(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210393444.0 (22)申请日 2022.04.15 (65)同一申请的已公布的文献号 申请公布号 CN 114510742 A (43)申请公布日 2022.05.17 (73)专利权人 纬创软件 （武汉） 有限公司 地址 430000 湖北省武汉市东湖新 技术开 发区花城大道8号武汉软件新城三期 一组团C21幢 (72)发明人 杨玉翔　 (74)专利代理 机构 武汉蓝宝石专利代理事务所 (特殊普通 合伙) 42242 专利代理师 廉海涛 (51)Int.Cl. G06F 21/62(2013.01)G06F 16/21(2019.01) G06F 16/22(2019.01) 审查员 雷韵 (54)发明名称 一种基于隐私安全的混合云数据迁移方法 及系统 (57)摘要 本发明涉及一种基于隐私安全的混合云数 据迁移方法及系统， 其方法包括： 获取私有云中 的一个或多个数据集的敏感度和分布特性， 并根 据其建立迁移函数； 实时检测目标私有云的存储 空间饱和率以及每个数据集的冷热程度， 并根据 其激活迁移函数的计算； 根据所述迁移函数的计 算结果判定目标私有云是否对其中的数据集进 行迁入或迁 出； 通过M erkle哈希树对目标私 有云 中迁出的数据一致性进行验证。 本发 明综合考虑 了的敏感度和分布特性， 并利用其和数据的冷热 程度构建迁入函数， 利用迁入函数对 数据集进行 迁入或迁出， 从而保证了数据隐私 的同时， 提高 了混合云的利用率。 权利要求书2页 说明书7页 附图4页 CN 114510742 B 2022.07.15 CN 114510742 B 1.一种基于隐私安全的混合云数据迁移方法， 其特 征在于， 包括： 获取私有云中的一个或多个数据集的敏感度和分布特性， 并根据其建立迁移函数： M(.)表示迁移函数， D表示数据集， T表示访问时长， fk表示数据 的冷热程度， P表示数据集的大小， σ 表示数据的敏感度； 所述敏感度通过如下 方法计算： S_degree(S,w)＝log(n/F(S,w)),其中， S_degree为敏感属性S上敏感值w的敏感度， n 为数据表T的元组总数， F(S， w)为数据表T中敏感属性S上属性 值为w的元组数目； 实时检测目标私有云的存储空间饱和率以及每个数据集的冷热程度， 并根据其激活迁 移函数的计算； 根据所述迁移函数的计算结果判定目标私有云是否对其中的数据集进行迁入或迁出： 根据当前数据集的迁移 函数值与上个混合云更新周期对应的迁移函数值的差值， 判断是否 对其中的数据集进行迁入或迁出； 通过Merk le哈希树对目标私有云中迁出的数据一 致性进行验证。 2.根据权利要求1所述的基于隐私安全的混合云数据迁移方法， 其特征在于， 所述根据 当前数据集的迁移 函数值与上个混合云更新周期对应的迁移 函数值的差值， 判断是否对其 中的数据集进行迁入或迁出包括： 若当前数据集的迁移函数值与其在混合云前一更新周期对应的迁移函数值的差值大 于阈值， 则对所述数据集进行迁入或迁出； 否则， 保持当前 数据集的存 储位置不变。 3.根据权利要求1至2任一项所述的基于隐私安全的混合云数据迁移方法， 其特征在 于， 所述通过Merk le哈希树对目标私有云中迁出的数据一 致性进行验证包括： 根据每个迁出的数据集的迁出 前后所属关系和 属性信息， 建立Merk le哈希树； 通过蒙特卡洛采样方法和Merk le哈希树对迁出后的数据进行一 致性验证。 4.一种基于隐私安全的混合云数据迁移系统， 其特 征在于， 包括： 获取模块， 用于获取私有云中的一个或多个数据集的敏感度和分布特性， 并根据其建 立迁移函数： M(.)表示迁移函数， D表示数据集， T表示访问时长， fk表示数据的冷热程度， P表示数据集的大小， σ 表示数据的敏感度； 所述敏感度通过如下方 法计算： S_degree(S,w)＝log(n/F(S,w)),其中， S_degree为敏感属性S上敏感值w的敏感度， n 为数据表T的元组总数， F(S， w)为数据表T中敏感属性S上属性 值为w的元组数目； 激活模块， 用于实时检测目标私有云的存储空间饱和率以及每个数据集的冷热程度， 并根据其激活迁移函数的计算； 判定模块， 用于根据 所述迁移函数的计算结果判定目标私有云是否对其中的数据集进 行迁入或迁出： 根据当前数据集的迁移 函数值与上个混合云更新周期对应的迁移函数值的 差值， 判断是否对其中的数据集进行迁入或迁出； 验证模块， 用于通过Merk le哈希树对目标私有云中迁出的数据一 致性进行验证。 5.根据权利要求4所述的基于隐私安全的混合云数据迁移系统， 其特征在于， 所述判定 模块包括：权　利　要　求　书 1/2 页 2 CN 114510742 B 2计算单元， 用于计算当前数据集的迁移函数值与 上个混合云更新周期对应的迁移函数 值的差值； 第一判定单元， 用于根据所述差值判断是否对当前数据集进行迁入或迁出:若当前数 据集的迁移 函数值与其在混合云前一更新周期对应的迁移函数值的差值大于阈值， 则对所 述数据集进行迁入或迁出； 否则， 保持当前 数据集的存 储位置不变。 6.一种电子设备， 包括： 一个或多个处理器； 存储装置， 用于存储一个或多个程序， 当所 述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实现如权利 要求1至3任一项所述的基于隐私安全的混合云数据迁移方法。 7.一种计算机可读介质， 其上存储有计算机程序， 其中， 所述计算机程序被处理器执行 时实现如权利要求1至 3任一项所述的基于隐私安全的混合云数据迁移方法。权　利　要　求　书 2/2 页 3 CN 114510742 B 3