[发明专利]一种加密数据存储的方法及系统

权利要求书

1.一种加密数据存储的方法，其特征在于，包括以下步骤：

客户端根据第一策略，将待存储文件生成加密文件并将所述加密文件发送至策略控制服务器；

所述策略控制服务器获取存储器剩余存储空间大小及簇个数；

若存储器剩余存储空间大小大于或等于所述加密文件大小，则所述策略控制服务器根据第二策略，获得文件分配表；

所述策略控制服务器根据所述文件分配表及所述加密文件，将所述加密文件存储至存储器剩余存储空间中的簇中。

2.根据权利要求1所述的方法，其特征在于，客户端根据第一策略，将待存储文件生成加密文件的过程为：

客户端根据预设分割块数，通过分块算法，对所述待存储文件进行分块后，进行组合；

在组合后的文件块的首尾加上校验码（定义为：第一数据）；

利用MD5算法计算第一数据的文件签名（定义为：第二数据）；

组合主第一数据、备第一数据及第二数据，获得加密文件。

3.根据权利要求2所述的方法，其特征在于，客户端根据预设分割块数，通过分块算法，对所述待存储文件进行分块的方式为：

取【v/i】余数，对所述待存储文件进行分块，其中，v代表待存储文件中的数据位序，i为预设分割块数。

4.根据权利要求1所述的方法，其特征在于，所述策略控制服务器根据第二策略，获得文件分配表的过程为：

所述策略控制服务器根据获得文件分配表，其中，x≥1且x为正整数；y=ax²+bx+c（a<0），x代表第几个簇，y代表x对应的值。

5.一种加密数据存储的方法，其特征在于，包括以下步骤：

客户端根据第一策略，将待存储文件生成加密文件并将所述加密文件发送至控制器；

所述控制器获取策略执行服务器剩余存储空间大小及簇个数；

若策略执行服务器剩余存储空间大小大于或等于所述加密文件大小，则所述控制器根据第二策略，获得文件分配表并将所述加密文件及所述文件分配表发送至策略执行服务器；

所述策略执行服务器根据接收的所述文件分配表及所述加密文件，将所述加密文件存储在自身剩余存储空间中的簇中。

6.根据权利要求5所述的方法，其特征在于，客户端根据第一策略，将待存储文件生成加密文件的过程为：

客户端根据预设分割块数，通过分块算法，对所述待存储文件进行分块后，进行组合；

在组合后的文件块的首尾加上校验码（定义为：第一数据）；

利用MD5算法计算第一数据的文件签名（定义为：第二数据）；

组合主第一数据、备第一数据及第二数据，获得加密文件。

7.根据权利要求6所述的方法，其特征在于，客户端根据预设分割块数，通过分块算法，对所述待存储文件进行分块的方式为：

取【v/i】余数，对所述待存储文件进行分块，其中，v代表待存储文件中的数据位序，i为预设分割块数。

8.根据权利要求5所述的方法，其特征在于，所述控制器根据第二策略，获得文件分配表的过程为：

所述控制器根据获得文件分配表，其中，x≥1且x为正整数；y=ax²+bx+c（a<0），x代表第几个簇，y代表x对应的值。

9.一种加密数据存储的系统，其特征在于，包括客户端、策略控制服务器及存储器，所述客户端连接策略控制服务器，所述策略控制服务器连接存储器，

所述客户端，用于根据第一策略，将待存储文件生成加密文件并将所述加密文件发送至策略控制服务器；

所述策略控制服务器，用于获取存储器剩余存储空间大小及簇个数，还用于若存储器剩余存储空间大小大于或等于所述加密文件大小，根据第二策略，获得文件分配表，还用于根据所述文件分配表及所述加密文件，将所述加密文件存储至存储器剩余存储空间中的簇中；

所述存储器，用于向所述策略控制服务器提供剩余存储空间大小及簇个数，还用于存储加密文件。

10.一种加密数据存储的系统，其特征在于，包括客户端、控制器及策略执行服务器，所述客户端连接控制器，所述控制器连接策略执行服务器，

所述客户端，用于根据第一策略，将待存储文件生成加密文件并将所述加密文件发送至控制器；

所述控制器，用于获取策略执行服务器剩余存储空间大小及簇个数，还用于若策略执行服务器剩余存储空间大小大于或等于所述加密文件大小，根据第二策略，获得文件分配表并将所述加密文件及所述文件分配表发送至策略执行服务器；

所述策略执行服务器，用于根据接收的所述文件分配表及所述加密文件，将所述加密文件存储到自身剩余存储空间中的簇中，还用于向所述控制器提供剩余存储空间大小及簇个数，并存储加密文件。