[发明专利]适用于存储云内的数据隔离方法

权利要求书

1.一种适用于存储云内的数据隔离方法，其步骤为：

1)根据租户的安全需求，在存储云系统主节点中建立该租户安全策略配置，其包括主体层次化的角色模型和客体层次化的Tag模型，角色模型中的角色权限包括：读权限、写权限、执行权限；

2)在存储云系统主节点中创建属于该租户的主体用户，并为主体用户打上该租户角色模型中的角色标签；

3)在存储云系统主节点中将某租户的主体用户创建的客体资源上，打上该租户Tag模型中的Tag标签；

4)根据访问客体资源的角色权限，设置角色主体对访问资源客体的安全访问策略并将其存储到存储云系统的主节点中；所述安全访问策略为：

a)对于主体对客体的读访问，要求主客体所属租户一致，并且存在赋予主体的角色k，使得角色k的读权限表达式在客体标签为真的情况下计算结果也为真；

b)对于主体对客体的写访问，要求主客体所属租户一致，并且存在赋予主体的角色k，使得角色k的写权限表达式在客体标签为真的情况下计算结果也为真；

c)对于主体对客体的执行访问，要求主客体所属租户一致，并且存在赋予主体的角色k，使得角色k的执行权限表达式在客体标签为真的情况下计算结果也为真；

5)主节点根据所述安全访问策略，判断角色主体对访问资源客体的访问是否通过，如果通过则允许访问，否则拒绝访问。

2.如权利要求1所述的方法，其特征在于所述主体角色模型为一具有角色继承关系的层次化标签森林，每一标签具有一角色权限。

3.如权利要求2所述的方法，其特征在于所述客体层次化的Tag模型为一具有继承关系的层次化标签森林。

4.如权利要求3所述的方法，其特征在于所述主节点采用XML文件存储所述安全策略配置；采用字符串形式表达所述角色权限表达式。

5.如权利要求4所述的方法，其特征在于所述主节点中设置一哈希表结构的安全配置池，其中，键为租户名称，值包括哈希表结构的角色配置池、标签配置池；所述角色配置池的键为角色名称，值为角色对象；所述标签配置池的键为标签名称，值为标签对象；角色对象通过父指针指向其在所述角色模型中的父节点；标签对象通过父指针指向其在所述Tag模型中的父节点；主节点根据输入的租户信息、以及主体角色名或客体标签名，利用所述安全配置池查找角色对象或标签对象。

6.如权利要求4或5所述的方法，其特征在于所述主节点判断角色主体对访问资源客体的访问是否通过的方法为：主节点将字符串形式表示的角色权限表达式转化成后序表达式树，然后根据给定表达式变量值，利用权限表达式树计算出决策结果。

7.如权利要求6所述的方法，其特征在于所述主节点采用镜像文件和操作访问日志持久化所述安全策略配置。

8.如权利要求1所述的方法，其特征在于角色主体对访问资源客体进行访问的方法为：

1)角色主体向主节点发送要访问的文件名，访问的文件偏移量以及要访问客体资源的数据长度；

2)主节点为该角色主体生成访问票据并用集群内共享的密钥对票据进行加密，然后将该角色主体要访问的数据块的标识及其所在数据节点的位置，以及加密后的访问票据发送给该角色主体；

3)该角色主体对于每一个数据块，选择具有该数据块且距离该角色主体最近的数据节点，发送该数据块标识和访问票据，请求访问该数据块；

4)数据节点使用集群内共享的密钥解密访问票据，判定该角色主体是否有权限访问相应的数据块，如果允许访问，则向该角色主体回送数据块的数据，否则拒绝访问。

9.如权利要求8所述的方法，其特征在于所述访问票据包括：角色主体的标识符、角色主体要访问数据块的数据块标识以及访问的具体操作。

10.如权利要求9所述的方法，其特征在于对于写访问操作：首先，角色主体远程调用主节点的create方法，开始新文件的创建，主节点采用租约方法为新创建的文件增加排它锁；然后角色主体远程调用主节点的addBlock方法，主节点在接收到addBlock请求后会返回给角色主体一个LocatedBlock对象，其包括新建数据块的标识以及能够写入数据块的数据节点；最后，角色主体远程调用主节点的complete方法，完成新文件的创建。