[发明专利]基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法

说明书

技术领域

本发明属于计算机安全技术领域，涉及一种数据安全系统，尤其涉及一种基于虚拟磁盘的网络硬盘备份文件数据安全系统；同时，本发明进一步涉及一种基于虚拟磁盘的网络硬盘备份文件数据安全方法。

背景技术

随着计算机和网络技术在社会生活中的普及，用户需要在不同的地点办公、学习或者处理事务，因此希望可以随时能够获取事先存储的文件。传统的硬盘和目前普遍使用的移动硬盘、U盘等存在用户数据不安全的隐患，以及使用不方便的缺点。在这种情况下，网络硬盘应运而生了。

网络硬盘，又称网络U盘、网盘，是一些网络公司推出的在线存储服务，向用户提供文件的存储、访问、备份、共享等功能，存储空间从10MB到50GB不等。与普通硬盘相比，网络硬盘将文件存储在与客户端相连的服务器中，这样，用户无论在什么地方，只要能上网连接服务器，就能获取事先存储的文件，非常方便。

国内比较有名的网络硬盘有Jsharer、Mofile、纳米盘、Rayfile等，存储空间从10MB到50GB不等。随着存储空间的增大，用户存放的文件增多，文件的安全性越来越被重视。

目前大部分的网络硬盘采用的技术主要是通过提取码来控制一个客户端对其他客户端文件的访问权限。每个客户端都要将自己的文件的提取码发给能共享文件的其他客户端，其他客户端在查看或者下载文件的时候输入提取码才能达到目的。发送和输入提取码对于客户端共享其他客户端文件非常不方便。还有小部分的网络硬盘的安全性很差，在服务器上的任何账户通过搜索引擎都可以查看、下载其他账户的文件。文件的安全性完全取决于用户的账号和口令以及服务器的安全性。

发明内容

本发明所要解决的技术问题是：提供一种基于虚拟磁盘的网络硬盘备份文件数据安全系统，可提高用户存储在网络磁盘上的备份文件的安全性。

此外，本发明进一步提供一种基于虚拟磁盘的网络硬盘备份文件数据安全方法，可提高用户存储在网络磁盘上的备份文件的安全性。

为解决上述技术问题，本发明采用如下技术方案：

一种基于虚拟磁盘的网络硬盘备份文件数据安全系统，所述系统包括互相通信的网络硬盘服务器端和客户端；

用户通过所述客户端将本地需要备份的文件加密传输到网络硬盘服务器端，并设定其他用户对自身备份文件的访问权限；将用户的权限信息保存至一访问权限索引表中；

所述服务器端用以存储各客户端的备份文件；并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限；当有访问权限的用户访问服务器端上的备份文件时，发送一个虚拟磁盘驱动程序，开启一虚拟磁盘，在该虚拟磁盘中打开备份文件，使得该用户能够访问虚拟磁盘；在访问结束后及时卸载虚拟磁盘，释放该用户占用的资源。

作为本发明的一种优选方案，所述访问权限包括：可读取和可修改、可读取和不可修改、不可读取和不可修改三类；或者，客户端根据实际需求在访问权限索引表中增加访问权限。

作为本发明的一种优选方案，所述客户端形成的访问权限索引表中的用户类型包括：超级用户、普通用户和来宾用户；所述超级用户的访问权限为可读取和可修改，所述普通用户的访问权限为可读取和不可修改，所述来宾用户的访问权限为不可读取和不可修改。

作为本发明的一种优选方案，网络硬盘服务器对每个客户端的访问权限索引表进行修改和填充，对于该客户端的普通用户和超级用户访问备份文件结束后，在索引表访问次数中加一；而来宾用户访问该客户端的备份文件时，在访问权限索引表中填充该来宾用户的账户名，访问次数加一，以供该客户端日后审计用。

作为本发明的一种优选方案，用户通过其客户端向服务器端传输数据时，服务器端为每个客户端分配一个存储空间，该存储空间根据客户端上传的备份文件大小进行扩展；

服务器端将接收到的客户端发送的备份文件存储在为该客户端分配的存储空间内，选择备份文件中的访问权限索引表作为虚拟磁盘的容器文件，为该用户创建一个虚拟磁盘；该用户的客户端在下次存储文件时，服务器端导入该索引表开启虚拟磁盘，存储客户端的备份文件，客户端存储文件结束时，服务器卸载该虚拟磁盘；

当索引表中的用户通过该用户的客户端访问网络硬盘服务器时，服务器端将虚拟磁盘的驱动程序发给访问用户的客户端，客户端会自动加载该驱动程序；只有加载了虚拟磁盘驱动程序的客户端才能访问虚拟磁盘内的备份文件；