[发明专利]维护分布式存储系统数据可信的系统及方法

摘要

本发明公开一种维护分布式存储系统数据可信的系统及方法，分布式存储系统中每个存储节点安装有可信平台模块，各存储节点从存储系统硬件层次、存储系统软件层次、用户数据层次三个层次对系统进行可信验证；执行写数据操作时，通过验证用户存储数据的存储节点的可信状态，将数据写入可信的存储节点，而将不可信的存储节点暂时退出系统，故障解决后快速恢复，可保证整个系统的稳定可靠性及存储数据的安全可信性，系统对于潜在的威胁能够主动察觉并防御，提高了系统安全性。

主权项

维护分布式存储系统数据可信的系统实现的维护数据可信的方法，其中，维护分布式存储系统数据可信的系统包括：安装有可信平台模块的若干存储节点，存储节点定时从存储系统硬件层次、存储系统软件层次、用户数据层次三个层次对系统进行可信验证，其中，从存储系统硬件层次进行可信验证包括，每个存储节点均安装所述可信平台模块；每个存储节点定时进行可信度量，通过可信第三方获取对应的完整性报告进行验证，禁止系统中不可信节点与其他存储节点进行数据交互，新加入的存储节点通过可信验证才能继续验证存储系统的可信性；从存储系统软件层次进行可信验证包括，对存储系统软件代码进行验证，对存储系统软件的运行状态进行验证，对存储系统的访问状态进行验证；从用户数据层次进行可信验证包括，所有数据均基于属性进行封装，存储节点之间传输数据时，存储节点通过远程认证并处于可信状态才能进行数据解封装；其特征在于，方法包括：存储系统选择主节点和多个副节点，将其中一个副节点作为延迟副节点，存储系统向主节点发送包括用户数据的数据写请求，主节点将用户数据发送至各副节点；该主节点从所述存储系统硬件层次、存储系统软件层次、用户数据层次三个层次进行可信验证；若主节点可信验证通过，主节点将用户数据发送至延迟副节点，主节点对各副节点及延迟副节点进行数据维护；若主节点可信验证不通过，将主节点列为不可信节点，将延迟副节点作为新的主节点，重新向该新的主节点发送数据写请求。