[发明专利]文件数据处理方法及装置

说明书

本申请公开了一种文件数据处理方法及装置。其中，该方法应用于云端的文件存储系统，每个文件存储系统分别采用不同的加密方式，包括：获取写入请求，其中，上述写入请求中携带的信息包括：用户标识和待访问文件存储系统的文件系统标识；基于上述用户标识和上述文件系统标识确定待使用的加密信息；采用上述加密信息对当前写入的用户数据进行加密处理，得到加密数据；将上述加密数据存储至与上述写入请求对应的目标位置。本申请解决了现有的文件数据处理方式中，存在对文件数据进行加密处理时处理效率和安全性较低的技术问题。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种文件数据处理方法及装置。

背景技术

基于数据存储安全性的考虑，云服务器上的文件存储系统可以将密钥的管理和使用分离，首先，在密钥管理上可以引入KMS等第三方密钥管理系统来保证安全性，文件存储本身只保存密文密钥；其次，在对文件内容进行加密时，可以采用多种加密方案：一种是整体加密方式，传统的文件加密多采用文件整体加密方式实现，该加密方式虽然实现简单，但是每次读写文件时都需要对整个文件内容进行加密解密处理，因此只适用于小型文件(例如，文档、图片等)加密的场景，该加密方式对大型文件(例如，视频、安装包等)时的处理效率则非常差；另一种是分块加密的方式，但该分块加密方式会对写入性能和文件数据的组织管理带来很大挑战。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种文件数据处理方法及装置，以至少解决现有的文件数据处理方式中，存在对文件数据进行加密处理时处理效率和安全性较低的技术问题。

根据本申请实施例的一个方面，提供了一种文件数据处理方法，上述方法应用于云端的文件存储系统，每个文件存储系统分别采用不同的加密方式，上述方法包括：获取写入请求，其中，上述写入请求中携带的信息包括：用户标识和待访问文件存储系统的文件系统标识；基于上述用户标识和上述文件系统标识确定待使用的加密信息；采用上述加密信息对当前写入的用户数据进行加密处理，得到加密数据；将上述加密数据存储至与上述写入请求对应的目标位置。

根据本申请实施例的另一方面，还提供了一种文件数据处理方法，上述方法应用于云端的文件存储系统，每个文件存储系统分别采用不同的加密方式，上述方法包括：获取读取请求，其中，上述读取请求中携带的信息包括：用户标识、待访问文件存储系统的文件系统标识以及待读取的数据范围；基于上述用户标识和上述文件系统标识确定待使用的加密信息；根据上述加密信息对上述待读取的数据范围内的多个数据段进行解密处理，得到解密数据；将上述解密数据返回至客户端。

根据本申请实施例的另一方面，还提供了一种文件数据处理装置，上述装置应用于云端的文件存储系统，每个文件存储系统分别采用不同的加密方式，上述装置包括：获取模块，用于获取写入请求，其中，上述写入请求中携带的信息包括：用户标识和待访问文件存储系统的文件系统标识；确定模块，用于基于上述用户标识和上述文件系统标识确定待使用的加密信息；加密模块，用于采用上述加密信息对当前写入的用户数据进行加密处理，得到加密数据；存储模块，用于将上述加密数据存储至与上述写入请求对应的目标位置。

根据本申请实施例的另一方面，还提供了一种文件数据处理装置，上述装置应用于云端的文件存储系统，每个文件存储系统分别采用不同的加密方式，上述装置包括：获取单元，用于获取读取请求，其中，上述读取请求中携带的信息包括：用户标识、待访问文件存储系统的文件系统标识以及待读取的数据范围；确定单元，用于基于上述用户标识和上述文件系统标识确定待使用的加密信息；解密单元，用于根据上述加密信息对上述待读取的数据范围内的多个数据段进行解密处理，得到解密数据；返回单元，用于将上述解密数据返回至客户端。

根据本申请实施例的另一方面，还提供了一种存储介质，上述存储介质包括存储的程序，其中，在上述程序运行时控制上述存储介质所在设备执行任意一项上述的文件数据处理方法。