[发明专利]用于从客户端设备向云存储系统存储数据块的方法

说明书

本发明涉及一种用于从客户端设备（1、4）向云存储系统（3）存储数据块的方法，所述方法包括以下步骤：d）在云存储系统（3）上存储经加密的第一数据块（2）和第一客户端设备（1）的第一数据块（2）的挑战，e）确定存储在云存储系统（3）上的第二客户端设备（4）的第二数据块（5）的散列是否等于第一数据块（2）的散列，f）如果是，则从云存储系统（3）向第二客户端设备（4）传输第一数据块（2）的挑战，g）在第二客户端设备（4）处提取包含在挑战中的范围处或者位置处的位，对所提取的位进行散列化，利用第一客户端设备（1）或者第二客户端设备（4）的公共密钥对散列化的位进行加密，以及从第二客户端设备（4）向云存储系统（3）上载经加密的位，以及h）在云存储系统（3）上存储来自第二客户端设备（4）的经加密的位。

技术领域

本发明涉及用于从客户端设备向云存储系统存储数据块的方法，该方法包括以下步骤：在云存储系统上存储经加密的第一数据块和第一客户端设备的第一数据块的挑战（challenge），以及确定存储在云存储系统上的第二客户端设备的第二数据块的散列是否等于第一数据块的散列。

背景技术

工业设备和整个控制系统的数据备份可以存储在云中，例如，云存储系统上。在关于本地控制系统的问题的情况下，包括操作系统、控制系统和客户特定配置的数据可以从存储于云中的远程备份进行恢复。通常，在不同客户之间以及在不同备份之间存在相当大量类似的或者甚至同样的备份数据，例如，操作系统文件、控制系统软件、标准软件等。

一般地，朝向权衡保密性对比空间来设计云存储系统：一方面，如果数据以经加密的方式进行存储，客户拥有加密密钥。然而，来自每个租户（tenant）的经加密的数据通常不同，并且取决于加密算法，甚至从备份到备份也不同。另一方面，以未经加密的方式存储数据的云存储系统可以通过消除重复数据的存储而显著地减少存储空间。实际上，备份存储空间可以针对操作系统文件、控制系统软件和标准软件而减少90-95%。

在未经加密的情况下存储备份数据面临客户接受度的问题：客户不情愿将其敏感数据发送给在没有保护的情况下存储它的未知服务器。除此之外，高度复杂的针对性攻击可能如今使云受损。因而，在此区域中提供的任何云必须在甚至使得服务提供商不能够在没有牵涉到客户的情况下重构客户所拥有的数据的明确文本的此类程度下提供数据保密性。

US2013/246790A1描述了一种存储方法，包括：利用存储密钥对数据进行加密以获得经加密的数据，利用两个不同的加密方法对存储密钥进行加密以分别地生成个人密钥和数据密钥，以及在服务器中保存经加密的数据、个人密钥和数据密钥，其中个人密钥可以利用来自拥有数据的用户的密钥进行解密以获得存储密钥，并且数据密钥可以利用未经加密的数据进行解密以获得存储密钥。

然而，如之前所概述，存储利用客户的密钥加密的数据的简明直接的方法面临巨大数据重复的问题：不同客户的大量数据是相同的，并且存在相同客户的每日备份之间的甚至更多的重复。重复由于针对数据存储的成本而减少总体利润。例如，如果每天或者甚至每小时上载完整的服务器图像，则备份还花费更长的时间并且要求更多的带宽。

发明内容

因此，本发明的目标是提供一种用于存储经加密的数据的方法，所述经加密的数据甚至跨各客户也不重复，由此存储空间的服务提供商不能够对数据进行解密，并且由此客户不能查明其他人存储什么。

本发明的目标通过独立权利要求的特征来解决。优选的实施例在从属权利要求中描述。

因而，通过一种用于从客户端设备向云存储系统存储数据块的方法来解决该目标，该方法包括以下步骤：

d）在云存储系统上存储经加密的第一数据块和第一客户端设备的第一数据块的挑战，

e）确定存储在云存储系统上的第二客户端设备的第二数据块的散列是否等于第一数据块的散列，

f）如果是，则从云存储系统向第二客户端设备传输第一数据块的挑战，