[发明专利]NAS服务器数据安全存储系统、安全存储及读取方法

摘要

本发明公开了一种NAS服务器数据安全存储系统、数据安全存储方法及读取方法，属于网络存储技术领域。本发明所述的系统包括权限服务器和NAS服务器，用户在登录NAS服务器进行文件的安全存储或读取时，首先需要向权限服务器获取用于登录NAS服务器的用户证书，之后在登录到NAS服务器进行文件读取时，NAS服务器会通过类型密文生成装置模块对用户需要读取的文件进行加密，生成与用户权限匹配的类型密文并发送给用户；进行文件存储时，也会根据文件类型进行加密后再存储。通过本发明能够确保攻击者即使使用管理员权限账户从后台登入也无法获得机密数据，提高NAS服务器存储的安全性。

主权项

一种NAS服务器数据安全存储系统，包括：权限服务器，用于根据用户权限生成文件安全策略和用户证书，并将文件安全策略发送给NAS服务器，将用户证书发送给用户；所述的文件安全策略包括策略号、需要保护的文件目录或文件类型、以及文件的访问权限；所述的用户证书包括用户信息和证书对应的策略号；NAS服务器，用于根据用户的写入请求对文件进行安全存储以及根据用户的读取请求向用户发送请求的文件；所述的NAS服务器包括文件保护装置，文件保护装置包括：用户证书检测模块，用于检测用户证书的完整性和有效性；安全策略匹配模块，用于根据用户证书中的策略号匹配NAS服务器中对应的文件安全策略，并将匹配出的文件安全策略发送到目录虚拟化模块；目录虚拟化模块，用于根据文件安全策略为用户虚拟出与其用户权限匹配的虚拟目录和文件访问策略；所述虚拟目录用于记录与用户权限匹配的文件信息；所述的NAS服务器还包括文件加解密装置。