[发明专利]数据擦除方法、装置和系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种数据擦除方法、装置和系统。

背景技术

目前，在网络存储，或云存储中，提供了对数据对象的删除方法。该删除方法通常是：当用户不再需要保留某个数据对象时，可以通过应用程序接口向网络存储系统发起删除数据对象的操作，网络存储系统只返回删除操作结果成功或者失败，但不返回关于删除操作的其他信息。

在网络存储系统中，网络存储系统接收到用户发起的删除数据对象请求之后，网络存储系统没有将数据对象的内容、恢复数据对象内容的数据、以及数据对象内容的描述数据立即删除，只是将该数据对象加上删除标志，此时数据对象的内容仍然是原来的内容，并没有被删除，也没有被覆盖。当用户发起访问该数据对象的访问操作时，网络存储系统返回数据对象不存在的信息。

但是，用户收到“数据对象不存在”的信息后，认为数据对象的内容已经被删除了，但是此时用户的数据对象的内容仍然存在于网络存储系统中，仍然存在被非法读取的风险，对于用户的隐私和保密信息来说，仍然存在用户的隐私和保密信息被泄露的风险。

因此，用户只能对数据对象进行删除操作，但网络存储系统是否将数据对象以及相关信息真正删除，用户是不能获知的。网络存储系统是否将用户存储的数据对象或者其相关信息是否真正删除，在现有技术中是做不到的。

发明内容

本发明提供了一种数据擦除方法、装置和系统，解决了用户不能够确保网络存储装置是否将数据对象或者其相关信息真正删除的问题。

在第一方面，本发明提供了一种数据擦除方法，所述方法包括：网络存储装置接收擦除请求，所述擦除请求携带有数据的标识信息；确定所述数据的标识信息相关的第一数据；擦除所述第一数据。

在第一种可能的实施方式中，所述擦除所述第一数据的方式包括下列方式的一种或多种：破坏所述第一数据的内容；删除所述第一数据的内容；覆盖所述第一数据的内容。

在第二方面，本发明提供了一种数据擦除方法，所述方法包括：接收所述用户发送的擦除请求，所述擦除请求携带有数据的标识信息；向网络存储装置发送写数据请求，所述写数据请求携带所述数据的标识信息，以使得所述网络存储装置确定所述数据的标识信息相关的第一数据，改写所述第一数据。

第一种可能的实施方式中，所述第一数据包括：用户存储的数据对象和/或用户存储的数据对象的相关信息，其中，所述用户存储的数据对象的相关信息包括以下信息中的一种或者几种：用于恢复用户存储在所述网络存储装置中的数据对象的副本、快照、镜像或者版本信息；用于描述用户存储在所述网络存储装置中的数据对象的内容的信息；或者用户存储在所述网络存储装置中的数据对象的隐私信息。

在第三方面，本发明提供了一种网络存储装置，所述装置包括：第一接收单元，用于接收擦除请求，所述擦除请求携带有数据的标识信息，以及将所述数据的标识信息传输给第一确定单元；第一确定单元，用于从所述第一接收单元接收数据的标识信息，确定所述数据的标识信息相关的第一数据，以及将所述第一数据传输给所述擦除单元；擦除单元，用于从所述第一确定单元接收所述第一数据，擦除所述第一数据。

第一种可能的实施方式中，所述擦除单元用于下列方式的一种或多种：破坏所述第一数据的内容；删除所述第一数据的内容；覆盖所述第一数据的内容。

在第四方面，本发明提供了一种用户终端，其特征在于，所述终端包括：第一发送单元，用于向网络存储装置发送擦除请求，所述擦除请求携带有数据的标识信息，其中，所述数据的标识信息包括用户存储的数据对象的指示信息，或者所述用户的数据的标识信息包括用户存储的数据对象的相关信息的标识，用以所述网络存储装置确定所述数据的标识信息相关的第一数据，并擦除所述第一数据。

第一种可能的实施方式中，所述擦除请求还携带擦除请求标识，所述擦除请求标识用于通知所述网络存储装置用户希望对相关数据进行擦除。

在第五方面，本发明提供了一种用户代理，其特征在于，所述代理还包括：接收单元，用于接收用户发送的擦除请求，所述擦除请求携带有数据的标识信息，以及将所述擦除请求传输给发送单元，其中，所述数据的标识信息包括用户存储的数据对象的指示信息，或者所述用户的数据的标识信息包括用户存储的数据对象的相关信息的标识；发送单元，用于从所述接收单元接收所述擦除请求，向网络存储装置发送所述擦除请求，所述擦除请求携带有数据的标识信息，用以所述网络存储装置确定所述数据的标识信息相关的第一数据，并擦除所述第一数据。