CN102609333A

CN102609333A - 一种加密环境中保证文件备份完整性的系统及方法

Info

Publication number: CN102609333A
Application number: CN2011103798749A
Authority: CN
Inventors: 耿振民; 卞欢
Original assignee: WUXI CINSEC INFORMATION TECHNOLOGY Co Ltd
Current assignee: WUXI CINSEC INFORMATION TECHNOLOGY Co Ltd
Priority date: 2011-11-25
Filing date: 2011-11-25
Publication date: 2012-07-25

Abstract

本发明公开了一种加密环境中保证文件备份完整性的系统，其特征在于，包括文件实时监控模块、文件备份加密生成模块、文件备份存储模块、备份文件同步模块。本发明提供的加密环境中保证文件备份完整性的系统可以监控用户的文件操作，并进行记录，处理并进行集中备份，保证备份文件的安全性与完整性，该加密环境中保证文件备份完整性的方法可以对指定类型的文件进行备份，并且备份被强制保存在远程服务器，无法连接时保存在本地，连接后自动同步到远程服务器，同时删除本地的备份文件，并且所有备份文件都经过加密处理，从而保证了备份文件的安全性与完整性。

Description

一种加密环境中保证文件备份完整性的系统及方法

技术领域

本发明属于计算机安全技术领域，尤其涉及一种加密环境中保证文件备份完整性的系统，同时，本发明还涉及加密环境中保证文件备份完整性的方法。

背景技术

随着信息化的普及，作为信息载体的数据已经占据了越来越重要的地位，数据的保护已经成为信息化社会得以生存和发展的关键。针对数据的保护手段也是层出不穷，传统的文件备份一直采用定时备份或复制的方法，这种方法有其局限性：数据量较大，需要做全量备份或复制，占用较大网络资源。也有采用实时备份方式，但是对于网络要求较高，无法充分保证备份数据的完整性。

在传统的数据保护技术中，采用的是基于单时间点数据拷贝的管理模式。而持续式数据保护方法则可以实现对任意时间点的数据访问：它能够独立对主要数据修改进行持续捕捉或跟踪，保存变化着的数据，从而实现从过去的任何非预设点恢复的方法。

发明内容

本发明的第一发明目的是提供一种加密环境中保证文件备份完整性的系统，可以监控用户的文件操作，并进行记录，处理并进行集中备份，保证备份文件的安全性与完整性。

本发明的第二发明目的是提供一种加密环境中保证文件备份完整性的方法，通过此方法可以对指定类型的文件进行备份，并且备份被强制保存在远程服务器，无法连接时保存在本地，连接后自动同步到远程服务器，同时删除本地的备份文件，并且所有备份文件都经过加密处理，从而保证了备份文件的安全性与完整性。

为了实现上述目的，本发明采用如下技术方案：

一种加密环境中保证文件备份完整性的系统，其中，所述系统包括：

文件实时监控模块，对目标机器的文件操作进行监控，在打开文件时对文件类型或打开软件进行记录；

文件备份加密生成模块，用于从内存中读取监控信息，同时通过加密操作，生成备份文件，存放至文件缓冲区，同时将消息发送至备份存储模块；

文件备份存储模块，用于接受文件备份加密生成模块的消息，将备份文件存放在指定的磁盘隐藏目录中；

备份文件同步模块，用于将本地备份文件上传至远程目录。

进一步地，文件实时监控模块同步监控用户的文件操作，并申请一定的内存空间用于存放获取的监控信息。

进一步地，所述文件备份存储模块接受到文件备份加密生成模块的消息后，首先扫描远程存放路径，将之前获取的文件名、文件路径等信息与存放目录中的文件进行比对，相同覆盖，不同新建；如果无法获取远程存放路径，则自动转为本地存贮，将备份文件存放在指定的磁盘隐藏目录中。

进一步地，所述备份文件同步模块每隔一个时间段自动扫描本地指定的磁盘隐藏目录，如果扫描发现该目录中存在备份文件，自动搜索远程存放路径，如果能够打开远程路径，则将本地文件的相关信息(文件名，路径，修改时间)与远程目录的相关信息(文件名，路径，修改时间)进行比对，保证远程服务器上的文件比较新，将本地备份文件上传至远程目录，同时删除本地文件；如果远程路径无法打开，则自动停止，以此循环。

