[发明专利]一种基于云计算的数据存储方法及系统

说明书

本发明公开了一种基于云计算的数据存储方法及系统，涉及云计算技术领域；该方法采用将原始数据先加密再编码的方式或者先编码再加密编码数据的方式，该系统以存储设备为核心，通过应用软件对外提供数据存储和业务访问服务，其具体包括存储层，基础管理层，应用接口层，访问层，所述存储层中，存储设备包括但不限于FC光纤通道存储设备、NAS存储设备和iSCSI存储设备，所述应用接口层中，应用服务包括但不限于视频监控应用平台、IPTV和视频点播应用平台和远程数据备份应用平台。本发明克服了传统方法存在的缺陷，本发明为云存储的安全提供了基本方法，对云计算的广泛部署和使用起到重要的促进作用。

技术领域

本发明涉及云计算技术领域，尤其涉及一种基于云计算的数据存储方法及 系统。

背景技术

在云计算等环境下，用户能够使用云端提供的存储服务。随着云计算数据 中心的运营，存储规模不断扩大，数据的维护成本不断升高。使用存储即服务(Storageasaservice)的模式是降低存储成本的有效方式。存储服务提供商(Storageserviceprovider)拥有和管理规模庞大的数据中心，向客户提供维护 存储数据服务。分布式数据存储面临的挑战性的问题就是数据的私密性。因数 据存储在云端，用户本身缺乏对数据的控制和管理,现有安全存储方法不适用于 云计算环境。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种基于云计 算的数据存储方法及系统。

为了实现上述目的，本发明采用了如下技术方案：

一种基于云计算的数据存储方法，其采用将原始数据先加密再编码的方式 或者先编码再加密编码数据的方式，所述将原始数据先加密再编码的方式的具 体步骤如下：

A1：将原始数据M进行加密，得到M′＝ENC_k(M)；

A2：加密后的密文M′再通过线性网络编码，将其编码为n个线性组合；

A3：随后分布式的存储到各个存储节点；

A4：当数据收集节点需要访问数据时，执行相反的过程；

所述先编码再加密编码数据的方式的具体步骤如下：

B1：先对原始数据O进行编码，通过线性网络编码将其编码为n个线性组 合；

B2：对编码后的数据O′，在其密匙空间中选取n个密匙，构成一个密匙向 量

B3：将每个存储节点中的编码数据进行加密：其中1≤i≤n；

B4：当需要回复原始数据时，数据收集节点需要先把下载的编码数据揭秘， 然后再通过解码恢复原始数据。

优选地：所述A1和B3中，加密方法采用基于网络编码的轻量级保密方法， 其具体包括：

S1：轻量级的分布式数据安全存储算法；

S2：基于分布式数据安全存储的访问控制方法；

S3：基于分布式数据安全存储的数据操作方法。

进一步地：所述S1中，轻量级的分布式数据安全存储算法的具体过程如下：

S11：密匙生成算法，在密匙空间中，选择n个长度为m 的密匙，生成一个密匙向量