[发明专利]一种云端多租户数据存储安全隔离方法

摘要

本发明提供一种云端多租户数据存储安全隔离方法，多租户数据存储采用隔离分散式存储，当租户申请数据存储空间时，调用运营商提供的存储软件API并根据用户的ID标识，为用户划分的特定的虚拟存储区域，每个租户的存储区域是相对独立、相对隔离的，租户在使用私有数据时，分布式存储软件会根据用户的ID标识，从物理层磁盘阵列中的私有空间中收集租户数据，集中为用户提供数据服务，对于租户来说，系统对数据的隔离分散存储过程是自动完成的，对云端多租户数据在物理存储盘阵的卷级透明加解密，实现云计算环境中多租户数据的安全隔离，解决云服务提供商管理员非授权查看、篡改、删除租户敏感数据的问题。

主权项

一种云端多租户数据存储安全隔离方法, 其特征在于多租户数据存储采用隔离分散式存储，当租户申请数据存储空间时，调用运营商提供的存储软件API并根据用户的ID标识，为用户划分的特定的虚拟存储区域，每个租户的存储区域是相对独立、相对隔离的，租户在使用私有数据时，分布式存储软件会根据用户的ID标识，从物理层磁盘阵列中的私有空间中收集租户数据，集中为用户提供数据服务，对于租户来说，系统对数据的隔离分散存储过程是自动完成的，对云端多租户数据在物理存储盘阵的卷级透明加解密，实现云计算环境中多租户数据的安全隔离，解决云服务提供商管理员非授权查看、篡改、删除租户敏感数据的问题，具体步骤如下：1)通过为用户划分独立的逻辑存储分区来实现租户之间的数据隔离，利用分布式存储软件提供的接口，将每个租户的数据信息存储在独立的逻辑存储区域中，每个租户数据模型的更改不会影响其他租户的数据；2)针对租户私有区域进行比特级的数据加解密，提供对虚机、操作系统、业务软件、业务数据进行统一保护，并提供虚拟硬盘加密服务，有效保障每个租户特有数据的安全性；3)在数据服务层,利用PaaS平台数据服务提供的接口，针对数据超市的大数据，提供数据授权访问和异常检测的服务，保证数据服务使用的安全性。