本發(fā)明屬于云存儲(chǔ)技術(shù)領(lǐng)域，特別是涉及一種基于云計(jì)算的海量大數(shù)據(jù)安全云存儲(chǔ)系統(tǒng)。

背景技術(shù)：

云存儲(chǔ)是在云計(jì)算(cloud computing)概念上延伸和衍生發(fā)展出來(lái)的一個(gè)新的概念。云計(jì)算是分布式處理(Distributed Computing)、并行處理(Parallel Computing)和網(wǎng)格計(jì)算(Grid Computing)的發(fā)展，是透過(guò)網(wǎng)絡(luò)將龐大的計(jì)算處理程序自動(dòng)分拆成無(wú)數(shù)個(gè)較小的子程序，再交由多部服務(wù)器所組成的龐大系統(tǒng)經(jīng)計(jì)算分析之后將處理結(jié)果回傳給用戶。通過(guò)云計(jì)算技術(shù)，網(wǎng)絡(luò)服務(wù)提供者可以在數(shù)秒之內(nèi)，處理數(shù)以千萬(wàn)計(jì)甚至億計(jì)的信息，達(dá)到和”超級(jí)計(jì)算機(jī)”同樣強(qiáng)大的網(wǎng)絡(luò)服務(wù)。云存儲(chǔ)的概念與云計(jì)算類似，它是指通過(guò)集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，網(wǎng)絡(luò)中大量各種不同類型的存儲(chǔ)設(shè)備通過(guò)應(yīng)用軟件集合起來(lái)協(xié)同工作，共同對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問(wèn)功能的一個(gè)系統(tǒng)，保證數(shù)據(jù)的安全性，并節(jié)約存儲(chǔ)空間。簡(jiǎn)單來(lái)說(shuō)，云存儲(chǔ)就是將儲(chǔ)存資源放到云上供人存取的一種新興方案。使用者可以在任何時(shí)間、任何地方，透過(guò)任何可連網(wǎng)的裝置連接到云上方便地存取數(shù)據(jù)。如果這樣解釋還是難以理解，那我們可以借用廣域網(wǎng)和互聯(lián)網(wǎng)的結(jié)構(gòu)來(lái)解釋云存儲(chǔ)。

云存儲(chǔ)系統(tǒng)的結(jié)構(gòu)模型由4層組成：存儲(chǔ)層、基礎(chǔ)管理層、應(yīng)用接口層和訪問(wèn)層云存儲(chǔ)不是存儲(chǔ)，而是服務(wù)，就如同云狀的廣域網(wǎng)和互聯(lián)網(wǎng)一樣，云存儲(chǔ)對(duì)使用者來(lái)講，不是指某一個(gè)具體的設(shè)備，而是指一個(gè)由許許多多個(gè)存儲(chǔ)設(shè)備和服務(wù)器所構(gòu)成的集合體。使用者使用云存儲(chǔ)，并不是使用某一個(gè)存儲(chǔ)設(shè)備，而是使用整個(gè)云存儲(chǔ)系統(tǒng)帶來(lái)的一種數(shù)據(jù)訪問(wèn)服務(wù)。所以嚴(yán)格來(lái)講，云存儲(chǔ)不是存儲(chǔ)，而是一種服務(wù)。云存儲(chǔ)的核心是應(yīng)用軟件與存儲(chǔ)設(shè)備相結(jié)合，通過(guò)應(yīng)用軟件來(lái)實(shí)現(xiàn)存儲(chǔ)設(shè)備向存儲(chǔ)服務(wù)的轉(zhuǎn)變。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明的目的在于提供一種基于云計(jì)算的海量大數(shù)據(jù)安全云存儲(chǔ)系統(tǒng)，通過(guò)采用數(shù)據(jù)采集過(guò)程中進(jìn)行設(shè)置數(shù)據(jù)加密層，對(duì)數(shù)據(jù)存儲(chǔ)時(shí)進(jìn)行數(shù)據(jù)的解密，解決了現(xiàn)有的云存儲(chǔ)過(guò)程中數(shù)據(jù)的安全性低的問(wèn)題。

