本项目研发的是基于分级存储系统架构策略控制的生命周期管理系统。可基于策略自动将服务器上的文件从高成本的高速存储介质上转移到相对低成本的低速存储介质，使得第一级高 速磁盘存储资源用于经常访问的数据，降低存储访问和管理负荷，同时降低整个存储系统的成 本。针对大容量、高性能应用的结构化和非结构化数据，采用存储虚拟化、面向对象存储及分 级存储等技术，实现了面向应用对象的海量数据的存储、备份和归档。具有如下特点: 利用对象存储模型，使多种数据类型统一存储、统一管理，便于查找、分析。 利用分级存储、归档和面向对象的压缩技术，为常用的数据提供高性能，归档数据实 现低成本;同时大大节省存储空间，提供低带宽的大数据量远程复制，有效降低总体拥有成本。 专门优化的文件引擎和分级存储/归档系统结合紧密，效率更高，安全性更好，易 于管理。

1 成果简介本项目研发的是基于分级存储系统架构策略控制的生命周期管理系统。可基于策略自动将文件服务器上的文件从高成本的高速存储介质上转移到相对低成本的低速存储介质，使得第一级高速磁盘存储资源用于经常访问的数据，降低存储访问和管理负荷，同时降低整个存储系统的成本。针对大容量、高性能应用的结构化和非结构化数据，采用存储虚拟化、面向对象存储及分级存储等技术，实现了面向应用对象的海量数据的存储、备份和归档。具有如下特点：利用对象存储模型，使多种数据类型统一存储，统一管理，便于查找、分析。利用分级存储、归档和面向对象的压缩技术，为常用的数据提供高性能，归档数据实现低成本；同时大大节省存储空间，提供低带宽的大数据量远程复制，有效降低总体拥有成本。专门优化的文件引擎和分级存储/归档系统结合紧密，效率更高，安全性更好，易于管理。2 技术指标提供集中式的数据存储迁移管理，数据迁移的管理均由元数据管理服务器统一处理。支持数据自动和手动迁移和回迁功能。迁移和回迁操作对用户和应用程序都是透明的，真正实现单点访问。支持灵活的数据迁移策略， 包括应用服务器空闲状态、存储空间策略、时间策略、文件类型、目录类型、文件大小、文件生存时间和文件访问频率等。对于大型的文件系统，系统使用改进的高效策略缓存技术，使数据迁移策略执行性能得到很大提高。系统通过 HTTPS 可以进行方便的数据管理策略配置，同时对信息数据分类、数据管理策略的制定提供统一的设置和管理。支持在线、近线二级存储。支持各种主流的存储设备， 包括 FC SAN、 IP SAN 和 NAS 存储设备。系统文件服务器支持多种数据共享和访问接口： FTP， NSF， CIFS/SMB 等。3 应用说明已经形成产品。作为国内首个自主知识产权的分级存储管理系统，性能和功能均达到国外同类产品的水平，在价格上极具竞争力，广泛应用于政府、能源、铁路、海关等行业市场，与威视股份公司的检测设备配套销往多个国家，取得了良好的经济效益和社会效益。另外，该产品在数字图书馆、视频监控、广电、网站等应用领域也有极好的推广前景。

本发明公开了一种安全云存储系统中的密钥管理分发方法，属 于计算机存储技术和信息安全技术领域，解决现有密钥管理分发方法 在用户动态加入和退出系统时开销较大的问题。本发明包括客户端进 程和服务端进程，客户端使用广播加密算法为每个用户生成公钥，用 户请求文件时使用公钥通过广播加密分发文件密钥；本发明对当前公 钥进行扩展，通过保留初始产生公钥时所使用的部分私有参数，当用 户加入或撤离系统时使用保留的私有参数产生新的公钥加密数

本发明公开了一种安全云存储系统的分层密钥管理方法。通过 构建二叉 Trie 密钥管理树和基于此树的密钥推导机制完成对非对称密 钥和对称密钥的高效组织管理，降低了数据拥有者管理密钥的复杂度， 提高了数据的安全性。通过引入满足多跳性的 ElGamal 代理重加密机 制完成密钥的更新，将访问策略变更引发的密钥重加密部分负担转移 到 CSP；利用延迟更新策略将数据的重加密开销转移到被共享用户端， 降低了数据拥有者的处理开销，

