專利名稱：一種面向多租戶云存儲(chǔ)設(shè)備的訪問控制方法
技術(shù)領(lǐng)域：
本發(fā)明涉及到多個(gè)企業(yè)用戶共同訪問同一云存儲(chǔ)設(shè)備的領(lǐng)域，具體地說(shuō)是一種面向多租戶云存儲(chǔ)設(shè)備的訪問控制方法。
背景技術(shù)：
現(xiàn)在利用云運(yùn)營(yíng)商提供的物理平臺(tái)，企業(yè)信息承載的資產(chǎn)在物理上失去控制，數(shù)據(jù)遷移到服務(wù)提供商的云平臺(tái)，IaaS也采用了虛擬化技術(shù)，提供多租戶服務(wù)，許多客戶可以共享基礎(chǔ)設(shè)施，同時(shí)產(chǎn)生了一些新的數(shù)據(jù)存儲(chǔ)安全問題。 本方法是一種有效的訪問控制方法，通過對(duì)不同租戶的數(shù)據(jù)進(jìn)行有效隔離來(lái)保證數(shù)據(jù)的安全。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種面向多租戶云存儲(chǔ)設(shè)備的訪問控制方法。本發(fā)明的目的是按以下方式實(shí)現(xiàn)的，在不同客戶訪問數(shù)據(jù)之前，必須先通過命名節(jié)點(diǎn)獲取存儲(chǔ)數(shù)據(jù)塊的位置信息，也就是數(shù)據(jù)備份所在的地址列表，從中選取離自己最近的一個(gè)地址直接進(jìn)行數(shù)據(jù)塊的訪問。本發(fā)明的有益效果是本發(fā)明的一種面向多租戶云存儲(chǔ)設(shè)備的訪問控制方法是在不同企業(yè)用戶訪問數(shù)據(jù)之前，必須先通過命名節(jié)點(diǎn)獲取存儲(chǔ)數(shù)據(jù)塊的位置信息，也就是數(shù)據(jù)備份所在的地址列表，從中選取離自己最近的一個(gè)地址直接進(jìn)行數(shù)據(jù)塊的訪問，避免了同惡意客戶端的交互，繞過安全決策判定部分，直接去訪問相關(guān)地址上的任意數(shù)據(jù)，保證數(shù)據(jù)的安全。


圖I是系統(tǒng)結(jié)構(gòu)示意圖。
具體實(shí)施例方式參照說(shuō)明書附圖對(duì)本發(fā)明的方法作以下詳細(xì)地說(shuō)明。本發(fā)明的一種面向多租戶云存儲(chǔ)設(shè)備的訪問控制方法是在不同企業(yè)用戶訪問數(shù)據(jù)之前，必須先通過命名節(jié)點(diǎn)獲取存儲(chǔ)數(shù)據(jù)塊的位置信息，也就是數(shù)據(jù)備份所在的地址列表，從中選取離自己最近的一個(gè)地址直接進(jìn)行數(shù)據(jù)塊的訪問，避免了同惡意客戶端的交互，繞過安全決策判定部分，直接去訪問相關(guān)地址上的任意數(shù)據(jù)，保證數(shù)據(jù)的安全。除說(shuō)明書所述的技術(shù)特征外，均為本專業(yè)技術(shù)人員的已知技術(shù)。
權(quán)利要求
1.一種面向多租戶云存儲(chǔ)設(shè)備的訪問控制方法，其特征在于在不同客戶訪問數(shù)據(jù)之前，必須先通過命名節(jié)點(diǎn)獲取存儲(chǔ)數(shù)據(jù)塊的位置信息，也就是數(shù)據(jù)備份所在的地址列表，從中選取離自己最近的一個(gè)地址直接進(jìn)行數(shù)據(jù)塊的訪問，避免了同惡意客戶端的交互，繞過安全決策判定部分，直接去訪問相關(guān)地址上的任意數(shù)據(jù)，保證存儲(chǔ)數(shù)據(jù)的安全。
全文摘要
本發(fā)明提供一種面向多租戶云存儲(chǔ)設(shè)備的訪問控制方法，該方法是在不同企業(yè)用戶訪問數(shù)據(jù)之前，必須先通過命名節(jié)點(diǎn)獲取存儲(chǔ)數(shù)據(jù)塊的位置信息，也就是數(shù)據(jù)備份所在的地址列表，從中選取離自己最近的一個(gè)地址直接進(jìn)行數(shù)據(jù)塊的訪問，避免了同惡意客戶端的交互，繞過安全決策判定部分，直接去訪問相關(guān)地址上的任意數(shù)據(jù)，保證數(shù)據(jù)的安全。
文檔編號(hào)H04L29/06GK102833234SQ20121027950
公開日2012年12月19日 申請(qǐng)日期2012年8月8日 優(yōu)先權(quán)日2012年8月8日
發(fā)明者吳靜, 劉強(qiáng), 金長(zhǎng)新 申請(qǐng)人:浪潮集團(tuán)有限公司