為解決上述技術(shù)問(wèn)題，本發(fā)明是通過(guò)以下技術(shù)方案實(shí)現(xiàn)的：

本發(fā)明為一種基于云計(jì)算的海量大數(shù)據(jù)安全云存儲(chǔ)系統(tǒng)，包括應(yīng)用層，用于在線存儲(chǔ)、在線備份、在線服務(wù)、客戶端和運(yùn)營(yíng)管理；接口層，用于網(wǎng)絡(luò)接入、用戶認(rèn)證和權(quán)限管理；安全加密層，用于對(duì)接口層傳輸?shù)臄?shù)據(jù)進(jìn)行加密；基礎(chǔ)管理層，用于集群系統(tǒng)、分布式文件系統(tǒng)、網(wǎng)格計(jì)算，內(nèi)容分發(fā)、重復(fù)數(shù)據(jù)刪除、數(shù)據(jù)壓縮，數(shù)據(jù)加密、數(shù)據(jù)備份、數(shù)據(jù)容災(zāi)；安全解密層，用一將數(shù)據(jù)進(jìn)行解密存儲(chǔ)到存儲(chǔ)層；存儲(chǔ)層，用于對(duì)象存儲(chǔ)的分布式存儲(chǔ)，并且設(shè)置存儲(chǔ)監(jiān)控層和存儲(chǔ)釋放確認(rèn)層。

優(yōu)選地，所述安全加密層和安全解密層采用的是安全套接層SSL。

優(yōu)選地，所述接口層用于高帶寬的城域網(wǎng)接入或互聯(lián)網(wǎng)接入。

優(yōu)選地，所述存儲(chǔ)層為應(yīng)用層的在線存儲(chǔ)和在線備份提供專用的訪問(wèn)接口，為文件和目錄操作提供存儲(chǔ)空間。

優(yōu)選地，所述基礎(chǔ)管理層通過(guò)群系統(tǒng)、分布式文件系統(tǒng)、網(wǎng)格計(jì)算實(shí)現(xiàn)多個(gè)存儲(chǔ)設(shè)備之間的協(xié)同工作；所述基礎(chǔ)管理層通過(guò)內(nèi)容分發(fā)、重復(fù)數(shù)據(jù)刪除、數(shù)據(jù)壓縮實(shí)現(xiàn)數(shù)據(jù)的安全訪問(wèn)；所述基礎(chǔ)管理層通過(guò)數(shù)據(jù)加密、數(shù)據(jù)備份、數(shù)據(jù)容災(zāi)實(shí)現(xiàn)數(shù)據(jù)的安全存儲(chǔ)。

系統(tǒng)采用Active/Standby模式(主/備2模式)以保證數(shù)據(jù)的安全存儲(chǔ)，底層分布式存儲(chǔ)系統(tǒng)集群是由至少2個(gè)MDS(meta data server元數(shù)據(jù)服務(wù)器)、一定數(shù)量OSN(object storage node，對(duì)象存儲(chǔ)節(jié)點(diǎn))、CA(client agent，客戶端代理)和CMS(cloud management server，云存儲(chǔ)管理服務(wù)器)組成。

本發(fā)明具有以下有益效果：

本發(fā)明基于云計(jì)算的數(shù)據(jù)存儲(chǔ)系統(tǒng)的建立，通過(guò)采用數(shù)據(jù)采集過(guò)程中進(jìn)行設(shè)置數(shù)據(jù)加密層，對(duì)數(shù)據(jù)存儲(chǔ)時(shí)進(jìn)行數(shù)據(jù)的解密，實(shí)現(xiàn)安全的在線存儲(chǔ)與在線備份的數(shù)據(jù)存儲(chǔ)方式，并且，對(duì)數(shù)據(jù)的存儲(chǔ)進(jìn)行監(jiān)控和數(shù)據(jù)傳輸信號(hào)反饋。

