公开(公告)号：CN105404560A

公开(公告)日：2016-03-16

申请号：CN201510744366.4

申请日：2015-11-05

Applicant: 华中科技大学

Inventor： 冯丹 ,  王阿孟 ,  胡燏翀 ,  吴锋 ,  文可 ,  肖仁智 ,  张晓阳 ,  常栓霞

IPC: G06F11/10 ,  H04L29/06

CPC classification number: G06F11/1076 ,  H04L63/0428 ,  H04L63/0823

Abstract: 本发明公开了一种对象存储系统中基于RAID5的安全认证方法。该方法包括：利用RAID5安全可靠低成本的特性，在对象存储系统的关键路径TA上设置N台TA服务器，然后将N台TA服务器上的存储资源整合,并在其上部署RAID5。当客户端发来认证请求时，TA Controller首先对认证请求赋予ID，并对ID进行取模运算，选择一台目标TA服务器对Client端认证请求进行处理，将认证请求处理结果返回到TA Controller中。TA Controller将处理结果存入RAID5中，按照RAID5的存取机制进行数据存取。冗余TA服务器可以有效地防止单点故障，同时，RAID5又可保证数据丢失时的快速恢复，保证TA端用户数据的安全性和服务的可靠性。本发明能大幅度地提高TA端数据的安全可靠性。

公开(公告)号：CN105468295B

公开(公告)日：2019-03-05

申请号：CN201510781188.2

申请日：2015-11-14

Applicant: 华中科技大学

Inventor： 冯丹 ,  吴锋 ,  胡燏翀 ,  王阿孟 ,  文可 ,  肖仁智 ,  张晓阳 ,  常栓霞

IPC: G06F3/06 ,  G06F21/62

Abstract: 本发明提供一种实现对象存储的安全防护访问方法，包括：客户端从认证服务器处获取访问证书，并将其和访问请求一起发送至至少三台元数据服务器；元数据服务器检查访问证书及访问请求的有效性后，根据访问请求类型进行处理并向客户端返回相应的元数据信息；客户端接收元数据信息后，向对象存储设备请求数据，对象存储设备收到请求后会对客户端进行验证，通过后会将数据发送给客户端。相应地本发明还提供了一种实现对象存储的安全防护访问系统。本发明通过设置多个不同系统的元数据服务器，在实现系统多样化的同时，增强了系统可靠性及数据存储访问的安全性，另外通过设置的认证服务器对客户端认证，增强了数据访问的安全性能。

公开(公告)号：CN105468295A

公开(公告)日：2016-04-06

申请号：CN201510781188.2

申请日：2015-11-14

Applicant: 华中科技大学

Inventor： 冯丹 ,  吴锋 ,  胡燏翀 ,  王阿孟 ,  文可 ,  肖仁智 ,  张晓阳 ,  常栓霞

IPC: G06F3/06 ,  G06F21/62

CPC classification number: G06F3/062 ,  G06F3/0617 ,  G06F3/067 ,  G06F21/6218 ,  G06F2221/2141

Abstract: 本发明提供一种实现对象存储的安全防护访问方法，包括：客户端从认证服务器处获取访问证书，并将其和访问请求一起发送至至少三台元数据服务器；元数据服务器检查访问证书及访问请求的有效性后，根据访问请求类型进行处理并向客户端返回相应的元数据信息；客户端接收元数据信息后，向对象存储设备请求数据，对象存储设备收到请求后会对客户端进行验证，通过后会将数据发送给客户端。相应地本发明还提供了一种实现对象存储的安全防护访问系统。本发明通过设置多个不同系统的元数据服务器，在实现系统多样化的同时，增强了系统可靠性及数据存储访问的安全性，另外通过设置的认证服务器对客户端认证，增强了数据访问的安全性能。

公开(公告)号：CN105404560B

公开(公告)日：2019-01-04

申请号：CN201510744366.4

申请日：2015-11-05

Applicant: 华中科技大学

Inventor： 冯丹 ,  王阿孟 ,  胡燏翀 ,  吴锋 ,  文可 ,  肖仁智 ,  张晓阳 ,  常栓霞

IPC: G06F11/10 ,  H04L29/06

Abstract: 本发明公开了一种对象存储系统中基于RAID5的安全认证方法。该方法包括：利用RAID5安全可靠低成本的特性，在对象存储系统的关键路径TA上设置N台TA服务器，然后将N台TA服务器上的存储资源整合,并在其上部署RAID5。当客户端发来认证请求时，TA Controller首先对认证请求赋予ID，并对ID进行取模运算，选择一台目标TA服务器对Client端认证请求进行处理，将认证请求处理结果返回到TA Controller中。TA Controller将处理结果存入RAID5中，按照RAID5的存取机制进行数据存取。冗余TA服务器可以有效地防止单点故障，同时，RAID5又可保证数据丢失时的快速恢复，保证TA端用户数据的安全性和服务的可靠性。本发明能大幅度地提高TA端数据的安全可靠性。

公开(公告)号：CN108923960A

公开(公告)日：2018-11-30

申请号：CN201810633934.7

申请日：2018-06-20

Applicant: 华中科技大学

Inventor： 胡燏翀 ,  张晓阳 ,  王阿孟 ,  常栓霞

IPC: H04L12/24 ,  H04L29/08

Abstract: 本发明公开了一种基于代理协助再生码的存储节点修复方法，属于分布式存储系统领域。本发明为了恢复故障节点中的数据，首先代理服务器从存活节点中下载所需数据块，然后对于所有数据块在代理服务器中进行编码，最终将编码数据块上传至新的节点，从而完成数据的恢复。本发明方法在保证数据高可靠和低冗余度的基础上，保证原始数据和经多轮修复后的数据均满足MDS特性。本方法在分布式节点不需解码操作恢复数据的同时，可进一步降低修复带宽。