基于存储元数据的云敏感数据安全保护系统及方法

摘要

本发明提出一种基于存储元数据的云敏感数据安全保护系统及方法，将云环境下的元数据分为系统元数据、内容元数据和关于数据文件存储位置信息的存储元数据三类，并按重要程度将云环境下的数据文件分为普通数据文件和敏感数据文件，通过对云环境下的敏感数据文件的存储元数据进行加密和访问控制，使非授权用户不能访问和破坏敏感数据文件；该方法也可与客户端加密和服务器端加密等传统的安全方法结合，对敏感数据文件实现双重保护；该方法也可用于云环境中的一般数据文件的安全保护。由于只对占总数据较小比例的存储元数据访问认证和加密保护，与传统在客户端或服务器端加密的安全保护方法相比有更高的效率，更适合于云租户的归档数据的安全保护。