當(dāng)然，實(shí)施本發(fā)明的任一產(chǎn)品并不一定需要同時(shí)達(dá)到以上所述的所有優(yōu)點(diǎn)。

附圖說(shuō)明

為了更清楚地說(shuō)明本發(fā)明實(shí)施例的技術(shù)方案，下面將對(duì)實(shí)施例描述所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明的一種基于云計(jì)算的海量大數(shù)據(jù)安全云存儲(chǔ)系統(tǒng)。

具體實(shí)施方式

下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其它實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

請(qǐng)參閱圖1所示，本發(fā)明為一種基于云計(jì)算的海量大數(shù)據(jù)安全云存儲(chǔ)系統(tǒng)，包括應(yīng)用層，用于在線存儲(chǔ)、在線備份、在線服務(wù)、客戶端和運(yùn)營(yíng)管理；

接口層，用于網(wǎng)絡(luò)接入、用戶認(rèn)證和權(quán)限管理；

安全加密層，用于對(duì)接口層傳輸?shù)臄?shù)據(jù)進(jìn)行加密；

基礎(chǔ)管理層，用于集群系統(tǒng)、分布式文件系統(tǒng)、網(wǎng)格計(jì)算，內(nèi)容分發(fā)、重復(fù)數(shù)據(jù)刪除、數(shù)據(jù)壓縮，數(shù)據(jù)加密、數(shù)據(jù)備份、數(shù)據(jù)容災(zāi)；

安全解密層，用一將數(shù)據(jù)進(jìn)行解密存儲(chǔ)到存儲(chǔ)層；

存儲(chǔ)層，用于對(duì)象存儲(chǔ)的分布式存儲(chǔ)，并且設(shè)置存儲(chǔ)監(jiān)控層和存儲(chǔ)釋放確認(rèn)層。

其中，安全加密層和安全解密層采用的是安全套接層SSL。

其中，接口層用于高帶寬的城域網(wǎng)接入或互聯(lián)網(wǎng)接入。

其中，存儲(chǔ)層為應(yīng)用層的在線存儲(chǔ)和在線備份提供專用的訪問(wèn)接口，為文件和目錄操作提供存儲(chǔ)空間。

其中，基礎(chǔ)管理層通過(guò)群系統(tǒng)、分布式文件系統(tǒng)、網(wǎng)格計(jì)算實(shí)現(xiàn)多個(gè)存儲(chǔ)設(shè)備之間的協(xié)同工作；所述基礎(chǔ)管理層通過(guò)內(nèi)容分發(fā)、重復(fù)數(shù)據(jù)刪除、數(shù)據(jù)壓縮實(shí)現(xiàn)數(shù)據(jù)的安全訪問(wèn)；所述基礎(chǔ)管理層通過(guò)數(shù)據(jù)加密、數(shù)據(jù)備份、數(shù)據(jù)容災(zāi)實(shí)現(xiàn)數(shù)據(jù)的安全存儲(chǔ)。

系統(tǒng)采用Active/Standby模式(主/備2模式)以保證數(shù)據(jù)的安全存儲(chǔ)，底層分布式存儲(chǔ)系統(tǒng)集群是由至少2個(gè)MDS(meta data server元數(shù)據(jù)服務(wù)器)、一定數(shù)量OSN(object storage node，對(duì)象存儲(chǔ)節(jié)點(diǎn))、CA(client agent，客戶端代理)和CMS(cloud management server，云存儲(chǔ)管理服務(wù)器)組成。

存儲(chǔ)層，用于對(duì)象存儲(chǔ)的分布式存儲(chǔ)，并且設(shè)置存儲(chǔ)監(jiān)控層和存儲(chǔ)釋放確認(rèn)層，云存儲(chǔ)系統(tǒng)基于硬件RAD卡提供節(jié)點(diǎn)內(nèi)RaH5方式的數(shù)據(jù)可靠性保護(hù)；每臺(tái)存儲(chǔ)設(shè)備配備2塊熱備盤，存儲(chǔ)設(shè)備會(huì)在某一硬盤存在故障隱患前使用熱備盤取代故障隱患硬盤，并自動(dòng)將有隱患的硬盤數(shù)據(jù)重建于熱備盤中數(shù)據(jù)以對(duì)象方式存儲(chǔ)，同一個(gè)對(duì)象會(huì)分別寫入2個(gè)存儲(chǔ)設(shè)備中，即采用雙備份寫的方式，從而保障當(dāng)其中一臺(tái)設(shè)備出現(xiàn)故障時(shí)，系統(tǒng)對(duì)數(shù)據(jù)的訪問(wèn)無(wú)影響。

