的存储节点。