[发明专利]一种数据传输方法和系统

权利要求书

1.一种数据传输方法，应用于分布式文件系统，所述系统中包含名字服务器和数据服务器，其特征在于，所述方法包括：

所述名字服务器接收客户端发送的包含用户名、文件名和文件大小的写入请求消息；

所述名字服务器根据所述写入请求消息确定并返回加密密钥、指示所述客户端将所述文件名对应的文件划分为数据块的划分策略、以及各数据块名称与数据服务器的对应关系；以使所述客户端在按照所述划分策略划分出数据块后，将所述加密密钥以及所述数据块的数据和名称发送给所述数据块对应的数据服务器进行加密保存；以及

所述名字服务器接收客户端发送的包含用户名和文件名的读取请求消息；

所述名字服务器根据所述读取请求消息确定并返回对应的解密密钥、所述文件名对应的文件包含的各数据块的名称与存储各数据块数据的数据服务器的对应关系，以使所述客户端将所述解密密钥和所述数据块的名称发送给对应的数据服务器获取解密后对应的数据块的数据；

其中，所述名字服务器根据所述写入请求消息确定所述加密密钥，包括：在确定本地存储有与所述用户名对应的所述客户端发送的密钥版本时，根据本地存储的用户名、密钥版本和密钥的对应关系，确定所述用户名和密钥版本对应的密钥，并将所述用户名和密钥版本对应的密钥，作为所述加密密钥。

2.如权利要求1所述的方法，其特征在于，所述名字服务器根据所述写入请求消息确定所述划分策略、以及各数据块名称与数据服务器的对应关系，包括：

所述名字服务器根据所述写入请求消息中包含的文件大小、以及数据服务器当前的剩余存储容量，确定将所述文件划分为数据块的划分策略、以及各数据块名称与数据服务器的对应关系。

3.如权利要求1所述的方法，其特征在于，所述名字服务器根据所述写入请求消息确定所述加密密钥，包括：

所述名字服务器确定是否本地存储有所述写入请求消息中包含的用户名；

在确定本地存储有所述用户名时，向所述客户端发送密钥版本请求消息，接收所述客户端发送的针对所述密钥版本请求消息的密钥版本，确定是否本地存储有与所述用户名对应的所述客户端发送的密钥版本；以及，

在确定本地存储有与所述用户名对应的所述客户端发送的密钥版本时，根据本地存储的用户名、密钥版本和密钥的对应关系，确定所述用户名和密钥版本对应的密钥，并将所述用户名和密钥版本对应的密钥，作为所述加密密钥；

所述名字服务器根据所述读取请求消息确定所述解密密钥，包括：

所述名字服务器根据本地存储的文件名和密钥版本的对应关系，确定所述读取请求消息中包含的文件名对应的密钥版本；

根据本地存储的用户名、密钥版本和密钥的对应关系，确定所述读取请求消息中包含的用户名和所述密钥版本对应的密钥；并且，

将所述用户名和密钥版本对应的密钥，作为所述解密密钥。

4.如权利要求3所述的方法，其特征在于，所述名字服务器在确定本地未存储所述用户名时，向所述客户端发送未注册提示消息，指示所述客户端向名字服务器发送包含用户名、密钥版本和密钥的注册消息。

5.如权利要求3所述的方法，其特征在于，所述名字服务器在确定本地未存储与所述用户名对应的所述客户端发送的密钥版本时，向所述客户端发送密钥版本错误提示消息，指示所述客户端向名字服务器发送新的密钥版本。

6.如权利要求1所述的方法，其特征在于，所述写入请求消息还包括密钥版本，所述名字服务器根据所述写入请求消息确定加密密钥，包括：

所述名字服务器在确定本地存储有所述用户名和密钥版本时，根据本地存储的用户名、密钥版本和密钥的对应关系，确定所述用户名和密钥版本对应的密钥，并将所述用户名和密钥版本对应的密钥，作为所述加密密钥；

所述名字服务器根据所述读取请求消息确定所述解密密钥，包括：

所述名字服务器根据本地存储的文件名和密钥版本的对应关系，确定所述读取请求消息中包含的文件名对应的密钥版本；

根据本地存储的用户名、密钥版本和密钥的对应关系，确定所述读取请求消息中包含的用户名和所述密钥版本对应的密钥；并且，

将所述用户名和密钥版本对应的密钥，作为所述解密密钥。