[发明专利]基于存储元数据的云敏感数据安全保护系统及方法

权利要求书

1.一种基于存储元数据的云敏感数据安全保护系统，其特征在于，包含：

云租户终端，云租户通过所述云租户终端进行数据文件的上传或下载；所述数据文件分为普通数据文件及敏感数据文件，所述普通数据文件及敏感数据文件各自包含三类元数据，即，系统元数据、内容元数据和存储元数据；

应用服务器集群，设置有多个应用服务器；每个应用服务器进一步包括身份认证模块和访问控制模块；所述身份认证模块验证云租户的账号信息是否正确；所述访问控制模块处理云租户读写操作请求的分类，普通数据文件及敏感数据文件的分类，并对准备写入的数据进行预处理；

元数据服务器集群，设置有多个元数据服务器来保存云租户所上传数据文件的所述三类元数据；所述元数据服务器进一步包括普通元数据服务器和敏感元数据服务器；所述普通元数据服务器负责普通数据文件的三类元数据的提取、编辑、保存，以及管理和维护；所述敏感元数据服务器负责对发起敏感数据操作请求的云租户的深度身份认证、敏感数据文件的三类元数据的提取、编辑、保存、管理和维护，以及敏感数据文件存储元数据的加密和解密；

数据中心，其包括基于不同存储技术的多个存储结点，用以存储合法云租户的数据文件。

2.如权利要求1所述基于存储元数据的云敏感数据安全保护系统，其特征在于，

三类元数据中的所述系统元数据，包括文件与目录的组织关系、文件名与文件身份证的映射关系；

所述内容元数据，包括为满足数据对象形成目的而生成的信息，以及为了有序管理数据对象而产生的信息；

所述存储元数据，包括对存储数据对象资源的描述信息，以及由数据对象根据大小分出来的若干个数据块的存储位置信息及安全属性。

3.如权利要求1所述基于存储元数据的云敏感数据安全保护系统，其特征在于，

所述应用服务器为云租户提供各种数据协议服务接口，并根据处理云租户对普通数据文件或敏感数据文件的读写请求分类的结果，基于存储元数据对云租户的数据文件进行分片以及将数据块重组为云租户原始数据文件。

4.如权利要求3所述基于存储元数据的云敏感数据安全保护系统，其特征在于，

所述应用服务器中的访问控制模块设置有请求分类模块，对有权限的云租户提出的请求进行处理，以提取出读请求或写请求；

所述访问控制模块设置的写预处理模块对写请求进行处理，所述写预处理模块进一步包括将准备写入的数据暂存在本地的缓存模块，以及对暂存在本地的数据进行安全扫描的安全审计模块；

所述访问控制模块还采用数据分片算法对暂存在本地的数据文件进行分片，并提取、编辑分片数据的三类元数据。

5.如权利要求1所述基于存储元数据的云敏感数据安全保护系统，其特征在于，

所述元数据服务器中设置有元数据管理系统，供有权限的云租户对所存普通数据文件和敏感数据文件的内容元数据进行编辑。

6.如权利要求1所述基于存储元数据的云敏感数据安全保护系统，其特征在于，

所述存储结点进一步包括身份认证模块和存储设备；所述身份认证模块认证读写请求的真实性，即是否由相应的元数据服务器签署访问权限证书；所述存储设备存储合法云租户的数据块。