[发明专利]一种通过远程分隔和组装数据文件实现安全存储的方法及其系统和装置

说明书

远程隔离数据的组装是一项利用网络特性进行数据处理的技术，其采用数据拆分、数据隔离，和数据重组的方法，实现数据安全存储和使用。内容包括：在客户端平台，一份完整文件被拆分成两份半数据文件(简称DSF)，其中一份DSF经由网络传送到远程位置的设备中存储，该文件称为远程DSF，另一份DSF经由系统传送到本地设备中存储，该文件称为本地DSF；远程DSF和本地DSF失去显示具有信息意义内容的能力，它们要组装成一份数据完整的文件才能被使用；AIR处理器是位于客户端平台的数据处理单元，它将一份完整文件拆分成远程DSF和本地DSF并分别存储于不同平台；当完整文件需要被使用时，网络两端的DSF由AIR处理器收集到客户端平台的内存设备中进行组装，恢复完整文件。

技术领域

远程隔离数据的组装是一种数据存储的方法，程序以及数据安全措施的技术，该项技术属于IT领域，AIR储存是其简称。

AIR储存的特征在于，它通过使用一个专用的硬件设备，或者一个特定的应用程序，并采用数据拆分的方法和流程，在客户端平台将一份存储的完好无损的数据以“坏数据”的形式拆分成两份独立的文件，使该数据文件在变换后无法显示任何有意义的信息内容，然后将两份数据拆分文件(简称DSF)的其中一份存储到远端隔离的位置(该文件简称远程DSF)，同时将另一份数据拆分文件保存到客户端平台(该文件简称本地DSF)。当完整的数据需要被使用的，一种专用硬件设备或特定的电脑应用程序会从客户端平台，以及相隔遥远的网络平台收集相关拆分数据，并在客户端平台将两份收集到的“坏数据”组合成原来的形式，从而使数据内容的信息意义得到恢复。

在AIR储存中，这两份数据拆分文件被分别存储在两个不同的平台，它们分别是客户端平台和远程网络平台(包括网络服务器)，而实现AIR存储所采用的专用硬件设备，或特定电脑应用程序，是AIR处理器。

在AIR储存中，原始用户生成文件经由AIR处理器的应用程序，或集成了特定应用程序的硬件，被拆分成两部分，这两部分数据拆分文件分别被存储在网络两端的平台。当用户需要使用完整文件时，两部分数据拆分文件将通过AIR处理器在客户端电脑进行组装，然后将文件恢复到它原来的完整状态。

一份完整的文件被有意识地拆分成数据结构不完整，并失去信息意义的文件，因为数据拆分文件被隔离存储在彼此相隔遥远的平台，每一份数据拆分文件都会完全失去单独显示任何信息内容的能力，这就使其避免未经授权的使用，从而实现保护数据的目的。

然而，这两份数据拆分文件在预定程序和系统机制的作用下始终保持密切的内在关系，用户可以使用存储在客户端平台的数据拆分文件，来控制存储在远程位置中的数据拆分文件，并在网络连接可用的任何时间，请求数据组装和文件恢复。

所有的数据拆分和组装过程都是经由特殊的应用程序和特定的硬件设备自动完成，并且，除了发送启动AIR存储流程的指令，全程都是在无用户参与的情况下，由系统自动完成。

AIR存储使用数据拆分的方法，以获得用户数据的安全保障，使用数据组装的方法，以获得用户数据信息内容的恢复，更重要的一点是，整个数据拆分和组装流程的主导权，以及数据保密的主导权都在数据所有者的操控之中，第三者无法干预。

背景技术

近年来，各行业和社会各阶层人员都采用电脑来处理自己的业务、服务与交易，他们使用的电脑每天产生大量的用户数据。政府有机密文件，企业有商业秘密，银行有客户机密的财务信息，普通电脑用户有他们的个人隐私，所有这些电脑用户都渴望找到一个安全和严格的保密方式来保存自己的数据。

将数据存储在本地外存设备及类似介质中，或存储在网络服务器上，这是当今通常使用的两种方法，它们有各自的优点，但也存在一些致命的弱点，例如，当文件存储在网络服务器时，这存在数据信息失去控制的潜在风险，而当文件被存储在本地外存设备及类似介质时，存在数据信息遭恶意窃取的威胁。