一種雲端多租戶數據存儲安全隔離方法

2023-04-22 23:30:01 1

一種雲端多租戶數據存儲安全隔離方法
【專利摘要】本發明提供一種雲端多租戶數據存儲安全隔離方法，多租戶數據存儲採用隔離分散式存儲，當租戶申請數據存儲空間時，調用運營商提供的存儲軟體API並根據用戶的ID標識，為用戶劃分的特定的虛擬存儲區域，每個租戶的存儲區域是相對獨立、相對隔離的，租戶在使用私有數據時，分布式存儲軟體會根據用戶的ID標識，從物理層磁碟陣列中的私有空間中收集租戶數據，集中為用戶提供數據服務，對於租戶來說，系統對數據的隔離分散存儲過程是自動完成的，對雲端多租戶數據在物理存儲盤陣的卷級透明加解密，實現雲計算環境中多租戶數據的安全隔離，解決雲服務提供商管理員非授權查看、篡改、刪除租戶敏感數據的問題。
【專利說明】-種雲端多租戶數據存儲安全隔離方法

【技術領域】
[0001] 本發明涉及計算機應用【技術領域】，具體地說是一種雲端多租戶數據存儲安全隔 離方法。

【背景技術】
[0002] 隨著雲計算快速發展及商業模式發生的變化，"數據"作為生存的基石，種類繁多、 應用複雜、頻發的被洩露等呈現出數據安全問題日益顯著，放到雲端的數據安全成為用戶 最為擔心的問題，主要聚焦在兩個方面：一是擔心雲運營商或雲運維人員非法查看、使用或 洩露雲端數據；二是擔心其他租戶非授權訪問自身數據，或擔心租戶使用模式下數據遷移 或服務取消後，租戶數據刪除不徹底，引發關鍵數據洩露隱患。目前國內外市場數據安全類 產品種類繁多，主要是解決傳統的數據安全問題，雲計算帶來的多租戶數據安全問題亟需 應對。


【發明內容】

[0003] 本發明提出的基於雲端多租戶數據存儲隔離安全套件採取租戶數據加密及分布 式租戶安全存儲技術，從雲計算租戶的實際應用角度考慮，根據租戶的實際需求，為租戶 分配獨立的物理存儲空間，為租戶數據之間的隔離提供物理卷級的隔離，這不僅能從根本 上保障不同租戶間私有數據的安全性，還能防止非法租戶對其他租戶數據的竊取、篡改和 破壞，真正解決多租戶數據隔離的問題。
[0004] 本發明的目的是按以下方式實現的，多租戶數據存儲採用隔離分散式存儲，當租 戶申請數據存儲空間時，調用運營商提供的存儲軟體API並根據用戶的ID標識，為用戶劃 分的特定的虛擬存儲區域，每個租戶的存儲區域是相對獨立、相對隔離的，租戶在使用私有 數據時，分布式存儲軟體會根據用戶的ID標識，從物理層磁碟陣列中的私有空間中收集租 戶數據，集中為用戶提供數據服務，對於租戶來說，系統對數據的隔離分散存儲過程是自動 完成的，對雲端多租戶數據在物理存儲盤陣的卷級透明加解密，實現雲計算環境中多租戶 數據的安全隔離，解決雲服務提供商管理員非授權查看、篡改、刪除租戶敏感數據的問題， 具體步驟如下： 1) 通過為用戶劃分獨立的邏輯存儲分區來實現租戶之間的數據隔離，利用分布式存儲 軟體提供的接口，將每個租戶的數據信息存儲在獨立的邏輯存儲區域中，每個租戶數據模 型的更改不會影響其他租戶的數據； 2) 針對租戶私有區域進行比特級的數據加解密，提供對虛機、作業系統、業務軟體、業 務數據進行統一保護，並提供虛擬硬碟加密服務，有效保障每個租戶特有數據的安全性； 3) 在數據服務層，利用PaaS平臺數據服務提供的接口，針對數據超市的大數據，提供 數據授權訪問和異常檢測的服務，保證數據服務使用的安全性。
[0005] 本發明的目的有益效果是： 通過為用戶劃分獨立的邏輯存儲分區來實現租戶之間的數據存儲隔離，提高租戶私有 數據的安全性，本發明還提供密鑰管理機制，租戶可以根據需要對私有空間數據進行加解 密。對於租戶來說，系統對數據的隔離分散存儲過程是自動完成的，對雲端多租戶數據在物 理存儲盤陣的卷級透明加解密，實現雲計算環境中多租戶數據的安全隔離，解決雲服務提 供商管理員非授權查看、篡改、刪除租戶敏感數據的問題。

【專利附圖】

【附圖說明】
[0006] 圖1是基於雲端多租戶數據隔離的原理示意圖。

【具體實施方式】
[0007] 參照說明書附圖對本發明的雲端多租戶數據存儲安全隔離方法，作以下詳細地說 明。
[0008] 當雲租戶A想要存取1G數據時，首先根據需要將私有數據通過多租戶數據存儲隔 離套件的密鑰機制進行加密，當租戶虛擬機通過系統安全認證後建立SSL加密連接，將加 密信息傳到雲端數據中心，雲端存儲軟體根據特定算法，將數據進行分片處理，例如每片大 小為128M，則將數據分為8份，然後在將數據傳給分散在各地物理位置不同的隔離空間中。 當租戶讀取數據或者查詢數據時，在雲存儲伺服器通過身份驗證後，租戶通過分散存儲管 理器提供的虛擬視圖，完成數據的查詢、讀取或刪除等操作，此後分散存儲管理器通過設備 上的記錄表，對存儲設備進行相應的操作，最後將操作結果返回給租戶。
[0009] 除說明書所述的技術特徵外，均為本專業技術人員的已知技術。
【權利要求】
1. 一種雲端多租戶數據存儲安全隔離方法，其特徵在於多租戶數據存儲採用隔離分 散式存儲，當租戶申請數據存儲空間時，調用運營商提供的存儲軟體API並根據用戶的ID 標識，為用戶劃分的特定的虛擬存儲區域，每個租戶的存儲區域是相對獨立、相對隔離的， 租戶在使用私有數據時，分布式存儲軟體會根據用戶的ID標識，從物理層磁碟陣列中的私 有空間中收集租戶數據，集中為用戶提供數據服務，對於租戶來說，系統對數據的隔離分散 存儲過程是自動完成的，對雲端多租戶數據在物理存儲盤陣的卷級透明加解密，實現雲計 算環境中多租戶數據的安全隔離，解決雲服務提供商管理員非授權查看、篡改、刪除租戶敏 感數據的問題，具體步驟如下： 1) 通過為用戶劃分獨立的邏輯存儲分區來實現租戶之間的數據隔離，利用分布式存儲 軟體提供的接口，將每個租戶的數據信息存儲在獨立的邏輯存儲區域中，每個租戶數據模 型的更改不會影響其他租戶的數據； 2) 針對租戶私有區域進行比特級的數據加解密，提供對虛機、作業系統、業務軟體、業 務數據進行統一保護，並提供虛擬硬碟加密服務，有效保障每個租戶特有數據的安全性； 3) 在數據服務層，利用PaaS平臺數據服務提供的接口，針對數據超市的大數據，提供 數據授權訪問和異常檢測的服務，保證數據服務使用的安全性。
【文檔編號】H04L9/32GK104104513SQ201410348937
【公開日】2014年10月15日 申請日期:2014年7月22日 優先權日:2014年7月22日
【發明者】趙媛, 蔡一兵, 宋桂香 申請人:浪潮電子信息產業股份有限公司