一種通過遠程分隔和組裝數據文件實現安全存儲的方法及其系統(tǒng)和裝置的制造方法
【專利說明】一種通過遠程分隔和組裝數據文件實現安全存儲的方法及其系統(tǒng)和裝置技術背景
[0001]AIR存儲技術的運作過程至少包含三個基本環(huán)節(jié)，其中，第一環(huán)節(jié)是創(chuàng)建數據拆分文件，第二環(huán)節(jié)是存儲數據拆分文件，第三環(huán)節(jié)是組裝數據拆分文件。
[0002]數據條帶化和組裝的方法已在IT技術的實踐中得到了應用，它采用一種特殊的電腦程序來實現自己的目標，一個典型的例子是RAID磁盤。
[0003]在RAID中，多個磁盤并排形成一個大的磁盤用以存儲數據，數據按照磁盤的數目被拆分，并被存儲在多個不同的子磁盤。
[0004]當完整文件被需要時，被拆分的數據會根據一定的算法重新組裝到一起，從而形成完整文件。
[0005]RAID數據條帶化的目的是為了改善外存裝置的運行速度，并防止因硬盤損壞而導致數據丟失。
[0006]外存裝置是傳統(tǒng)電腦系統(tǒng)中最基礎的存儲工具，而現在，隨著網絡技術的發(fā)展，IT領域開始推廣云存儲。
[0007]云存儲突破本地外存裝置的局限性，從而能夠提高電腦存儲的自由度，但它的安全性始終是一個具有挑戰(zhàn)性的問題，到目前為止，沒有出現公認的理想解決方案。
[0008]專業(yè)人士創(chuàng)建公有云，私有云，以及家庭云的新概念，目的在以縮小云存儲實施范圍為代價，以換取云存儲安全性的提升，這就導致重復的資源消耗，但收獲僅是向本地存儲模式貼近。
[0009]AIR存儲技術是用于防止數據被竊取，其立足點與RAID完全不同，但AIR儲存技術從RAID的數據條帶化和數據組裝的方式得到重要的理論支持。
[0010]AIR存儲技術主要體現在本地平臺上兩個裝置之間在運行中的互動，數據條帶化過程是在本地內存裝置中完成。
[0011]在數據組裝過程中，遠程DSF從遠程服務器下載到本地內存，并與本地DSF匯合，它類似于被分散地寫入多個硬盤，并在內存中進行組裝的RAID數據。
[0012]數據條帶化技術是AIR存儲技術的支撐，而本地外存設備和遠程服務器是AIR儲存技術發(fā)揮功能的平臺。
[0013]AIR存儲和云存儲都是使用網絡進行數據存儲，不同的是，云存儲完全依賴網絡服務器，無法在本地落地，而AIR存儲則利用了網絡和本地兩個數據存儲平臺，以及主動權始終掌握在本地平臺。
[0014]在AIR儲存中，數據拆分文件不具有信息性意義，因此，從單一端存儲介質獲取的文件毫無用處，要獲得完整的文件，本地存儲得與網絡存儲一起工作，這是AIR存儲與云存儲之間的最大區(qū)別。
【發(fā)明內容】
[0015]遠程隔離數據的組裝，簡稱AIR存儲，它屬于IT領域中數據存儲技術的發(fā)明，在該技術中，一個完整的文件被拆分成兩類不同的部分，并以數據拆分文件的形式分別存儲于本地外存裝置和通過網絡存儲于遠程位置的設備，包括網絡服務器。
[0016]當數據組裝時，服務器端存儲的拆分數據被下載到本地平臺上，并結合本地外存裝置中的拆分數據，形成一個邏輯單元，從而數據拆分文件轉換成為完整數據的文件。
[0017]數據組裝是一種跨越網絡兩端平臺的活動，數據拆分文件通通從遠程服務器和本地外存裝置流至本地內存，并通過數據組裝機制形成數據完整的文件，其中，數據拆分文件稱為DSF。
