[发明专利]一种数据多副本关联的方法及系统

说明书

技术领域

本发明涉及数据安全领域，具体说的是一种数据多副本关联的方法及系统。

背景技术

移动互联网、云计算、物联网、大数据等新型计算模式与服务模式的快速发展促使人类社会逐步信息化，社会信息化的核心体现在社会成员的信息化，每天都有数以亿计用户的电子健康档案、私密邮件和文件等隐私数据存储到网络空间中。由于用户数据被分享到网络空间中，授权用户或服务提供商的再次分享或下载、转存等操作不可避免地会产生多个数据副本文件，使得被广泛传播的用户数据不再受到数据拥有者的约束与管控，如访问位置、时间段等不受控制。当用户数据到达其授权期限需要被安全删除时，如果缺乏有效的数据多副本关联与关联删除机制，这不仅造成网络存储空间的极大浪费，而且导致用户数据的滥用和隐私泄露等严重问题。

如2014年连续发生京东商城、塔吉特、社交共享网站Snapchat、12306铁路购票系统等的大量用户数据泄露事件，严重泄露用户隐私、损害用户利益。棱镜事件的本质即数据多副本管理失控、数据副本长期存储没有安全删除，严重影响社会稳定，甚至危害国家安全。对这些涉及隐私信息的用户数据实施安全有效的保护是迫切需要解决的问题，而用户数据多副本关联既是用户数据全生命周期隐私保护最重要的一个环节，又是网络空间安全的重中之重。

申请号为201310634000.2的专利申请文件，公开了一种云存储数据的保护方法及云服务器，通过云服务器将客户端上传的数据利用本地预存储的密钥进行加密，并保存，从而实现云存储的数据遭到泄露后，第三方也无法获取真实数据的目的。上述方案只能实现本地客户端的数据查阅，无法实现数据的分享，还是无法解决用户所分享的数据的安全性，对数据进行跟踪。

综上所述，需要针对网络空间中数据多副本关联问题，提出一种能够满足因授权用户或服务提供商分享、转存、下载等操作所产生的数据多副本关联与关联删除问题的方法及系统。

发明内容

本发明所要解决的技术问题是：提供一种数据多副本关联的方法及系统，实现数据多副本间的关联、追踪定位，以及副本的关联删除。

为了解决上述技术问题，本发明采用的技术方案为：

一种数据多副本关联的方法，包括：

将包含待分享数据和逻辑索引的数据关联对象上传至第一服务器端存储；

第一服务器端添加数据关联对象的逻辑索引和对应于第一服务器端的物理索引至第一服务器端的副本目录；

当第二服务器端获取所述数据关联对象，则第一服务器端添加第二服务器端的编号、所述数据关联对象对应于第二服务器端的物理索引至副本目录；

选定数据关联对象；依据所述数据关联对象的逻辑索引检索副本目录；获取副本目录中记录的存储有所述数据关联对象的所有服务器端的编号，以及对应的物理索引。

本发明提供的另一个技术方案为：

一种数据多副本关联的系统，包括：

上传模块，用于将包含待分享数据和逻辑索引的数据关联对象上传至第一服务器端存储；

第一添加模块，用于第一服务器端添加数据关联对象的逻辑索引和对应于第一服务器端的物理索引至第一服务器端的副本目录；

第二添加模块，用于当第二服务器端获取所述数据关联对象，则第一服务器端添加第二服务器端的编号、所述数据关联对象对应于第二服务器端的物理索引至副本目录；

选定模块，用于选定数据关联对象；

检索模块，用于依据所述数据关联对象的逻辑索引检索副本目录；

获取模块，用于获取副本目录中记录的存储有所述数据关联对象的所有服务器端的编号，以及对应的物理索引。

本发明的有益效果在于：本发明对上传至第一服务器端的数据关联对象，同时存储其逻辑索引和物理索引至副本目录，并在数据关联对象被分享到第二服务器端时，记录其对应于第二服务器端的物理索引至第一服务器端的副本目录，依次类推；基于副本目录实现数据关联对象的副本关联和跟踪定位；能够更好的管理网络中由于数据流动的无定向性和不断中转而产生的多个副本文件，做到副本文件的关联处理，以便掌握数据的流向，确保数据的安全性。

附图说明

图1为本发明一种数据多副本关联的方法的流程方框图；

图2为本发明一种数据多副本关联的系统的结构方框图；

图3为本发明实施例一的一种数据多副本关联与删除的方法示意图；

图4为本发明实施例一的一种数据多副本关联与删除的方法中数据存储阶段的流程示意图；

图5为本发明实施例一的一种数据多副本关联与删除的方法中数据解封装阶段的流程示意图；