[发明专利]一种加密重复数据删除系统中的高效元数据管理方法

摘要

本发明公开了一种加密重复数据删除系统中的高效元数据管理方法，属于数据存储技术领域。本发明可用于客户端‑服务器的存储模型中，也可应用于云计算。本发明通过将相邻加密数据块的元数据收集到元数据块中，即每一个元数据块对应一个区域的加密数据块，而只在文件元数据和密钥元数据中存储元数据块的相关信息。同时，本发明进一步将重复数据删除操作扩展应用于元数据块：由于跨备份的相同数据块往往聚集形成重复区域，对于这些重复的数据区域只需保留一份元数据块，从而减少元数据存储开销。

主权项

1.一种加密重复数据删除系统中的高效元数据管理方法，其特征在于，包括下列步骤：步骤S1：客户端对本端待上传的目标文件进行上传加密处理并上传至服务器：对目标文件分块处理，产生若干逻辑数据块{dChunk}；对每个逻辑数据块dChunk，产生其MLE密钥dkey，并使用dkey加密dChunk获得相应的密文数据块[dChunk]_dkey；对所有密文数据块进行变长分组，产生若干密文数据块分组Seg；对产生的每个密文数据块分组Seg，创建对应的元数据块mChunk，所述元数据块mChunk记录的元数据包括：密文数据块分组Seg内每个密文数据块的指纹、长度、MLE密钥；采用由元数据块mChunk的内容内容派生的MLE密钥mKey加密mChunk，得到加密的元数据块[mChunk]_mKey，并将mChunk的文件元数据和密钥元数据添加至目标文件的文件元数据fMeta和密钥元数据kMeta；客户端基于本端主密钥key加密kMeta，得到加密的密钥元数据[kMeta]_key；客户端上传文件元数据fMeta、加密的密钥元数据[kMeta]_key、所有加密的元数据块{[mChunk]_mKey}和所有密文数据块{[dChunk]_dKey}至服务器；步骤S2：服务器输入指纹索引：存储服务器对接收的fMeta、[kMeta]_key、{[mChunk]_mKey}和{[dChunk]_dKey}，并基于指纹索引删除冗余的数据块和元数据块，仅存储具有唯一内容的{[mChunk]_mKey}和{[dChunk]_dKey}；并存储fMeta和[kMeta]_key。