在后摩尔时代，发挥多功能、异质集成技术的优势和特点，面向存储系统应用，集成DDR3/DDR4、FLASH、LDO、IPD元件以及阻容元件等，构成具有多功能的存储微系统芯片。

本项目针对用户对隐私和数据安全存储和共享的需求，重点研究用户独有密钥的密钥生成和密钥分级管理机制和数据安全存储和共享方法，开发推出一款安全云存储及共享系统（SecCloud）。该系统拥有用户自己产生和独有密钥、密钥分级管理、数据密态存储和共享、无需安装插件、支持多平台等5大功能，即可作为公有云为人们提供安全存储及共享服务，也可作为私有云为各大企业、军工、政府部门提供整套解决方案。并且本项目将在SecCloud基础上开发SecCloud国密版、公共云存储服务的加密接口API、SecCloud属性加密

一种混合存储系统，属于计算机存储领域，解决现有混合存储 系统需要多个控制器且各控制器所控制的存储介质单一导致的系统复 杂和成本高的问题。本发明由 N 个存储器和一个控制器构成，每个存 储器包括控制器通信模块、存储介质和存储器信息模块；控制器包括 主机通信模块、负载控制模块、阵列控制模块、地址映射模块、存储 器控制模块和缓存。控制器能够识别主机到达的读写请求并判断写请 求的冷热程度与大小，进行负载控制，实现多种存储器的

本发明公开了一种磁光电混合存储系统，该系统包括内存、固 态盘存储区、磁盘存储区和光盘存储区。上述三个存储区区域在逻辑 上构成统一的存储空间，维护一个全局文件地址映射表，使得用户或 者外部程序能够以统一一致性的方式进行数据寻址和存取。当存储数 据时，该系统存储管理区根据数据的存取行为，自动在上述三个存储 区选择合适的物理存储位置和数据组织方式。当存取模式发生变化时， 存储管理区动态地选择合适的物理存储位置和数据组织方式

成果简介：云存储技术极大的降低了用户存储和管理各种数据的成本和难 度，并提高了数据的可靠性。然而，云计算服务提供商、非授权用户可以很 容易访问存储到云计算服务器的私有数据，私有数据的机密性受到极大挑战。通过加密私有数据再存储到云计算服务器，可以有效防止云计算服务提 供商和非授权用户访问私有数据，但是数据加密存储使得数据检索变得非常 困难。面向云存储的加密数据搜索系统在实现安全云存储的同时，提供安全、高效的加密数据

