[发明专利]用于数据去重的不透明加密

权利要求书

1.一种计算机实现的方法，包括：

在存储系统处接收去重信息，其中，去重信息是存储系统为对其执行操作而可访问的，其中，去重信息包括与客户端数据的部分相关联的签名；

接收用客户端密钥加密的客户端数据，其中，客户端密钥是存储系统不可用的；以及

对照客户端数据的组块对存储在存储系统中的数据组块进行去重，其中，客户端数据组块是为了去重而用去重信息从客户端数据选择的。

2.根据权利要求1所述的计算机实现的方法，其中，去重信息是用共享钥加密的，其中，存储系统包括用共享钥加密的数据组块，其中，共享钥是存储系统可用的，其中，对用从由客户端密钥和共享钥组成的组中选择的钥加密的数据组块执行去重。

3.根据权利要求2所述的计算机实现的方法，其中，用客户端密钥加密的未去重的客户端数据组块被存储在存储系统中。

4.根据前述权利要求中任一项所述的计算机实现的方法，其中，存储系统存储数据组块的元数据，其中，元数据包括唯一性地标识用于加密数据组块的钥的钥标识符。

5.根据前述权利要求中的任一项所述的计算机实现的方法，包括：

接收用第二客户端密钥加密的数据；以及

对数据组块进行去重，其中，一个或多个数据组块是用第一客户端密钥加密的且一个或多个数据组块是用第二客户端密钥加密的。

6.一种计算机实现的方法，包括：

生成去重信息，其中，去重信息包括与客户端数据的部分相关联的签名；

用共享钥对去重信息进行加密；

用客户端密钥对客户端数据进行加密；

将去重信息和客户端数据发送到存储系统用于去重；

从存储系统请求客户端数据；以及

接收客户端数据作为数据组块，其中，数据组块中的一个或多个是用客户端密钥加密的且数据组块中的一个或多个是用共享钥加密的。

7.根据权利要求6所述的计算机实现的方法，其中，从存储系统请求客户端数据包括用签名的访问控制来验证请求。

8.根据权利要求6或7中任一项所述的计算机实现的方法，包括从存储系统请求共享钥。

9.根据权利要求6至8中任一项所述的计算机实现的方法，其中，去组块器接收数据作为数据组块，其中，去组块器确定每个数据组块是用哪个钥加密的。

10.根据权利要求6至9中任一项所述的计算机实现的方法，包括压缩客户端数据；以及

用客户端密钥对客户端数据进行加密。

11.一种用于云存储系统和网络中的数据去重的计算机程序产品，该计算机程序产品包括：

计算机可读存储介质，所述计算机可读存储介质可由处理电路读取并且存储用于由所述处理电路执行以执行根据权利要求1至10中任一项所述的方法的指令。

12.一种存储在计算机可读介质上并可加载到数字计算机的内部存储器中的计算机程序，包括当所述程序在计算机上运行时用于执行权利要求1至10中任一项的方法的软件代码部分。

13.一种系统，包括：

处理器；以及

与处理器集成、可由处理器执行、或者与处理器集成且可由处理器执行的逻辑，所述逻辑被配置得用于：

在存储系统处接收去重信息，其中，去重信息是存储系统为对其执行操作而可访问的，其中，去重信息包括与客户端数据的部分相关联的签名；

接收用客户端密钥加密的客户端数据，其中，客户端密钥是存储系统不可用的；以及

对照客户端数据的组块对存储在存储系统中的数据组块进行去重，其中，客户端数据组块是为了去重而用去重信息从客户端数据选择的。