分布式文件系统.pdf

(19)中华人民共和国国家知识产权局*CN103370706A*(12)发明专利申请(10)申请公布号(10)申请公布号CNCN103370706103370706A(43)申请公布日2013.10.23(21)申请号201180067651.7(51)Int.Cl.(22)申请日2011.12.16G06F17/30(2006.01)G06F21/00(2013.01)(30)优先权数据1021312.22010.12.16GB(85)PCT申请进入国家阶段日2013.08.15(86)PCT申请的申请数据PCT/GB2011/0524952011.12.16(87)PCT申请的公布数据WO2012/080744EN2012.06.21(71)申请人迈德安全网络有限公司地址英国埃尔郡(72)发明人大卫·欧文(74)专利代理机构北京集佳知识产权代理有限公司11227代理人康建峰李春晖权权利要求书3页利要求书3页说明书7页说明书7页附图1页附图1页(54)发明名称分布式文件系统(57)摘要一种提供分布式文件系统的方法，该分布式文件系统允许将包括以分级结构被布置的多个目录和文件的数据存储在密钥可寻址存储系统上，该存储系统可被多个用户访问，该方法包括以下步骤：将子目录的数据存储在存储系统上并且创建提供所存储数据的至少一个位置的数据图；将识别符分配给子目录和子目录的父目录；利用子目录识别符和父目录识别符二者来加密数据图；以及利用至少一部分的子目录识别符作为密钥来将加密的数据图存储在存储系统上。CN103370706ACN10376ACN103370706A权利要求书1/3页1.一种提供分布式文件系统的方法，所述分布式文件系统允许将包括以分级结构被布置的多个目录和文件的数据存储在密钥可寻址存储系统上，所述存储系统可被多个用户访问，所述方法包括以下步骤：将子目录的数据存储在所述存储系统上并且创建提供所存储数据的至少一个位置的数据图；将识别符分配给子目录和所述子目录的父目录；利用子目录识别符和父目录识别符二者来加密所述数据图；以及利用至少一部分的所述子目录识别符作为密钥来将加密的数据图存储在所述存储系统上。2.根据权利要求1所述的方法，其中，利用所述子目录识别符和所述父目录识别符可访问所述子目录的所存储数据。3.根据权利要求1或2所述的方法，其中，所述子目录的所存储数据包括利用所述子目录识别符和孙目录识别符可访问的一个或多个孙目录。4.根据权利要求3所述的方法，包括以下步骤：创建第二数据图，所述第二数据图提供所述孙目录的所存储数据的至少一个位置；将识别符分配给所述孙目录；利用所述子目录识别符和孙目录识别符二者来加密所述数据图；以及利用至少一部分的所述孙目录识别符作为密钥来将加密的数据图存储在所述存储系统上。5.根据权利要求4所述的方法，其中，所述孙目录识别符从子目录数据导出。6.根据权利要求4或5所述的方法，其中，对于在所述孙目录下的目录和分目录，所述方法步骤是可重复的。7.根据前述权利要求中的任一项所述的方法，其中，在每个目录级中创建数据图。8.根据前述权利要求中的任一项所述的方法，其中，所述存储系统可以包括无服务器的网络。9.根据前述权利要求中的任一项所述的方法，其中，存储所述子目录的数据的步骤包括对要被存储的所述数据进行加密。10.根据前述权利要求中的任一项所述的方法，包括将要被存储的至少一个数据要素分成多个数据块的步骤。11.根据权利要求10所述的方法，包括将至少一个数据块存储在所述存储系统上的与其他数据块不同的位置。12.根据权利要求11所述的方法，其中，所述存储系统包括所述网络的多个节点，并且所述方法包括将至少一个数据块存储在与其他数据块不同的节点上。13.根据权利要求10至12中的任一项所述的方法，包括在存储在所述存储系统之前加密每个数据块。14.根据前述权利要求中的任一项所述的方法，包括在存储在所述网络之前对所述子目录的数据进行模糊处理的步骤。15.根据前述权利要求中的任一项所述的方法，包括在存储在所述网络之前对所述子目录的数据图进行模糊处理的步骤。2CN103370706A权利要求书2/3页16.根据前述权利要求中的任一项所述的方法，包括与所述多个用户中的至少一个来共享被存储在所述存储系统上的数据。17.根据权利要求16所述的方法，包括提供私人共享目录并且仅仅允许所选择的对等点的访问。18.根据权利要求16或17所述的方法，其中，共享数据的步骤包括创建替代识别符，并且利用所述替代识别符来替代所述父目录识别符。19.根据权利要求18所述的方法，其中，创建所述替代识别符的步骤包括创建共享所述数据的所述用户的密钥对。20.根据权利要求19所述的方法，其中，创建所述替代识别符的步骤包括创建共享所述数据的所述用户的用户识别符，所述用