[发明专利]对象存储的数据保护方法、装置、设备及存储介质

说明书

本公开提供一种对象存储的数据保护方法、装置、设备及存储介质，本公开方案包括：判断接收到的操作请求是否为对已存储对象的删改请求；若所述操作请求为对所述已存储对象的删改请求，则查询所述已存储对象的存储保护策略；判断所述删改请求是否符合所述存储保护策略；若所述删改请求不符合所述存储保护策略，则拒绝执行所述删改请求。此方法通过事前预防的方式，避免用户执行非法的对象删改操作，保证了数据存储的安全性。

技术领域

本公开涉及对象存储技术领域，具体涉及一种对象存储的数据保护方法、装置、设备及存储介质。

背景技术

为了保证对象存储数据的安全性，目前采用的安全性控制策略是访问控制机制和审计机制集合，具体为：(1)对文件的修改和删除权限进行严谨的授权，仅对拥有权限的负责人赋予文件的修改和删除权限；为避免因为密钥泄露导致数据被恶意删除，拥有权限负责人保有的密钥会定期更换；(2)建立完善的数据库审计，对存储对象进行的修改和删除操作均严格地记录。

但是，前述访问控制机制和审计机制集合的方法，仅是能够从权限控制的角度尽可能较少文件被修改或者删除的概率，以及在文件被修改或删除后进行操作溯源，其并不能防止已存储对象被删除。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供一种对象存储的数据保护方法、装置、设备及存储介质。

一方面，本公开提供一种对象存储的数据保护方法，包括：

判断接收到的操作请求是否为对已存储对象的删改请求；

若所述操作请求为对所述已存储对象的删改请求，则查询所述已存储对象的存储保护策略；

判断所述删改请求是否符合所述存储保护策略；

若所述删改请求不符合所述存储保护策略，则拒绝执行所述删改请求。

可选地，所述存储保护策略包括所述已存储对象的保护时间；

判断所述删改请求是否符合所述存储保护策略，包括：

判断接收到所述删改请求的时间是否在所述保护时间内；

若所述删改请求在所述保护时间内，则确定所述删改请求不符合所述存储保护策略。

可选地，所述存储保护策略包括多条子策略，各条所述子策略均包括所述已存储对象的保护时间；

判断接收到所述删改请求的时间是否在所述保护时间内，包括：

确定所有所述子策略的保护时间中的最常保护时间；

判断接收到所述删改请求的时间是否在所述最常保护时间内。

可选地，各个所述子策略均包括有效期；

判断所述删改请求是否符合所述存储保护策略前，还包括：

根据各个所述子策略的有效期，确定并删除已失效的所述子策略。

可选地，所述已存储对象配置有第一存储时长；所述方法还包括：

若所述已存储对象的存储时长达到所述第一存储时长，获取到期时间点；

判断所述到期时间点是否在所述保护时间内；

若所述到期时间点在所述保护时间内，则禁止删除所述已存储对象；

若所述到期时间点超出所述保护时间，则删除所述已存储对象。

可选地，所述已存储对象设置有第二存储时长，所述第二存储时长小于所述第一存储时长；所述方法还包括：