[发明专利]一种同步盘数据安全保护写入及读取方法

权利要求书

1.一种同步盘数据安全保护写入方法，其特征在于包括如下步骤：

（11）根据用户选定的文件信息及用户的输入和设置，对待上传数据的安全需求和特性进行量化；

（12）根据以上量化信息，确定数据写入的安全策略；

（13）数据预处理，根据前述步骤（12）确定的安全策略，调用相应的安全机制，进行分块、编码、完整性处理、加密及压缩操作；

（14）数据分布，根据各同步盘的情况，确定预处理数据的分布策略，据此将预处理数据写入各同步盘目录，并生成相应的元数据文件。

2.如权利要求1所述的一种同步盘数据安全保护写入方法，其特征在于：所述步骤（11）中，量化内容包括：隐私保护的等级，分为高、中、低；可用性保护等级，分为高、中、低；根据文件类型判断是否需要压缩；文件读取频率，分为高、中、低；文件写入频率，分为高、中、低；以及文件大小。

3.如权利要求1或2所述的一种同步盘数据安全保护写入方法，其特征在于：所述步骤（12）中，所述的安全策略包括：是否编码，如果是，则确定编码的类型，以及编码输入参数；是否压缩，如果是，则确定压缩算法类型及压缩输入参数；是否加密，如果是，则确定加密算法类型和密钥；及分块策略，包括分块的大小和分块方法。

4.一种同步盘数据安全保护读取方法，其特征在于包括如下步骤：

（21）元数据文件解析，获取真实数据的分块信息、分布信息、编码方式、加密算法类型、加密密钥及压缩算法类型；

（22）读取真实数据块，检查当前分块序号是否超出范围，如果是，则退出，如果否，则按照元数据信息中的分块顺序和分布信息，从同步目录读取当前分块，如果分块存在，直接读取，然后跳至步骤（23），否则，检查该分块是否有副本，如有，则读取副本，跳至步骤（23），如无，则检查该分块是否进行了编码，如有，则当前分块序号加1，重复步骤（22），如无，则无法恢复数据，退出；

（23）对读取的真实数据分块进行完整性检测，计算MD5值，与预存的摘要进行比较，如果正确，跳到步骤（24），如果不正确，返回步骤（22）；

（24）判断当前真实数据分块是否已加密，如果否，直接转至步骤（25），如果是，则使用元数据信息中获取的加密算法和密钥进行解密，转步骤（25）；

（25）判断当前数据是否压缩，如果是，则根据元数据信息获取压缩算法类型，解压，转步骤（26），否则，直接转步骤（26）；

（26）判断当前数据是否需要译码，如果否，转至步骤（27），如果是，则判断是否满足译码条件，如果是，则译码，转至步骤（27），如果否，则判断是否需要继续读取，如果是，则当前分块序号加1，返回步骤（22），如果否，则无法恢复数据，退出；

（27）将恢复的原始数据块进行编号，存盘；

（28）判断所有数据块是否已恢复，如果是，则合并，恢复原始文件，否则当前分块序号加1，返回步骤（22）。

5.如权利要求4所述的一种同步盘数据安全保护读取方法，其特征在于：所述步骤（23）中，如果读取的真实数据分块与预存的摘要比较不正确，则判断是否可以读取编码数据，如果是，则当前分块序号加1，返回步骤（22），如果无，判断是否可以读取副本，如果是，返回步骤（22），如果无，则无法恢复数据，退出。