[0018]DSF是分隔的和殘缺不全的，它僅是一個完整文件中的半數的數據，在不存在網絡條件時，它成為睡眠文件，不可以被單獨使用，一個DSF的相對應的另一半DSF由網絡分隔開，并存儲在遠程平臺，而不是存儲于相同的平臺，它接受用戶的直接指令方可恢復成完整的文件，而不是由系統(tǒng)自動操作。
[0019]第I章:AIR存儲的意義
[0020]1.數據安全
[0021]2.系統(tǒng)性能
[0022]第2章:數據拆分文件
[0023]1.本地 DSF
[0024]2.遠程 DSF
[0025]第3章:數據拆分和組裝平臺
[0026]第4章:客戶端電腦中的內存
[0027]第5章:AIR處理器
[0028]1.主要功能
[0029]2.AIR處理器的硬件內核代碼
[0030]3.AIR處理器的登錄專用保存器
[0031]第6章:數據拆分文件的內部代碼
[0032]1.數據組裝過程中的內部代碼
[0033]2.刪除文件過程中的內部代碼
[0034]3.復制文件過程中的內部代碼
[0035]第7章:在不同電腦系統(tǒng)下的AIR存儲
[0036]第8章:遠程DSF和本地DSF的組裝
[0037]第9章:在服務器端存儲的遠程DSF
[0038]第I章:AIR存儲的意義
[0039]1.數據安全
[0040]網絡存儲服務的最大瓶頸是用戶對網絡安全缺乏信心，為了克服這一瓶頸，一些用戶聯想到銀行保險箱。一臺銀行保險箱有兩把鑰匙，缺少一把鑰匙，保險箱就無法打開，而其中的一把鑰匙就掌握于客戶的手中。
[0041 ] 在AIR儲存中，一個完整文件的數據被拆分成兩個部分，一個部分被存儲在本地外存裝置中，另一部分被儲存在遠程服務器，存儲的文件缺少數據，所以其失去具有信息意義的內容。
[0042]這類似于銀行保險箱，本地外存裝置是一把鑰匙，遠程服務器是另一把鑰匙，如果要使用完整數據的文件，這兩把鑰匙是缺一不可。
[0043]在AIR儲存中，數據拆分文件的控制權始終掌握于本地平臺，服務器端存儲的遠程DSF必須接受來自本地平臺的命令，文件數據的組裝過程只在本地平臺進行，并且只有用戶有權給服務器發(fā)出命令。
[0044]這就符合了一個公共的心理:“貴重物品存放于銀行，銀行保險箱的鑰匙由客戶自己掌管”。
[0045]數據安全的可控制性是用戶能否積極使用AIR儲存模式的一個關鍵點，即使本地外存裝置被他人惡意盜用，信息也不會泄漏，因為沒有特定用戶的指令，服務器端存儲的數據拆分文件不會工作。
[0046]2.系統(tǒng)性能
[0047]本地外存裝置中存儲的完整文件變成了半數的拆分數據，從而使裝置的占用容量減少到一半，它就騰出空間來存儲更多的其它數據，并增加裝置的運行性能。
[0048]數據拆分文件存儲在服務器上，網絡資源的占用量減少一半，這也有助于提高數據的網絡傳輸速度，和減輕服務器的繁忙程度。
[0049]很長一段時間，IT專業(yè)人員努力改善數據存儲的質量，但是，這些努力的方向或限于本地存儲，或者僅限于網絡存儲。
[0050]AIR存儲技術擺脫單一方向的關注局限，它將本地存儲和網絡存儲結合在一起。
[0051]第2章:數據分割文件
[0052]在AIR儲存中，數據拆分文件被稱為DSF。
[0053]客戶端平臺的完整文件的數據被拆分成兩半，并形成兩種獨立的數據拆分文件，一種是遠程數據拆分文件，稱為遠程DSF，遠程DSF存儲在網絡服務器，另一種是本地數據拆分文件中，稱為本地DSF，本地DSF存儲在客戶端平臺的外存裝置，其中的“本地”是指客戶端平臺。
