[发明专利]文件数据处理方法及装置

权利要求书

1.一种文件数据处理方法，所述方法应用于云端的文件存储系统，每个文件存储系统分别采用不同的加密方式，所述方法包括：

获取写入请求，其中，所述写入请求中携带的信息包括：用户标识和待访问文件存储系统的文件系统标识；

基于所述用户标识和所述文件系统标识确定待使用的加密信息；

采用所述加密信息对当前写入的用户数据进行加密处理，得到加密数据；

将所述加密数据存储至与所述写入请求对应的目标位置。

2.根据权利要求1所述的方法，其特征在于，所述加密信息至少包括：待使用的加密算法，基于所述用户标识和所述文件系统标识确定所述加密信息包括：

基于所述用户标识和所述文件系统标识获取文件系统的元数据信息；

从所述元数据信息中确定所述加密算法。

3.根据权利要求2所述的方法，其特征在于，所述加密信息还包括：加密密钥，基于所述用户标识和所述文件系统标识确定所述加密信息包括：

基于所述用户标识和所述文件系统标识从所述文件系统的本地缓存中获取所述加密密钥，或者，如果基于所述用户标识和所述文件系统标识从所述文件系统的本地缓存中未获取到所述加密密钥，则向第三方密钥管理系统获取所述加密密钥，其中，所述加密密钥是通过所述第三方密钥管理系统对所述文件系统本地存储的密文密钥进行解密得到的明文密钥。

4.根据权利要求2所述的方法，其特征在于，所述加密信息还包括：加密密钥，基于所述用户标识和所述文件系统标识确定所述加密信息包括：

基于所述用户标识和所述文件系统标识获取预先在所述文件系统本地生成并在所述文件系统本地进行加密存储的所述加密密钥。

5.根据权利要求2所述的方法，其特征在于，所述加密信息还包括：加密密钥，基于所述用户标识和所述文件系统标识确定所述加密信息包括：

基于所述用户标识和所述文件系统标识获取客户端通过预设通信接口预先上传至所述文件系统并在所述文件系统本地进行加密存储的所述加密密钥。

6.根据权利要求1所述的方法，其特征在于，采用所述加密信息对所述用户数据进行加密处理，得到所述加密数据包括：

按照预设长度将所述用户数据切分为多个数据段；

采用所述加密信息对所述多个数据段进行并行加密处理，得到所述加密数据。

7.根据权利要求1所述的方法，其特征在于，将所述加密数据存储至所述目标位置包括：

检查所述加密数据中是否存在不符合与所述目标位置对应的数据对齐规则的第一部分数据；

如果存在，则对所述第一部分数据进行合并处理，得到合并数据，并将所述合并数据与所述加密数据中除所述第一部分数据之外的第二部分数据存储至所述目标位置；如果不存在，则直接将所述加密数据存储至所述目标位置。

8.一种文件数据处理方法，所述方法应用于云端的文件存储系统，每个文件存储系统分别采用不同的加密方式，所述方法包括：

获取读取请求，其中，所述读取请求中携带的信息包括：用户标识、待访问文件存储系统的文件系统标识以及待读取的数据范围；

基于所述用户标识和所述文件系统标识确定待使用的加密信息；

根据所述加密信息对所述待读取的数据范围内的多个数据段进行解密处理，得到解密数据；

将所述解密数据返回至客户端。

9.根据权利要求8所述的方法，其特征在于，所述加密信息至少包括：待使用的加密算法，基于所述用户标识和所述文件系统标识确定所述加密信息包括：

基于所述用户标识和所述文件系统标识获取文件系统的元数据信息；

从所述元数据信息中确定所述加密算法。