[发明专利]面向异构数据的安全高效存取方法

权利要求书

1.一种面向异构数据的安全高效存取方法，其特征在于包括如下步骤：

步骤A1：创建包含用户层、隔间层、容器层、对象层和存储层，五层逻辑结构的混合数据存储结构，并存储在图数据库中；

步骤A2：在混合数据存储结构的存储层，将异构数据对象的内容数据以数据对象的属性形式与数据对象关联，把异构数据对象中的结构化Structured的属性数据，以二维表结构存储在关系型数据库中，非结构化Unstructured的内容数据以文件系统地址、文件路径名作为关键词key，数据本身作为取值value的形式分散存储在分布式文件系统中；

步骤A3：在混合数据存储结构的对象层，为异构数据建立数据对象Object节点，并为对象Object节点赋予唯一性对象标识ObjectID，由布隆过滤器查询模块将对象标识ObjectID写入数据对象存在性过滤器Blooming Filter，数据库地址和加密二维表的表名存储在Object节点的结构化数据地址Structured DataAddress中；

步骤A4：混合存储中间件在对象层中构建数据对象与数据对象之间的关联关系边，并为边赋予唯一关键字RelationID，以及表示关联类型的关系Relation标签Label；并将对象标识ObjectID、属性名AttrName、属性值AttrValue组成三元组，并将该三元组写入对象属性存在性布隆过滤器Blooming Filter；同时，混合存储中间件将关联关系边的唯一关键字RelationID写入对象关系存储在性布隆过滤器Blooming Filter；

步骤A5：在上述基础上，混合存储中间件采用图数据库存储数据之间的关联关系，并将分散在各数据库或文件系统中的数据组织起来；在进行数据查询时，混合存储中间件首先判断数据用户与该用户进行的数据操作中所读/写的对象Object节点是否有可达路径，如果存在一条可达路径，则允许该数据查询，否则将阻止查询；在允许查询的情况下，混合存储中间件根据数据对象的对象标识Object ID及相互之间关联关系路径的描述，直接在对象层查找符合条件的Object节点及它们之间的关系Relation，产生结果集R1；接着，根据查询条件中与数据对象的离散型属性相关的约束条件，产生匹配对象标识Object ID、属性名AttrName、属性值AttrValue的三元组，然后在对象属性存在性Blooming Filter中查询匹配三元组的存在性，并将结果为0的对象标识Object ID，从结果集R1中删除，形成结果集R2，最后将结果集R2返回给用户。

2.如权利要求1所述的面向异构数据的安全高效存取方法，其特征在于：混合数据存储中间件在数据对象Object节点的属性中构建非结构化数据地址UnstructuredDataAddress，它的形式为关键词key和取值value构成的二元组，其中，关键词key是异构数据对象的属性名，取值value是步骤A2中的非结构化Unstructured的内容数据的关键词key。

3.如权利要求1所述的面向异构数据的安全高效存取方法，其特征在于：混合数据存储中间件在数据对象Object节点的属性中构建结构化的属性数据，一部分敏感的且离散的属性数据由混合数据存储中间件调用加密中间件进行属性数据加密，并由加密中间件将加密得到的密文存储在关系型数据库的加密二维表中，另一部分非敏感的属性数据则由混合数据存储中间件直接存储在对象Object节点的属性中。