[发明专利]一种基于云计算的数据存储方法及系统

权利要求书

1.一种基于云计算的数据存储方法，其特征在于，其采用将原始数据先加密再编码的方式或者先编码再加密编码数据的方式，所述将原始数据先加密再编码的方式的具体步骤如下：

A1：将原始数据M进行加密，得到M′＝ENC_k(M)；

A2：加密后的密文M′再通过线性网络编码，将其编码为n个线性组合；

A3：随后分布式的存储到各个存储节点；

A4：当数据收集节点需要访问数据时，执行相反的过程；

所述先编码再加密编码数据的方式的具体步骤如下：

B1：先对原始数据O进行编码，通过线性网络编码将其编码为n个线性组合；

B2：对编码后的数据O′，在其密匙空间中选取n个密匙，构成一个密匙向量

B3：将每个存储节点中的编码数据进行加密：其中1≤i≤n；

B4：当需要回复原始数据时，数据收集节点需要先把下载的编码数据揭秘，然后再通过解码恢复原始数据。

2.根据权利要求1所述的一种基于云计算的数据存储方法，其特征在于，所述A1和B3中，加密方法采用基于网络编码的轻量级保密方法，其具体包括：

S1：轻量级的分布式数据安全存储算法；

S2：基于分布式数据安全存储的访问控制方法；

S3：基于分布式数据安全存储的数据操作方法。

3.根据权利要求2所述的一种基于云计算的数据存储方法，其特征在于，所述S1中，轻量级的分布式数据安全存储算法的具体过程如下：

S11：密匙生成算法，在密匙空间中，选择n个长度为m的密匙，生成一个密匙向量

S12：(G,Y)＝EnCode(M，n，k)编码算法，将原始数据使用网络编码算法进行编码，编码生成矩阵G＝(g₁，g₂，g₃……g_n)，编码数据向量Y＝(y₁，y₂……y_n)，在每个存储结点i上，存储一个二元组(g_i，y_i)，其中g_i为编码矢量，y_i是编码数据，且y_i＝Mg_i；

S13：解码算法，输入为任意k个数据存储结点上的存储二元组(g_i，y_i)，回复处原始数据M；

S14：加密算法，在密匙向量中选择K_i，对编码矢量g_i进行加密，加密后得到密文g′_i；

S15：解密算法，使用密匙K_i对密文g′_i进行解密，恢复明文g_i。

4.根据权利要求2所述的一种基于云计算的数据存储方法，其特征在于，所述S2中，在数据访问过程中，需要先将获得编码矢量进行解密，然后对编码数据进行解码。

5.一种基于云计算的数据存储系统，其特征在于，其以存储设备为核心，通过应用软件对外提供数据存储和业务访问服务，其具体包括如下：

存储层：存储层是云储存的基础部分，各个存储设备通过网络设备连接在一起，在存储设备层之上还设置有一个统一的存储设备管理系统；

基础管理层：基础管理层是云存储的核心部分，其通过集群、分布式文件系统和网格计算实现云存储系统中多个存储设备之间的系统工作；

应用接口层，因存储运营单位可以根据实际业务类型开发不同的应用服务接口并提供不同的应用服务；

访问层：任何一个授权用户都可以通过公用应用接口登录云存储系统，享受存储服务。

6.根据权利要求5所述的一种基于云计算的数据存储系统，其特征在于，所述存储层中，存储设备包括但不限于FC光纤通道存储设备、NAS存储设备和iSCSI存储设备。

7.根据权利要求5所述的一种基于云计算的数据存储系统，其特征在于，所述应用接口层中，应用服务包括但不限于视频监控应用平台、IPTV和视频点播应用平台和远程数据备份应用平台。