[发明专利]在数据转发存储中轮转加密

说明书

背景技术

这里所公开的至少一些实施例涉及数据存储，并且更具体地，涉及数据转发存储网络中的轮转(rotate)加密。

个人、组织机构、商业公司和政府必须存储的数据量每一年都在增长。除了跟上需求以外，组织机构还面临其它的存储挑战。伴随着向在线的实时商务和管理的转移，必须保护重要的数据不会由于软件或硬件故障而丢失或不可访问。目前，许多存储产品并不提供完全的故障保护，并且使得用户有丢失数据或不可使用数据的风险。例如，目前市场上的许多存储解决方案提供针对某些故障模式(例如，处理器故障)但是不针对其它故障模式(例如，光盘驱动器故障)的保护。许多组织机构有由于它们的数据存储系统中的组件故障而丢失数据或不可使用数据的风险。

数据存储市场通常被划分为两个主要部分，即，直接附加存储(DAS)和网络存储。DAS包括与服务器直接连接的盘。

网络存储包括附加到网络而不是特定服务器并因此可以被该网络上的其它设备和应用访问和共享的盘。网络存储通常被划分成两个部分，即，存储区域网络(SAN)和网络附加存储(NAS)。

SAN是代表广大用户网络来将不同类型的数据存储设备与相关联的数据服务器互连的高速专用网络(或子网)。通常，SAN是企业的整个计算资源网络的一部分。存储区域网络通常聚集在其它计算资源附近，但也可以通过广域网(WAN)承载技术扩展到远程位置以用于备份和档案存储。

NAS是这样的硬盘存储，其被建立有自己的网络地址而不是被附加到向网络的工作站用户提供应用的本地计算机。通过从本发明服务器移除存储访问及其管理，应用程序和文件两者都可以被更快地提供，这是因为应用程序和文件不竞争同一处理器资源。NAS被附加到局域网(通常，以太网)并被指派IP地址。文件请求被主服务器映射到NAS文件服务器。

以上所有存储都以多于一种方式共有一个共同的、可能是致命弱点的特征，即，数据被存储在物理介质(例如，光盘驱动器、CD驱动器等)上。

发明内容

本发明提供用于数据转发存储中的轮转加密的方法和装置，包括计算机程序产品。

一般地，根据一个方面，本发明的特征在于一种方法，包括：在互连的计算机系统节点的网络中，从源系统接收用于存储数据的请求；将所述数据导向计算机存储器，所述计算机存储器采用加密方案；在所述互连的计算机系统节点的网络中逐计算机存储器地持续转发所述数据，而不存储在所述网络中的任何物理存储设备上，每个计算机存储器采用所述加密方案。所述持续转发包括：基于一个或多个因素来确定可用于接收所述数据的节点的地址；向所述源系统发送消息，所述消息带有供请求者转发所述数据的具体节点的地址；检测在所述具体节点的存储器中是否存在所述数据；以及将所述数据转发给在所述互连的计算机系统节点的网络中的节点的另一计算机存储器，而不存储在任何物理存储设备上。

根据另一个方面，本发明的特征在于一种网络，包括：一组互连的计算机系统节点，每个计算机系统节点，响应于来自请求系统的用于存储数据的请求，接收数据并且将数据逐计算机存储器地持续转发而不存储在任何物理存储设备上，并且响应于来自请求系统的用于取回数据的请求，取回正被逐计算机存储器地持续转发的数据，每个计算机存储器采用加密方案，每个节点还被配置成检测在其存储器中是否存在数据，并根据节点的可用性将数据转发给互连的计算机系统节点中的另一节点的计算机存储器。

以下，将在附图和说明书中阐述本发明的一个或多个实现方式的细节。本发明的更多特征、方面和优点将从说明书、附图和权利要求中显而易见。

附图说明

这些实施例是以示例而非限制方式在附图中的示图中说明的，附图中，类似的标号表示类似的元素。

图1是示例性网络的框图。

图2是示例性用户系统的框图。

图3是示例性网络系统的框图。

图4是处理的流程图。

图5是处理的流程图。

具体实施方式

与使用短暂停留(transient)方式的数据转发使得数据最终被存储在诸如光盘驱动器之类的物理介质上的对等网络不同，本发明是持续数据转发系统，即数据被从一个节点存储器向另一节点存储器地持续转发。