1 成果介绍网络存储技术从诞生到现在，已经经历了近二十年的历程。在这个过程中，无论是计算技术、网络通信技术还是信息储存技术都发生了翻天覆地的变化。计算技术领域，基于开放操 作系统上的集群计算技术已经取代大型机；网络通信领域，开放架构的 TCP／IP 通信已经统治了一切；在信息存储技术上，单块磁盘的容量已经从 G 级别进入 T 级别。 传统的网络存储设备，无论是 FC SAN、 NAS 还是 IP SAN，都是采用以满足单台服务器存储需要为目标的体系设计，在共享能力、性能、可靠性、扩展性以及总体拥有成本上，已经无法满足企业新的应用需求。如果 仅仅通过外围手段来弥补，必将造成存储架构越来越复杂，用户管理难度越来越大，总体拥有成本越来越高。 为了满足 IT 技术发展的挑战， LoongStore 集群存储采用了代表计算技术、网络通信技术以及文件 系统技术发展方向的体系架构，提供给用户跨平台共享、高性能、高可靠、可平滑扩展、使用和维护简单的高端存储系统。系统以开放架构平台智能存储服务器为基 本节点，通过在千兆以太网基础上不受限制地添加节点，构成了业界最高的性能、可靠性以及极低总体拥有成本的存储集群。 LoongStore 为一种大规模的文件共享存储系统，它面向海量数据、高并发访问的环境。其产品架构图如图所示： 图 1 LoongStore 产品架构 LoongStore 产品架构支持：单文件系统 100PB支持 2000 个以上节点并发支持超过 500 亿文件产品主要特点：产品架构上：实现了横向扩展。从原来的单节点增加 CPU、内存、存储等等的纵向扩展方案往增加节点数量的横向扩展方案的转变，使得容量扩展更加灵活、同时也实现了更低的起始投入成本；产品工作流上：实现了更高效的数据读写方式。通过实现元数据与数据通道分离、将数据条带化存储在不同的存储服务器上，从而高效实现数据的并行读写；产品性能上：实现了高聚合带宽。克服了以前文件集中式存储的瓶颈，实现了文件切片分布式存储方案，实现了高聚合带宽；产品性能上：实现了性能近线性增长。如：（ 1）聚合带宽随着存储集群规模扩大而线性增长， （ 2）充分发挥硬件性能，如网卡性能利用率达到了 80%， （ 3）扩展到 100GB/s 以上的聚合性能；产品可靠性上：实现了无单点故障。通过（ 1）为不同目录的数据设置不同的冗余度， （ 2）自动故障探测与恢复， （ 3）设备恢复速度是 RAID 的 5 倍， 750GB SATA 盘恢复时间 15 分钟， （ 4）元数据服务器每两台互备等，实现了产品的无单点故障；在产品扩展性方面：实现了在线业务扩展容量。支持不停业务在线扩容，并自动迁移均衡数据。从而实现不需要关停业务的方式轻易扩展容量；在产品管理方面：实现了单点配置管理。产品通过单点实现了所有的配置管理功能，通过内置各种自动化处理流程，减少人为参与；产品兼容性方面：兼容各种 X86 架构的服务器和 IP 网络，应用服务器端支持Linux/Windows/Mac 等等。2 应用说明LoongStore 大规模集群云存储系统能够帮助企业加速信息到价值的转换，目前已经在互联网、广电、能源、电信等数据密集型行业帮助企业实现了突破性的价值。 产品主要应用行业与应用案例有：（ 1）互联网：视频， SNS 等，例如中国国家网络电视台（ CNTV），人人网，搜狐；（ 2）能源：大庆油田，中石油勘探开发研究院总院；（ 3）动漫和广电：中影集团，教育电视台等，《建党伟业》、《建国大业》、《孔子》等大片的后期制作就是采用该存储系统；（ 4）教育及其（ 5）军工，航天等等领域。3 技术指标支持 PB 级的存储容量规模，最大容量可超过 100PB；可提供几十甚至上百 GByte/s 的聚合数据读写带宽，而且性能可随存储规模的扩展而线性提升；可高效支持海量小文件的存储和管理，单套系统可高效管理超过 500 亿个文件，现有在线系统已经超过百亿级文件数量规模，而且每天仍然以 2000-5000 万个新文件的速度递增，每天的下载量为 10-20 亿个文件；可支持超过 2000 多个计算节点（或者应用节点）同时高效并发访问同一套存储系统；提供完全符合 POSIX 标准的文件级接口，支持全局共享访问，无须加入第三方共享软件。前端可同时部署 Linux、 Windows、 Mac 等异构计算节点。所有应用可不经过任何修改和移植即可使用存储服务；支持在线扩展存储容量，无需终止应用的正常服务，新增容量即插即用。同时提供在线数据迁移功能，扩容后可均衡所有设备上的存储负载；内置数据高可用机制，一旦发现硬件故障将自动进行数据恢复，无需停止服务。除了能够冗余磁盘故障之外，即使整个存储服务器或者磁盘阵列故障都不影响应用正常服务也不会破坏应用数据。传统存储只能冗余磁盘故障；如果系统中正常设备上的空闲空间总和不少于故障设备上已经使用的空间即可进行数据恢复，无须加入新的设备，传统存储采用 RAID 机制必须加入新的存储设备才能进行恢复。确保了系统无间断持续运行；l 在线控制存储设备的负载。在观察到某块存储设备有异常现象时，可以在线手动禁止这块磁盘的空间分配，设置后系统不再往被禁止分配空间的磁盘内写入新的数据，原有的数据仍然可用。当设备正常时即可在线放开；提供主动数据迁移功能，方便硬件在线更换。当某些设备使用时间超过一定年限，或者是发现设备有安全隐患时，可以主动将该设备上的数据迁移到其它存储设备，迁移完成后即可将设备移除下线，不影响应用的正常服务；简易管理，通过单一图形化界面即可管理和监控整个存储系统；高硬件兼容性，既可以采用传统的 SAN 或者盘阵作为存储单元，也可以采用通用的存储服务器进行构建，硬件选型范围广，成本低，适合用于构建海量的云存储系统。