本项目针对用户对隐私和数据安全存储和共享的需求，重点研究用户独有密钥的密钥生成和密钥分级管理机制和数据安全存储和共享方法，开发推出一款安全云存储及共享系统（SecCloud）。该系统拥有用户自己产生和独有密钥、密钥分级管理、数据密态存储和共享、无需安装插件、支持多平台等5大功能，即可作为公有云为人们提供安全存储及共享服务，也可作为私有云为各大企业、军工、政府部门提供整套解决方案。并且本项目将在SecCloud基础上开发SecCloud国密版、公共云存储服务的加密接口API、SecCloud属性加密

成果简介：云存储技术极大的降低了用户存储和管理各种数据的成本和难 度，并提高了数据的可靠性。然而，云计算服务提供商、非授权用户可以很 容易访问存储到云计算服务器的私有数据，私有数据的机密性受到极大挑战。通过加密私有数据再存储到云计算服务器，可以有效防止云计算服务提 供商和非授权用户访问私有数据，但是数据加密存储使得数据检索变得非常 困难。面向云存储的加密数据搜索系统在实现安全云存储的同时，提供安全、高效的加密数据

清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“计算环境”，将用户的“计算环境” 保存到最便携的存储设备中随身携带，成为一把开启“云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便 快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载 有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑， 确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“云” 端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局 限。

1 成果介绍网络存储技术从诞生到现在，已经经历了近二十年的历程。在这个过程中，无论是计算技术、网络通信技术还是信息储存技术都发生了翻天覆地的变化。计算技术领域，基于开放操 作系统上的集群计算技术已经取代大型机；网络通信领域，开放架构的 TCP／IP 通信已经统治了一切；在信息存储技术上，单块磁盘的容量已经从 G 级别进入 T 级别。 传统的网络存储设备，无论是 FC SAN、 NAS 还是 IP SAN，都是采用以满足单台服务器存储需要为目标的体系设计，在共享能力、性能、可靠性、扩展性以及总体拥有成本上，已经无法满足企业新的应用需求。如果 仅仅通过外围手段来弥补，必将造成存储架构越来越复杂，用户管理难度越来越大，总体拥有成本越来越高。 为了满足 IT 技术发展的挑战， LoongStore 集群存储采用了代表计算技术、网络通信技术以及文件 系统技术发展方向的体系架构，提供给用户跨平台共享、高性能、高可靠、可平滑扩展、使用和维护简单的高端存储系统。系统以开放架构平台智能存储服务器为基 本节点，通过在千兆以太网基础上不受限制地添加节点，构成了业界最高的性能、可靠性以及极低总体拥有成本的存储集群。 LoongStore 为一种大规模的文件共享存储系统，它面向海量数据、高并发访问的环境。其产品架构图如图所示： 图 1 LoongStore 产品架构 LoongStore 产品架构支持：单文件系统 100PB支持 2000 个以上节点并发支持超过 500 亿文件产品主要特点：产品架构上：实现了横向扩展。从原来的单节点增加 CPU、内存、存储等等的纵向扩展方案往增加节点数量的横向扩展方案的转变，使得容量扩展更加灵活、同时也实现了更低的起始投入成本；产品工作流上：实现了更高效的数据读写方式。通过实现元数据与数据通道分离、将数据条带化存储在不同的存储服务器上，从而高效实现数据的并行读写；产品性能上：实现了高聚合带宽。克服了以前文件集中式存储的瓶颈，实现了文件切片分布式存储方案，实现了高聚合带宽；产品性能上：实现了性能近线性增长。如：（ 1）聚合带宽随着存储集群规模扩大而线性增长， （ 2）充分发挥硬件性能，如网卡性能利用率达到了 80%， （ 3）扩展到 100GB/s 以上的聚合性能；产品可靠性上：实现了无单点故障。通过（ 1）为不同目录的数据设置不同的冗余度， （ 2）自动故障探测与恢复， （ 3）设备恢复速度是 RAID 的 5 倍， 750GB SATA 盘恢复时间 15 分钟， （ 4）元数据服务器每两台互备等，实现了产品的无单点故障；在产品扩展性方面：实现了在线业务扩展容量。支持不停业务在线扩容，并自动迁移均衡数据。从而实现不需要关停业务的方式轻易扩展容量；在产品管理方面：实现了单点配置管理。产品通过单点实现了所有的配置管理功能，通过内置各种自动化处理流程，减少人为参与；产品兼容性方面：兼容各种 X86 架构的服务器和 IP 网络，应用服务器端支持Linux/Windows/Mac 等等。2 应用说明LoongStore 大规模集群云存储系统能够帮助企业加速信息到价值的转换，目前已经在互联网、广电、能源、电信等数据密集型行业帮助企业实现了突破性的价值。 产品主要应用行业与应用案例有：（ 1）互联网：视频， SNS 等，例如中国国家网络电视台（ CNTV），人人网，搜狐；（ 2）能源：大庆油田，中石油勘探开发研究院总院；（ 3）动漫和广电：中影集团，教育电视台等，《建党伟业》、《建国大业》、《孔子》等大片的后期制作就是采用该存储系统；（ 4）教育及其（ 5）军工，航天等等领域。3 技术指标支持 PB 级的存储容量规模，最大容量可超过 100PB；可提供几十甚至上百 GByte/s 的聚合数据读写带宽，而且性能可随存储规模的扩展而线性提升；可高效支持海量小文件的存储和管理，单套系统可高效管理超过 500 亿个文件，现有在线系统已经超过百亿级文件数量规模，而且每天仍然以 2000-5000 万个新文件的速度递增，每天的下载量为 10-20 亿个文件；可支持超过 2000 多个计算节点（或者应用节点）同时高效并发访问同一套存储系统；提供完全符合 POSIX 标准的文件级接口，支持全局共享访问，无须加入第三方共享软件。前端可同时部署 Linux、 Windows、 Mac 等异构计算节点。所有应用可不经过任何修改和移植即可使用存储服务；支持在线扩展存储容量，无需终止应用的正常服务，新增容量即插即用。同时提供在线数据迁移功能，扩容后可均衡所有设备上的存储负载；内置数据高可用机制，一旦发现硬件故障将自动进行数据恢复，无需停止服务。除了能够冗余磁盘故障之外，即使整个存储服务器或者磁盘阵列故障都不影响应用正常服务也不会破坏应用数据。传统存储只能冗余磁盘故障；如果系统中正常设备上的空闲空间总和不少于故障设备上已经使用的空间即可进行数据恢复，无须加入新的设备，传统存储采用 RAID 机制必须加入新的存储设备才能进行恢复。确保了系统无间断持续运行；l 在线控制存储设备的负载。在观察到某块存储设备有异常现象时，可以在线手动禁止这块磁盘的空间分配，设置后系统不再往被禁止分配空间的磁盘内写入新的数据，原有的数据仍然可用。当设备正常时即可在线放开；提供主动数据迁移功能，方便硬件在线更换。当某些设备使用时间超过一定年限，或者是发现设备有安全隐患时，可以主动将该设备上的数据迁移到其它存储设备，迁移完成后即可将设备移除下线，不影响应用的正常服务；简易管理，通过单一图形化界面即可管理和监控整个存储系统；高硬件兼容性，既可以采用传统的 SAN 或者盘阵作为存储单元，也可以采用通用的存储服务器进行构建，硬件选型范围广，成本低，适合用于构建海量的云存储系统。

