一種云計(jì)算系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種通過(guò)云端獲取云計(jì)算數(shù)據(jù)的系統(tǒng)，尤其涉及一種安全系數(shù)更高的云計(jì)算系統(tǒng)。
【背景技術(shù)】
[0002]云計(jì)算(CloudComputing)是分布式計(jì)算(Distributed Computing)、并行計(jì)算(Parallel Computing)、效用計(jì)算(Utility Computing)、網(wǎng)絡(luò)存儲(chǔ)(Network StorageTechnologies)、虛擬化(Virtual izat1n)、負(fù)載均衡(Load Balance)、熱備份冗余(HighAvailable)等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。通過(guò)使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運(yùn)行將與互聯(lián)網(wǎng)更相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問(wèn)計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。它意味著計(jì)算能力也可以作為一種商品進(jìn)行流通。
[0003]云計(jì)算的虛擬性很強(qiáng)，支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請(qǐng)求的資源來(lái)自“云”，而不是固定的有形的實(shí)體。應(yīng)用在“云”中某處運(yùn)行，但實(shí)際上用戶無(wú)需了解、也不用擔(dān)心應(yīng)用運(yùn)行的具體位置。只需要一臺(tái)筆記本或者一個(gè)手機(jī)，就可以通過(guò)網(wǎng)絡(luò)服務(wù)來(lái)實(shí)現(xiàn)我們需要的一切，甚至包括超級(jí)計(jì)算這樣的任務(wù)。
[0004]不過(guò)相應(yīng)的安全漏洞也是表露無(wú)遺。云計(jì)算服務(wù)除了提供計(jì)算服務(wù)外，還必然提供了存儲(chǔ)服務(wù)。但是云計(jì)算服務(wù)當(dāng)前壟斷在私人機(jī)構(gòu)(企業(yè))手中，而他們僅僅能夠提供商業(yè)信用。對(duì)于政府機(jī)構(gòu)、商業(yè)機(jī)構(gòu)(特別像銀行這樣持有敏感數(shù)據(jù)的商業(yè)機(jī)構(gòu))基于安全性考慮都不能使用云計(jì)算。另一方面，云計(jì)算中的數(shù)據(jù)對(duì)于數(shù)據(jù)所有者以外的其他用戶云計(jì)算用戶是保密的，但是對(duì)于提供云計(jì)算的商業(yè)機(jī)構(gòu)而言確實(shí)毫無(wú)秘密可言。所有這些潛在的危險(xiǎn)，是商業(yè)機(jī)構(gòu)和政府機(jī)構(gòu)不能選擇云服務(wù)的重要原因。

【發(fā)明內(nèi)容】

[0005]本發(fā)明目的在于提供一種安全性更高的，可拆分?jǐn)?shù)據(jù)包的云計(jì)算系統(tǒng)。
[0006]本發(fā)明所述的一種云計(jì)算系統(tǒng)，包括:
[0007]虛擬計(jì)算主機(jī)，用于進(jìn)行數(shù)據(jù)的云計(jì)算；
[0008]虛擬數(shù)據(jù)池，用于虛擬計(jì)算主機(jī)數(shù)據(jù)的讀取和存儲(chǔ)；
[0009]虛擬防火墻，用于保證云端安全，前置于虛擬計(jì)算主機(jī)與虛擬數(shù)據(jù)池；
[0010]云基站，用于應(yīng)用終端與云端的連接；
[0011]其特征在于，還包括:
[0012]上行數(shù)據(jù)拆分模塊，用于將應(yīng)用終端上傳的數(shù)據(jù)包拆分成多個(gè)次級(jí)數(shù)據(jù)包再上傳到云端進(jìn)行計(jì)算，并對(duì)每一個(gè)次級(jí)數(shù)據(jù)包附加唯一標(biāo)識(shí)碼；
[0013]下行數(shù)據(jù)整合模塊，用于將已經(jīng)進(jìn)行云計(jì)算的各個(gè)次級(jí)數(shù)據(jù)包整合成一個(gè)數(shù)據(jù)包輸入應(yīng)用終端，并通過(guò)標(biāo)識(shí)碼驗(yàn)證次級(jí)數(shù)據(jù)包有效性；
[0014]標(biāo)識(shí)碼交互模塊，用于上行數(shù)據(jù)拆分模塊與下行數(shù)據(jù)整合模塊進(jìn)行每個(gè)次級(jí)數(shù)據(jù)包的標(biāo)識(shí)碼交互驗(yàn)證，防止下行數(shù)據(jù)整合模塊錯(cuò)誤整合。
