[发明专利]CephFS分布式文件系统元数据访问保护机制的实现方法及系统

权利要求书

1.一种CephFS分布式文件系统元数据访问保护机制的实现方法，其特征在于，包括：

(1)在MDS守护进程模块启动MDS守护进程时，通过软件防护扩展指令为MDS守护进程上的文件元数据分配可信空间，并生成用以验证可信空间访问权限的密钥；

(2)每次读取文件元数据时，MDS守护进程通过SGX加密模块提供的密钥来访问读取可信空间内的文件元数据；

每次更新文件元数据时，MDS守护进程向SGX加密模块发起数据更新请求，通过密钥的验证后，SGX加密模块将更新的文件元数据备份到所述的可信空间中。

2.根据权利要求1所述的CephFS分布式文件系统元数据访问保护机制的实现方法，其特征在于，步骤(1)中，在MDS守护进程模块启动MDS守护进程时，通过软件防护扩展指令为MDS守护进程上的文件元数据分配可信空间，并生成用以验证可信空间访问权限的密钥，具体包括：

(1-1)数据上载：MDS守护进程模块启动MDS守护进程，生成MDS守护进程证书，并将MDS守护进程信息和MDS守护进程证书上载到处理空间中；

(1-2)SGX驱动器准备：通过SGX驱动器对上载到处理空间中的数据信息进行参数测量，为可信空间分配地址空间和内存页，同时获取MDS守护进程证书的信息并传递给SGX硬件处理器；

(1-3)可信空间的建立：SGX驱动器根据测量的参数创建可信空间，并将MDS守护进程上的文件元数据信息复制到可信空间中，之后删除处理空间中的数据；

(1-4)密钥的生成：SGX硬件处理器根据MDS守护进程证书的信息和SGX硬件处理器自身的特征数据生成可信空间的访问密钥，并通过密钥对可信空间进行加密。

3.根据权利要求2所述的CephFS分布式文件系统元数据访问保护机制的实现方法，其特征在于，所述的MDS守护进程信息是指MDS守护进程上的文件元数据操作代码；MDS守护进程证书的信息包括MDS守护进程证书的哈希值和私钥。

4.一种CephFS分布式文件系统元数据访问保护机制的实现系统，其特征在于，包括：

MDS守护进程模块，提供智能缓存空间，运行MDS守护进程对文件系统中的文件和目录进行管理，生成分布式存储的文件元数据；

SGX加密模块，基于软件防护扩展指令生成用于存储所述的文件元数据的可信空间，并生成用于验证所述可信空间的访问权限的密钥。

5.根据权利要求4所述的CephFS分布式文件系统元数据访问保护机制的实现系统，其特征在于，所述的SGX加密模块包括：

用户空间，包括处理空间和可信空间；所述处理空间用于加载MDS守护进程信息和MDS守护进程证书，所述的可信空间用于存储所述的文件元数据；

SGX驱动器，为所述的文件元数据分配可信空间，获取用户空间中的MDS守护进程证书并传递给SGX硬件处理器；

SGX硬件处理器，对MDS守护进程证书和可信空间的完整性进行验证，根据MDS守护进程证书的哈希值和SGX硬件处理器特征数据的哈希值生成可信空间的访问密钥，通过访问密钥对可信空间进行加密。