1 成果简介清华大学研发的基于云存储的个人移动计算环境原型系统将操作系统与计算机硬件分割开来，把操作系统与应用软件打包成用户可随身携带的“ 计算环境” ，将用户的“ 计算环境”保存到最便携的存储设备中随身携带，成为一把开启“ 云”端服务的钥匙，在任意地点、时间，用任意电脑都可访问自己的专属环境，随时随地按需获得或购买计算和存储资源，方便快捷地访问、存储和共享信息。系统提供基于硬件、更加安全可靠的身份认证机制，提供载有操作系统和各种应用软件的安全计算平台，消除了使用第三方操作系统或软件的安全顾虑，确保数据得到可靠的存储和保护，使用户不必担心私密数据被窃取或泄露。客户能够从“ 云”端获得无限的计算能力和存储空间，摆脱了移动计算设备在计算能力和电池功耗等方面的局限。2 技术指标完全兼容本地文件系统本系统是一个基于 FUSE 开发的网络文件系统，有效减少网络数据流量，支持低带宽、低质量网络环境下的数据访问。它支持硬连接、符号连接和标准 UNIX 权限。单个文件大小可以高达 2TB。内容加密、传输加密所有数据块通过 256 位 AES 算法进行加密后存放到后台存储池中，传输使用 SSH 加密，有效保证用户数据安全。支持数据压缩、去重数据传输前采用 BZIP2 进行压缩，可以有效降低网络流量，对于相同的文件以及不同文件中存在的相同部分只存储一次，从而节约存储空间，降低网络流量。快照和版本保护支持 copy-on-write 操作，可以开启文件版本保护，随时恢复过往修改过的数据。读写速度高达 3MB/s在网络通畅的情况下，读写速度超过 3MB/S。3 应用说明应用对象广泛，针对各种企事业单位、军队、大中小型企业等，另外还可应用于数据托管的服务运营等。