[0015]上行數(shù)據(jù)拆分模塊會(huì)將安全等級(jí)為最高的拆分保留數(shù)據(jù)包直接發(fā)送到下行數(shù)據(jù)整合模塊，而不對(duì)云端上傳。
[0016]所述的標(biāo)識(shí)碼由隨機(jī)碼加末位校驗(yàn)碼組成。
[0017]所述的隨機(jī)碼是15位。
[0018]本發(fā)明優(yōu)點(diǎn)在于，銀行或政府機(jī)構(gòu)可以通過(guò)本發(fā)明的系統(tǒng)將安全等級(jí)最高的數(shù)據(jù)包保留在本地應(yīng)用終端，而將非最高安全等級(jí)的數(shù)據(jù)包拆分為多個(gè)次級(jí)數(shù)據(jù)包，并為每個(gè)次級(jí)數(shù)據(jù)包設(shè)有標(biāo)識(shí)碼。而每個(gè)標(biāo)識(shí)碼只通過(guò)本地的標(biāo)識(shí)碼交互模塊在上行數(shù)據(jù)拆分模塊和下行數(shù)據(jù)整合模塊之間交互驗(yàn)證，對(duì)于云端處于完全保密狀態(tài)。這樣對(duì)于提供云計(jì)算的服務(wù)商來(lái)說(shuō)，無(wú)法通過(guò)標(biāo)識(shí)碼來(lái)重組各個(gè)次級(jí)數(shù)據(jù)包而獲取有價(jià)值的數(shù)據(jù)，大大提高了云計(jì)算的安全性和增加了云計(jì)算的使用率。
【附圖說(shuō)明】
[0019]圖1是本發(fā)明的系統(tǒng)結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0020]如圖1所示，本發(fā)明包括處于云端的虛擬計(jì)算主機(jī)、虛擬數(shù)據(jù)池和虛擬防火墻和多個(gè)用于連接應(yīng)用終端與云端的云基站。應(yīng)用終端所在的本地主機(jī)還設(shè)有上行數(shù)據(jù)拆分模塊、標(biāo)識(shí)碼交互模塊和下行數(shù)據(jù)整合模塊。
[0021]本發(fā)明的工作原理如下，銀行、金融機(jī)構(gòu)、政府機(jī)構(gòu)或者其他安全性要求極高的機(jī)構(gòu)和單位需要使用云計(jì)算的時(shí)候，通過(guò)本發(fā)明的云計(jì)算系統(tǒng)，將需要通過(guò)云計(jì)算的數(shù)據(jù)包輸入到應(yīng)用終端。應(yīng)用終端將數(shù)據(jù)內(nèi)容的安全性評(píng)級(jí)，并通過(guò)上行數(shù)據(jù)拆分模塊將數(shù)據(jù)包拆分為多個(gè)次級(jí)數(shù)據(jù)包。上行數(shù)據(jù)拆分模塊在拆分?jǐn)?shù)據(jù)包的時(shí)候辨識(shí)數(shù)據(jù)的安全等級(jí)，將安全等級(jí)被列為最高的數(shù)據(jù)包保留并直接發(fā)送到下行數(shù)據(jù)整合模塊。上行數(shù)據(jù)拆分模塊將每一個(gè)拆分出來(lái)的次級(jí)數(shù)據(jù)包都附加一個(gè)標(biāo)識(shí)碼作為后續(xù)整合的依據(jù)，而任一個(gè)標(biāo)識(shí)碼都不會(huì)重復(fù)使用。拆分后的次級(jí)數(shù)據(jù)包通過(guò)云基站的連接上傳到云端，云端通過(guò)虛擬防火墻檢測(cè)后根據(jù)計(jì)算需要，通過(guò)虛擬計(jì)算主機(jī)進(jìn)行云計(jì)算，并適當(dāng)使用虛擬數(shù)據(jù)池的數(shù)據(jù)，或?qū)⑸蟼鞯拇渭?jí)數(shù)據(jù)包直接保存到虛擬數(shù)據(jù)池。虛擬計(jì)算主機(jī)將完成云計(jì)算的次級(jí)數(shù)據(jù)包通過(guò)虛擬防火墻發(fā)送回云基站，下行數(shù)據(jù)整合模塊通過(guò)云基站下載完成云計(jì)算的次級(jí)數(shù)據(jù)包。下行數(shù)據(jù)整合模塊通過(guò)標(biāo)識(shí)碼交互模塊與上行數(shù)據(jù)拆分模塊進(jìn)行標(biāo)識(shí)碼的驗(yàn)證，從而確認(rèn)對(duì)次級(jí)數(shù)據(jù)包的整合順序和整合算法。下行數(shù)據(jù)整合模塊將下載到的所有次級(jí)數(shù)據(jù)包連同本地保留的拆分保留數(shù)據(jù)包一起整合成該機(jī)構(gòu)單位所需的完整數(shù)據(jù)包，最后將完整數(shù)據(jù)包返回到應(yīng)用終端以完成整個(gè)云計(jì)算過(guò)程。
[0022]為了盡量不增加次級(jí)數(shù)據(jù)包大小的情況下，標(biāo)識(shí)碼的長(zhǎng)度以網(wǎng)絡(luò)常用的16進(jìn)制為基礎(chǔ)，采用15位隨機(jī)碼加末位校驗(yàn)碼的形式組成。
