[发明专利]一种基于数据自毁的云存储数据系统

说明书

本发明公开了一种基于数据自毁的云存储数据系统，包括客户端、元数据服务器和多个存储节点，其中，客户端用于实现对数据的加密上传以及下载解密，其包括数据加密模块、密钥分割及重组模块、数据解密模块以及通讯模块，数据加密模块用于通过给定的密钥对原数据进行加密处理，密钥分割及重组模块用于在数据上传中对密钥进行分割，生成多个等份并从中随机选取部分或全部等分组成数据对象；通讯模块用于建立客户端与各存储节点的连接和数据传输；数据解密模块用于通过重新生成的密钥对下载的数据进行解密；元数据服务器用于生成分割后的各密钥等份在对应各存储节点上的元数据信息；各存储节点用于根据建立的连接创建存储数据对象以对加密数据进行存储。

技术领域

本发明属于计算机数据存储技术领域，具体涉及一种基于数据自毁 的云存储数据系统。

背景技术

传统数据销毁技术根据操作方法的不同形式包含以下几种类型：基 于文件系统的数据删除、数据覆盖和物理级别的销毁。其中，基于文件 系统的数据删除根据操作粒度的不同分为文件删除与设备格式化。文件 删除是最直接的一种数据删除方式，它利用文件系统提供的方法显式地 删除文件或数据，主流文件系统中实现文件删除都是仅删除文件对应的 索引，而不会对文件数据对应的磁盘扇区进行删除操作；设备格式化是 使用文件系统提供的格式化工具或第三方的磁盘管理工具对磁盘分区进 行格式化，这时删除的是整个分区上的文件，大多数格式化工具都是采 用重建磁盘分区的扇区信息使整个分区成为全部可用。因此这种基于文 件系统的数据删除并没有真正地删除数据，通过一些技术手段可以将大 部分文件对应的数据找回，这也是数据恢复通常使用的一种手段。物理 级别的销毁又分为：(1)消磁法，即通过消磁设备产生的磁场破坏磁性 存储设备的磁性结构，从而使磁性存储设备不可用达到销毁数据的目的； (2)化学腐蚀法，即在磁性存储设备内部集成化学销模块，通过一定的 技术手段(比如GPS定位)判断存储设备是否失控，如果失控在化学销 毁模块自动释放腐蚀性药剂腐蚀磁性存储设备使其不可用；(3)物理损 毁，即通过直接的物理手段来强力销毁存储设备。

数据覆盖是利用存储设备可多次使用的数据记录特性，使用无规律 的、无意义的数据覆盖待删除文件或数据所在扇区，其基本思想是针对

随着互联网技术的发展以及移动互联网的普及，人们的日常生活更 加强烈地依赖于计算机技术与互联网技术，与此同时，用户的隐私被侵 犯的风险越来越高。一方面，现阶段的计算机系统或者网络在处理、传 输、存储数据过程中，难免地缓存、复制或归档相应数据，这些副本是 必然的中间产物，但用户不希望存在这些副本，因为这些中间产物是不可知的也是不可控的；另一方面，用户的隐私信息也会因为服务提供商 的疏忽、黑客的入侵或者一些合法手段而被泄露。

数据自毁技术是一种典型的利用数据覆盖原理的安全和隐私保护方 案，例如Vanish数据自毁系统，其中，用户可以使用密钥加密数据，然 后将数据存储在云系统中，密钥会根据时间自动删除，在删除之前数据 可以访问，但密钥删除之后数据就无法访问，从而实现了信息内容自毁 系。但是，随着安全挑战的不但提高，Vanish数据自毁系统中密钥生存 时间不可控使得这种自毁方案仍然存在较大的不足。

发明内容

针对现有技术的以上缺陷，本发明提出一种基于数据自毁的云存储 数据系统，其通过对数据上传存储中的关键处理，进行数据密钥的等份 分割，用于使得密钥等份对应的对象能够执行自毁，以通过策略对象来 设置密钥等份的生存时间从而自动执行与其关联的自毁方法，从而实现 高效安全和稳定的数据自毁。

为实现上述目的，本发明采用的具体技术方案如下：

一种基于数据自毁的云存储数据系统，其特征在于，包括客户端、 元数据服务器和多个存储节点，三者通过存储网络互联，其中，