應(yīng)用層的數(shù)據(jù)保護(hù)：上層在線存儲(chǔ)、在線備份系統(tǒng)服務(wù)器冗余設(shè)計(jì)；用戶登錄需驗(yàn)證用戶身份的合法性，只有合法用戶才能進(jìn)行與其權(quán)限相關(guān)的存儲(chǔ)和備份操作；用戶存儲(chǔ)的數(shù)據(jù)以對(duì)象方式存儲(chǔ)，從而保證數(shù)據(jù)對(duì)其他非授權(quán)人員(含系統(tǒng)各級(jí)管理人員)不可見(jiàn)，確保了用戶的數(shù)據(jù)安全；用戶在使用在線存儲(chǔ)、備份系統(tǒng)上傳文件的過(guò)程中，可以選擇使用多種特定的加密算法對(duì)需要上傳的文件進(jìn)行加密，同時(shí)通過(guò)SSL加密保證在傳輸過(guò)程中的數(shù)據(jù)安全。

存儲(chǔ)監(jiān)控層，基于現(xiàn)有技術(shù)公開(kāi)的一種對(duì)監(jiān)控?cái)?shù)據(jù)的存儲(chǔ)方法，專利號(hào)為200810027588.4，公開(kāi)了一種根據(jù)監(jiān)控?cái)?shù)據(jù)的物理特性確定一個(gè)變化閥值、一個(gè)最小周期和一個(gè)最大周期；再將“當(dāng)前采集值”與“前次采集值”進(jìn)行比較，判斷其變化幅度是否超出所述變化閥值；最后判斷是否達(dá)到最大周期時(shí)長(zhǎng)和最小周期時(shí)長(zhǎng)，以此來(lái)選擇需要存儲(chǔ)的監(jiān)控?cái)?shù)據(jù)，利用此方法對(duì)存儲(chǔ)層的數(shù)據(jù)進(jìn)行監(jiān)控。

存儲(chǔ)釋放確認(rèn)層，對(duì)數(shù)據(jù)的輸出端進(jìn)行信號(hào)的反饋，通過(guò)短信或網(wǎng)絡(luò)寫的方式通知客戶端數(shù)據(jù)的傳輸流程。

值得注意的是，上述系統(tǒng)實(shí)施例中，所包括的各個(gè)單元只是按照功能邏輯進(jìn)行劃分的，但并不局限于上述的劃分，只要能夠?qū)崿F(xiàn)相應(yīng)的功能即可；另外，各功能單元的具體名稱也只是為了便于相互區(qū)分，并不用于限制本發(fā)明的保護(hù)范圍。

另外，本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述各實(shí)施例方法中的全部或部分步驟是可以通過(guò)程序來(lái)指令相關(guān)的硬件來(lái)完成，相應(yīng)的程序可以存儲(chǔ)于一計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中，所述的存儲(chǔ)介質(zhì)，如ROM/RAM、磁盤或光盤等。

以上公開(kāi)的本發(fā)明優(yōu)選實(shí)施例只是用于幫助闡述本發(fā)明。優(yōu)選實(shí)施例并沒(méi)有詳盡敘述所有的細(xì)節(jié)，也不限制該發(fā)明僅為所述的具體實(shí)施方式。顯然，根據(jù)本說(shuō)明書(shū)的內(nèi)容，可作很多的修改和變化。本說(shuō)明書(shū)選取并具體描述這些實(shí)施例，是為了更好地解釋本發(fā)明的原理和實(shí)際應(yīng)用，從而使所屬技術(shù)領(lǐng)域技術(shù)人員能很好地理解和利用本發(fā)明。本發(fā)明僅受權(quán)利要求書(shū)及其全部范圍和等效物的限制。