[0023]由于提供云計(jì)算的企業(yè)不能獲取保存與應(yīng)用終端本地的標(biāo)識(shí)碼，因此無(wú)法通過(guò)零散的次級(jí)數(shù)據(jù)包獲取完整訊息，并且最高安全等級(jí)的數(shù)據(jù)包在上傳前已經(jīng)被本地保留下來(lái)，所以對(duì)于整個(gè)云端環(huán)境來(lái)說(shuō)，云計(jì)算能安全實(shí)現(xiàn)。通過(guò)使用本發(fā)明的系統(tǒng)，盡管安全要求極高的企業(yè)或者單位都可以最大幅度的使用云計(jì)算以跟上互聯(lián)網(wǎng)的發(fā)展，同時(shí)對(duì)云計(jì)算的推廣應(yīng)用起到很大的幫助。
[0024]對(duì)于本領(lǐng)域的技術(shù)人員來(lái)說(shuō)，可根據(jù)以上描述的技術(shù)方案以及構(gòu)思，做出其它各種相應(yīng)的改變以及變形，而所有的這些改變以及變形都應(yīng)該屬于本發(fā)明權(quán)利要求的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種云計(jì)算系統(tǒng)，包括: 虛擬計(jì)算主機(jī)，用于進(jìn)行數(shù)據(jù)的云計(jì)算； 虛擬數(shù)據(jù)池，用于虛擬計(jì)算主機(jī)數(shù)據(jù)的讀取和存儲(chǔ)； 虛擬防火墻，用于保證云端安全，前置于虛擬計(jì)算主機(jī)與虛擬數(shù)據(jù)池； 云基站，用于應(yīng)用終端與云端的連接； 其特征在于，還包括: 上行數(shù)據(jù)拆分模塊，用于將應(yīng)用終端上傳的數(shù)據(jù)包拆分成多個(gè)次級(jí)數(shù)據(jù)包再上傳到云端進(jìn)行計(jì)算，并對(duì)每一個(gè)次級(jí)數(shù)據(jù)包附加唯一標(biāo)識(shí)碼； 下行數(shù)據(jù)整合模塊，用于將已經(jīng)進(jìn)行云計(jì)算的各個(gè)次級(jí)數(shù)據(jù)包整合成一個(gè)數(shù)據(jù)包輸入應(yīng)用終端，并通過(guò)標(biāo)識(shí)碼驗(yàn)證次級(jí)數(shù)據(jù)包有效性； 標(biāo)識(shí)碼交互模塊，用于上行數(shù)據(jù)拆分模塊與下行數(shù)據(jù)整合模塊進(jìn)行每個(gè)次級(jí)數(shù)據(jù)包的標(biāo)識(shí)碼交互驗(yàn)證，防止下行數(shù)據(jù)整合模塊錯(cuò)誤整合。2.根據(jù)權(quán)利要求1所述的云計(jì)算系統(tǒng)，其特征在于，所述的標(biāo)識(shí)碼由隨機(jī)碼加末位校驗(yàn)碼組成。3.根據(jù)權(quán)利要求2所述的云計(jì)算系統(tǒng)，其特征在于，所述的隨機(jī)碼是15位。4.根據(jù)權(quán)利要求1所述的云計(jì)算系統(tǒng)，其特征在于，上行數(shù)據(jù)拆分模塊會(huì)將安全等級(jí)為最高的拆分保留數(shù)據(jù)包直接發(fā)送到下行數(shù)據(jù)整合模塊，而不對(duì)云端上傳。
【專利摘要】本發(fā)明公開了一種云計(jì)算系統(tǒng)，包括虛擬計(jì)算主機(jī)、虛擬數(shù)據(jù)池、虛擬防火墻和云基站。還包括：上行數(shù)據(jù)拆分模塊，下行數(shù)據(jù)整合模塊和標(biāo)識(shí)碼交互模塊。優(yōu)點(diǎn)在于，將安全等級(jí)最高的數(shù)據(jù)包保留在本地應(yīng)用終端，而將非最高安全等級(jí)的數(shù)據(jù)包拆分為多個(gè)次級(jí)數(shù)據(jù)包，并為每個(gè)次級(jí)數(shù)據(jù)包設(shè)有標(biāo)識(shí)碼。而每個(gè)標(biāo)識(shí)碼只通過(guò)本地的標(biāo)識(shí)碼交互模塊在上行數(shù)據(jù)拆分模塊和下行數(shù)據(jù)整合模塊之間交互驗(yàn)證，對(duì)于云端處于完全保密狀態(tài)。服務(wù)商無(wú)法通過(guò)標(biāo)識(shí)碼來(lái)重組各個(gè)次級(jí)數(shù)據(jù)包而獲取有價(jià)值的數(shù)據(jù)，提高云計(jì)算的安全性。
【IPC分類】H04L29/08
【公開號(hào)】CN105262838
【申請(qǐng)?zhí)枴緾N201510745131
【發(fā)明人】袁進(jìn)波
【申請(qǐng)人】廣州市優(yōu)普計(jì)算機(jī)有限公司
【公開日】2016年1月20日
【申請(qǐng)日】2015年11月3日