1 成果介绍网络存储技术从诞生到现在，已经经历了近二十年的历程。在这个过程中，无论是计算技术、网络通信技术还是信息储存技术都发生了翻天覆地的变化。计算技术领域，基于开放操 作系统上的集群计算技术已经取代大型机；网络通信领域，开放架构的 TCP／IP 通信已经统治了一切；在信息存储技术上，单块磁盘的容量已经从 G 级别进入 T 级别。 传统的网络存储设备，无论是 FC SAN、 NAS 还是 IP SAN，都是采用以满足单台服务器存储需要为目标的体系设计，在共享能力、性能、可靠性、扩展性以及总体拥有成本上，已经无法满足企业新的应用需求。如果 仅仅通过外围手段来弥补，必将造成存储架构越来越复杂，用户管理难度越来越大，总体拥有成本越来越高。 为了满足 IT 技术发展的挑战， LoongStore 集群存储采用了代表计算技术、网络通信技术以及文件 系统技术发展方向的体系架构，提供给用户跨平台共享、高性能、高可靠、可平滑扩展、使用和维护简单的高端存储系统。系统以开放架构平台智能存储服务器为基 本节点，通过在千兆以太网基础上不受限制地添加节点，构成了业界最高的性能、可靠性以及极低总体拥有成本的存储集群。 LoongStore 为一种大规模的文件共享存储系统，它面向海量数据、高并发访问的环境。其产品架构图如图所示： 图 1 LoongStore 产品架构 LoongStore 产品架构支持：单文件系统 100PB支持 2000 个以上节点并发支持超过 500 亿文件产品主要特点：产品架构上：实现了横向扩展。从原来的单节点增加 CPU、内存、存储等等的纵向扩展方案往增加节点数量的横向扩展方案的转变，使得容量扩展更加灵活、同时也实现了更低的起始投入成本；产品工作流上：实现了更高效的数据读写方式。通过实现元数据与数据通道分离、将数据条带化存储在不同的存储服务器上，从而高效实现数据的并行读写；产品性能上：实现了高聚合带宽。克服了以前文件集中式存储的瓶颈，实现了文件切片分布式存储方案，实现了高聚合带宽；产品性能上：实现了性能近线性增长。如：（ 1）聚合带宽随着存储集群规模扩大而线性增长， （ 2）充分发挥硬件性能，如网卡性能利用率达到了 80%， （ 3）扩展到 100GB/s 以上的聚合性能；产品可靠性上：实现了无单点故障。通过（ 1）为不同目录的数据设置不同的冗余度， （ 2）自动故障探测与恢复， （ 3）设备恢复速度是 RAID 的 5 倍， 750GB SATA 盘恢复时间 15 分钟， （ 4）元数据服务器每两台互备等，实现了产品的无单点故障；在产品扩展性方面：实现了在线业务扩展容量。支持不停业务在线扩容，并自动迁移均衡数据。从而实现不需要关停业务的方式轻易扩展容量；在产品管理方面：实现了单点配置管理。产品通过单点实现了所有的配置管理功能，通过内置各种自动化处理流程，减少人为参与；产品兼容性方面：兼容各种 X86 架构的服务器和 IP 网络，应用服务器端支持Linux/Windows/Mac 等等。2 应用说明LoongStore 大规模集群云存储系统能够帮助企业加速信息到价值的转换，目前已经在互联网、广电、能源、电信等数据密集型行业帮助企业实现了突破性的价值。 产品主要应用行业与应用案例有：（ 1）互联网：视频， SNS 等，例如中国国家网络电视台（ CNTV），人人网，搜狐；（ 2）能源：大庆油田，中石油勘探开发研究院总院；（ 3）动漫和广电：中影集团，教育电视台等，《建党伟业》、《建国大业》、《孔子》等大片的后期制作就是采用该存储系统；（ 4）教育及其（ 5）军工，航天等等领域。3 技术指标支持 PB 级的存储容量规模，最大容量可超过 100PB；可提供几十甚至上百 GByte/s 的聚合数据读写带宽，而且性能可随存储规模的扩展而线性提升；可高效支持海量小文件的存储和管理，单套系统可高效管理超过 500 亿个文件，现有在线系统已经超过百亿级文件数量规模，而且每天仍然以 2000-5000 万个新文件的速度递增，每天的下载量为 10-20 亿个文件；可支持超过 2000 多个计算节点（或者应用节点）同时高效并发访问同一套存储系统；提供完全符合 POSIX 标准的文件级接口，支持全局共享访问，无须加入第三方共享软件。前端可同时部署 Linux、 Windows、 Mac 等异构计算节点。所有应用可不经过任何修改和移植即可使用存储服务；支持在线扩展存储容量，无需终止应用的正常服务，新增容量即插即用。同时提供在线数据迁移功能，扩容后可均衡所有设备上的存储负载；内置数据高可用机制，一旦发现硬件故障将自动进行数据恢复，无需停止服务。除了能够冗余磁盘故障之外，即使整个存储服务器或者磁盘阵列故障都不影响应用正常服务也不会破坏应用数据。传统存储只能冗余磁盘故障；如果系统中正常设备上的空闲空间总和不少于故障设备上已经使用的空间即可进行数据恢复，无须加入新的设备，传统存储采用 RAID 机制必须加入新的存储设备才能进行恢复。确保了系统无间断持续运行；l 在线控制存储设备的负载。在观察到某块存储设备有异常现象时，可以在线手动禁止这块磁盘的空间分配，设置后系统不再往被禁止分配空间的磁盘内写入新的数据，原有的数据仍然可用。当设备正常时即可在线放开；提供主动数据迁移功能，方便硬件在线更换。当某些设备使用时间超过一定年限，或者是发现设备有安全隐患时，可以主动将该设备上的数据迁移到其它存储设备，迁移完成后即可将设备移除下线，不影响应用的正常服务；简易管理，通过单一图形化界面即可管理和监控整个存储系统；高硬件兼容性，既可以采用传统的 SAN 或者盘阵作为存储单元，也可以采用通用的存储服务器进行构建，硬件选型范围广，成本低，适合用于构建海量的云存储系统。

