[发明专利]基于公共云的安全的分布数据管理方法

摘要

本发明公开了一种基于公共云的安全的分布数据管理方法，包括下述步骤：假设有m个公共云空间，提取本地计算机上的存储目录结构，加密目录下所有文件，每个加密文件切分为m块，密钥秘密共享分成m块，文件及密钥分块分送到m个公共云空间，目录树秘密共享到这m个公共云空间。在搜索特定文件及下载文件时，首先从任意n(n＜m)个公共云空间取回并恢复目录树，在目录树中搜索文件，然后根据搜索结果继续从这n个公共云空间取回子文件块和子密钥块，合并文件块，同时恢复密钥，最后利用对文件进行解密得到原文件。通过本发明的技术方案，任意不足n个公共云空间的数据信息不足以恢复原文件，提高了数据信息安全性，降低用户数据信息泄露风险。

主权项

1.基于公共云的安全的分布数据管理方法，其特征在于，包括下述步骤：S1、将本地用户的存储目录树提取出来，作为一个目录树文件，把每个字节都当作秘密S；S2、使用Shamir秘密共享算法对目录树文件进行分解，把每个字节进行分解，得到m个分解后的字节，将这m个字节以追加写入的形式分别写到m个新建的文件中；S3、当目录树文件每一个字节都分解写到新建的文件后，将m个新建的目录树子文件分别存储到m个公共云空间中；S4、需要恢复目录树文件时，则从任意n个公共云空间中取回目录树子文件，其中n<m，从这n个目录树子文件逐字节读取出来，当做子秘密，使用Shamir秘密共享算法进行秘密恢复，得到原本的目录树文件；S5、在秘密共享目录树后，当需要上传文件到公共云空间时，首先从任意n个公共云空间取回分解后目录树文件，恢复存储目录树，然后按照上传操作将文件上传，上传完毕后更新目录树，最后利用Shamir秘密共享算法将目录树分解上传到m个公共云空间中，覆盖掉原有目录树子文件；S6、当需要从公共云空间下载文件时，首先从任意n个公共云空间取回分解后目录树子文件，恢复存储目录树，然后根据目录树，进行文件下载操作；S7、当需要删除文件时，首先从任意n个公共云空间取回分解后目录树文件，恢复存储目录树，然后根据目录树，找到文件位置，在m个公共云空间上删除加密文件对应分块及对应密钥分块，删除完毕后更新目录树，最后利用Shamir秘密共享算法将目录树分解上传到m个公共云空间中，覆盖掉原有目录树文件。