[0054]AIR處理器拆分一份完整文件的數據，目的在于使文件失去顯示信息內容的能力，AIR處理器不具備多重數據拆分功能，文件的數據僅拆分成兩半，而且一個是遠程DSF，另一個是本地DSF。
[0055]AIR處理器設定數據拆分文件的流向，遠程DSF只能流向服務器存儲，本地DSF只能流至客戶端平臺的外存裝置存儲，其中，本地DSF具有界面圖標，遠程DSF沒有界面圖標。
[0056]1.本地 DSF
[0057]在AIR儲存模式下，存儲在本地外存裝置中的文件被稱為本地數據拆分文件。
[0058]AIR儲存對外存裝置的構造和接口沒有特定的設計要求，而其它數據拆分技術則或多或少對外存裝置的構造和接口。
[0059]當文件被存儲到本地外存裝置時，用戶可以選擇數據完整文件存儲或數據拆分文件存儲，當用戶選擇了數據拆分文件模式，該文件就只能在連接到網絡的情況下打開使用。
[0060]數據拆分文件可以在不同的本地外存裝置之間進行復制，也可在某些外存裝置，諸如硬盤的RAIDl多重寫入備份，以防止裝置損壞而造成數據損失，同時用以提高裝置運轉速度。
[0061]如果AIR存儲技術運行在傳統(tǒng)電腦模式下，那么本地裝置的獨立功能，傳統(tǒng)的本地平臺和服務器平臺之間的互動，本地外存裝置和本地內存裝置的互動，這些都全部是AIR存儲的運行基礎。
[0062]數據拆分文件相同于數據完整文件，其完全遵循傳統(tǒng)的規(guī)則，并在很大程度上依靠傳統(tǒng)的手段來解決作業(yè)問題。
[0063]如果傳統(tǒng)手段無法正常工作，那么使用AIR存儲的方法，例如，用傳統(tǒng)系統(tǒng)下的復制功能來復制數據拆分文件可能帶來安全風險，這可以用AIR處理器的復制功能取代之，因為AIR處理器的復制功能設置了針對性的安全機制。
[0064]數據拆分文件的特點在于，如果你需要顯示文件的完整翔實的內容，這需要網絡連接，需要AIR處理器，需要對拆分的數據進行組裝。
[0065]數據拆分文件可以根據用戶的選擇被轉換成一個完整的文件，然后將文件存儲在外存裝置中，或者存儲到遠程服務器。
[0066]在文件類型改變之后，該文件可以自由地傳送和顯示，它不再受AIR存儲規(guī)則的約束。在這種情況下，外存裝置和遠程服務器上存儲的數據拆分文件將被自動刪除，而這個過程不能逆轉。
[0067]如果用戶想重新將數據完整文件轉換成為數據拆分文件，AIR處理器將重新為本地平臺和遠程服務器產生數據拆分文件，新的文件將具有AIR儲存的特性。這種流程的設計是為了避免系統(tǒng)識別混亂，還可以防止外存裝置中的文件被盜。
[0068]2.遠程 DSF
[0069]遠程DSF是存儲在遠程服務器端的數據拆分文件。
[0070]在AIR儲存中，一個完整的文件被分成兩種數據拆分文件，一種要上傳到遠程服務器進行存儲，另一種被送到本地外存裝置進行存儲。
[0071]服務器端的遠程DSF是隱藏的，用普通手段無法檢測到，客戶端平臺顯示的僅僅是外存裝置中存儲的文件。
[0072]在本地內存裝置中，文件被拆分之后，本地DSF只能輸入外存裝置，遠程DSF只能上傳到遠程服務器，因此只有外存裝置中的文件可以被顯示。
[0073]出于這個原因，服務器端的遠程DSF不能轉移到本地外存裝置進行備份，因為本地平臺不能看到的服務器端數據拆分文件的痕跡，所以這是不可能專門下載的。
[0074]本地平臺的數據拆分文件除了不能被單獨打開使用