[发明专利]一种基于云服务高安全的对象储存系统

说明书

本发明公开了一种基于云服务高安全的对象储存系统，包括动态令牌平台、数据鉴权平台、数据操作平台，所述动态令牌平台，与客户端对接，用户登录客户端后通过动态令牌平台生成动态令牌并绑定；所述数据鉴权平台，包括账号信息鉴权模块、数据访问鉴权模块；所述数据操作平台，对接各大厂商云存储系统，同时与用户客户端对接，用户在客户端将对云储存数据的访问或本地数据的上传统一转发到数据操作平台，通过文件下载鉴权和风控方案，利用动态令牌实现对文件私密性和安全性的保障；还能解决传统存储迁移难、加密难问题，并能实现多业务系统文件资源统一管理，减少开发工作量，提高可维护性。

技术领域

本发明涉及云储存技术领域，特别涉及一种基于云服务高安全的对象储存系统。

背景技术

随着信息时代发展、互联网产品的快速迭代，产品自身和使用过程中产生越来越多的文件与静态资源，传统的磁盘存储已经无法支撑现如今的大型应用，随之便诞生了云存储解决方案。

市面上的云存储面向的是整个系统，数据隔离并不能与业务系统中的用户关联；且不同业务系统会对接不同厂商的云存储系统。

主要缺陷在于：

实际业务系统中，一个或多个资源对应一个地址，如果某份机密文件地址泄露时，将会造成非常大的影响；

不同业务系统对接不同厂商的云存储系统，会造成开发资源浪费、降低系统的可用性和易维护性。

发明内容

针对现有技术存在的不足，本发明的目的在于提供一种基于云服务高安全的对象储存系统，旨在解决现有问题。

本发明的上述技术目的是通过以下技术方案得以实现的：

一方面，本申请实施例提供了一种基于云服务高安全的对象储存系统，包括数据操作平台、数据鉴权平台、动态令牌平台，具体有：

数据操作平台，与各大厂商云存储系统对接，同时与用户客户端对接，用户可以在客户端上通过数据操作平台在云存储系统中上传或下载数据，所述数据操作平台包括云存储渠道插件桩工厂以及业务层。

数据鉴权平台：包括账号信息鉴权模块、数据访问鉴权模块，所述账号信息鉴权模块用于在用户登录时检验用户权限，所述数据访问鉴权模块用于在用户进行数据操作时检验用户权限。

动态令牌平台：与客户端对接，用户在客户端登录后能够通过所述动态令牌平台获取动态令牌。

可选地，令牌绑定分为系统自带小程序以及第三方令牌应用两种。

另一方面，本申请实施例提供了一种基于云服务高安全的对象储存方法，操作流程包括：

步骤1、用户登录客户端并通过动态令牌平台生成动态令牌并与账户绑定；

步骤2、用户在客户端将对云储存数据的访问下载请求或本地数据的上传请求统一转发到数据操作平台；

步骤3.1、数据操作平台对上传请求处理，直接写入到云存储系统中；

步骤3.2、对访问下载请求分发到数据鉴权平台进行鉴权，鉴权通过后从云存储系统中读取数据。

对于数据操作的步骤，一方面，上传数据的流程具体有：

（1）客户端发起上传请求，同时创建上传记录，初始化上传信息；

（2）客户端记录本次请求的上传标识id，并延迟n秒通过标识id向数据操作平台发起轮询获取上传结果；

（3）根据系统配置，数据操作平台在云存储渠道插件桩工厂获取对应渠道插件桩；

（4）调用上述所获插件桩的上传方法；

（5）通过所述上传方法进行上传，得到上传结果，结果分为两种情况：1.同步明确上传结果；2.异步等待上传结果。

（6）完成上传后，修改上传记录，并在下次所述客户端轮询获取上传结果时向客户端告知具体结果，之后，客户端停止轮询并完成本次上传。