(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210128727.2 (22)申请日 2022.02.11 (71)申请人 浪潮云信息技 术股份公司 地址 250100 山东省济南市高新区浪潮路 1036号浪潮科技园S01号楼 (72)发明人 高伟男　王腾飞　李超　肖雪　 (74)专利代理 机构 济南信达专利事务所有限公 司 37100 专利代理师 陈婷婷 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/1097(2022.01) G06F 21/62(2013.01) (54)发明名称 一种云存储系统中支持隐私保护的用户数 据割接方法及系统 (57)摘要 本发明公开了一种云存储系统中支持隐私 保护的用户数据割接方法及系统， 属于云存储技 术领域， 包括用户管理中心和云存储系统， 用户 管理中心进行用户的创建， 将用户相关的信息 保 存； 当用户开通云存储服务时， 云存储系统基于 用户管理中心存储的用户数据创建该用户， 将该 用户的用户数据保存在其底层存储模块中； 该方 法基于用户管理中心存储的用户数据更新云存 储系统中存储的用户数据， 完成对云存储系统中 的用户数据的割接处理。 本发明能够有效解决由 于云存储系统中产品不断迭代和存储策略不断 变化而导致所存储的用户数据内容出现不一致 的问题。 权利要求书2页 说明书6页 附图2页 CN 114500073 A 2022.05.13 CN 114500073 A 1.一种云存储系统中支持隐私保护的用户数据割接方法， 其特征在于， 包括用户管理 中心和云存储系统， 用户管理中心进 行用户的创建， 将用户相关的信息保存； 当用户开通云 存储服务时， 云存储系统基于用户管理中心存储的用户数据创建该用户， 将该用户的用户 数据保存在其底层存 储模块中； 该方法基于用户管理中心存储的用户数据 更新云存储系统中存储的用户数据， 完成对 云存储系统中的用户数据的割接处 理。 2.根据权利要求1所述的云存储系统中支持隐私保护的用户数据割接方法， 其特征在 于， 将客户端请求作为用户数据割接的触发条件， 当客户端请求到来时， 云存储系统根据预 先设定的用户数据割接条件判断该用户的数据是否需要割接； 如果该用户的数据需要割接处理， 则将用户数据从云存储系统的底层存储模块中查询 出来并且记录用户ID； 云存储系统向认证授权服务器索要令牌， 利用令牌和用户ID向用户管理中心获取用户 数据； 利用从用户管理中心获取到的用户数据和数据割接条件对从云存储系统底层存储模 块查询到的用户数据进行 更新； 将更新后的用户数据重新写入到云存 储系统的底层存 储模块完成数据割接 。 3.根据权利要求2所述的云存储系统中支持隐私保护的用户数据割接方法， 其特征在 于， 云存储系统中对用户数据进行割接的方法实现过程如下： 1)、 当云存储系统接收到来自客户端的请求时， 首先对发出该请求的用户身份进行认 证， 如果用户身份认证通过， 则继续下一步， 如果未通过， 则直接返回， 拒绝客户端访问云存 储系统； 2)、 从云存储系统 的底层存储模块中查询该用户的用户数据并暂存， 记为数据一， 同时 记录该用户的用户ID以供后续使用； 3)、 根据数据割接条件对步骤2)查询到的用户数据进行分析， 判断该用户的用户数据 是否需要割接处理， 如果该用户的用户数据需要进 行割接处理， 则继续下一步， 否则跳过用 户数据割接处 理； 4)、 从用户管理中心再获取一份该用户的用户数据并暂存， 记为数据二， 以供后续使 用； 5)、 利用数据二对数据一进行 更新； 6)、 将更新之后的数据一写入云存 储系统的底层存 储模块。 4.根据权利要求1或2或3所述的云存储系统中支持隐私保护的用户数据割接方法， 其 特征在于， 所述底层存储模块是云存储系统中的执行具体存储过程的模块系统， 云存储系 统使用分布式的存 储系统进行 数据存储。 5.根据权利要求1或2或3所述的云存储系统中支持隐私保护的用户数据割接方法， 其 特征在于， 所述数据割接条件预先进行配置， 指 明用户数据的具体字段需要满足的具体条 件， 包括用户名的命名是否合法、 用户数据某一个字段 是否缺失。 6.根据权利要求1或2或3所述的云存储系统中支持隐私保护的用户数据割接方法， 其 特征在于， 从用户管理中心获取用户数据的过程如下： 1)、 云存储系统先从认证授权服 务器获取一个to ken；权　利　要　求　书 1/2 页 2 CN 114500073 A 22)、 云存储系统利用to ken、 用户ID与用户管理中心进行通信， 获取用户数据。 7.根据权利要求1或2所述的云存储系统中支持隐私保护的用户数据割接方法， 其特征 在于， 该方法通过数据割接装置实现， 所述数据割接装置内嵌于 云存储系统， 可以对来自客 户端的请求进行检测， 如果用户数据需要割接， 则数据割接装置 完成具体的割接处 理工作； 所述数据割接装置包括以下模块： 接收模块， 负责接收云存储系统的用户请求， 根据配置模块中配置的用户数据割接条 件判断是否对该用户进行 数据割接处 理； 配置模块， 负责对用户数据割接条件进行配置； 割接处理模块， 负责主要的数据割接处理工作： 给通信模块下达用户数据获取命令、 基 于配置模块中配置的用户数据割接条件和从用户管理中心获取到的用户数据对云存储系 统中存储的用户数据进行 更新、 将更新后的用户数据写入云存 储系统的底层存 储模块； 通信模块， 负责执行割接处理模块下达的用户数据获取命令， 与认证授权服务器通信 获取token， 与用户管理中心进行安全通信获取用户数据。 8.一种云存储系统中支持隐私保护的用户数据割接系统， 其特征在于， 包括用户管理 中心和云存 储系统， 该系统实现权利要求1至7任一所述的云存储系统中支持隐私保护的用户数据割接方 法。 9.一种云存储系统中支持隐私保护的用户数据割接装置， 其特征在于， 包括： 至少一个 存储器和至少一个处 理器； 所述至少一个存 储器， 用于存 储机器可读程序； 所述至少一个处理器， 用于调用所述机器可读程序， 执行权利要求1至7任一所述的云 存储系统中支持隐私保护的用户数据割接方法。 10.计算机可读介质， 其特征在于， 所述计算机可读介质上存储有计算机指令， 所述计 算机指令在被处理器执行时， 使 所述处理器执行权利要求 1至7任一所述的云存储系统中支 持隐私保护的用户数据割接方法。权　利　要　求　书 2/2 页 3 CN 114500073 A 3