本发明提供了一种可抵御密钥泄露的云存储数据审计方法，其包括：第一步，系统参数生成步骤；第二步，密钥更新步骤；第三步，数据文件上传和审计步骤。该方法  中，引入了一个物理安全的安全设备来帮助用户周期性更新密钥，使得即使入侵者在某个时间段攻击了用户并获得了该时间段的用户密钥，其他时间段的数据审计仍然是安全的。  可应用于电子信息等领域，可产生客观的效益。

本发明（专利号ZL 201510665184.8，2018/9/21授权）涉及一种基于HOOK 的云存储应用加密数据包破解方法，分析云存储客户端程序，找到需要设置HOOK 点的函数，通过获取并且修改API传入的参数，进而返回结果，获取云存储客户端与服务器进行通信的数据明文。本发明适用各种语言实现的云存储客户端，对于认证的方式没有特殊要求，具有广泛的兼容性；不受用户网络环境的影响，无需在客户端和服务器之间增加代理服务器、不受客户端Certification pinning 安全技术的限制，具有广泛的适用性。

一种面向云存储的数据分类加密方法，属于计算机存储安全领 域，解决现有数据加密方法不识别数据内容，对所有数据采用单一加 密算法，导致存在的计算量大，效率低下的问题。本发明顺序包括： (1)构建安全特征库步骤、(2)数据分类步骤、(3)数据按类加密步骤和(4) 数据存储步骤。本发明只对涉及隐私需要高安全保护的那部分数据采 用高安全性的加密算法，而对于占大部分的一般数据采用安全性较低、 计算复杂度较低的加密算法，在对隐私数

本发明公开了一种云存储系统中元数据的获取方法，包括：客 户端将用户的登录信息发送给认证服务器，认证服务器根据该登录信 息判断该用户是否存在，如果用户存在，则认证服务器将登录信息发 送给命名空间服务器，命名空间服务器根据该登录信息获取用户信息， 并根据用户信息获取该命名空间服务器中该用户的目录子树，对用户 目录子树进行组织，以生成新的用户目录树，并将新的用户目录树返 回给客户端，客户端根据组织结果判断获取用户目录树是否