一种加密环境中保证文件备份完整性的方法，其中，

该方法包括如下步骤：

A：开启文件实时监控模块监控，对目标机器的文件操作进行监控，在打开文件时对文件类型或打开软件进行记录，如果文件进行了保存或另存等磁盘读写动作，则立即生成文件操作信息，记录为监控信息，将监控信息保存至内存中后，将消息发送给文件备份加密生成模块；

B：文件备份加密生成模块接收到文件实时监控模块的通知，并从内存中读取监控信息，提取其中的文件名、文件路径、操作类型(保存，另存)和操作时间，同时通过加密操作，生成备份文件，存放至文件缓冲区，同时将消息发送至备份存储模块；

C：文件备份存储模块接受到文件备份加密生成模块的消息后，首先扫描远程存放路径，将之前获取的文件名、文件路径等信息与存放目录中的文件进行比对，相同覆盖，不同新建；如果无法获取远程存放路径，则自动转为本地存贮，将备份文件存放在指定的磁盘隐藏目录中。

D：备份文件同步模块每隔一个时间段自动扫描本地指定的磁盘隐藏目录，

如果扫描发现该目录中存在备份文件，自动搜索远程存放路径，如果能够打开远程路径，则将本地文件的相关信息(文件名，路径，修改时间)与远程目录的相关信息(文件名，路径，修改时间)进行比对，保证远程服务器上的文件比较新，将本地备份文件上传至远程目录，同时删除本地文件；如果远程路径无法打开，则自动停止，以此循环。

进一步地，所述监控文件类型及软件，只对指定的文件类型进行可选备份。

进一步地，对备份文件进行加密操作，在监控文件操作的时候，记录文件保存另存等磁盘写动作，在写入磁盘的同时进行加密备份。

进一步地，备份文件同步模块同步后自动删除本地备份文件。

本发明提供的加密环境中保证文件备份完整性的系统可以监控用户的文件操作，并进行记录，处理并进行集中备份，保证备份文件的安全性与完整性，该加密环境中保证文件备份完整性的方法可以对指定类型的文件进行备份，并且备份被强制保存在远程服务器，无法连接时保存在本地，连接后自动同步到远程服务器，同时删除本地的备份文件，并且所有备份文件都经过加密处理，从而保证了备份文件的安全性与完整性。

附图说明

图1为本发明提供的系统结构示意图；

图2为本发明提供的加密环境下备份文件的生成过程示意图；

图3为本发明提供的备份文件同步过程示意图；

具体实施方式

下面结合附图详细说明本发明，其作为本说明书的一部分，通过实施例来说明本发明的原理，本发明的其他方面，特征及其优点通过该详细说明将会变得一目了然。

如图1所示，一种加密环境中保证文件备份完整性的系统，其中，所述系统包括：

备份文件同步模块，用于将本地备份文件上传至远程目录。

进一步地，所述文件备份存储模块接受到文件备份加密生成模块的消息后，首先扫描远程存放路径，将之前获取的文件名、文件路径等信息与存放目录中的文件进行比对，相同覆盖，不同新建；如果无法获取远程存放路径，则自动转为本地存贮，将备份文件存放在指定的磁盘隐藏目录中

一种加密环境中保证文件备份完整性的方法，其中，

该方法包括如下步骤：

如图2所示为加密环境下备份文件的生成过程，文件实时监控模块开启监控后，对目标机器的文件操作进行监控，在打开文件时对文件类型或打开软件进行记录，如果文件(源文件)进行了保存或另存等磁盘读写动作，则立即生成文件操作信息，记录为监控信息；将消息发送给文件备份生成模块，文件备份加密生成模块接收到文件实时监控模块的通知，并从内存中读取监控信息，提取其中的文件名、文件路径、操作类型(保存，另存)和操作时间，同时通过加密操作，生成备份文件，存放至文件缓冲区，同时将消息发送至备份存储模块；文件备份存储模块接受到文件备份加密生成模块的消息后，首先扫描远程存放路径，将之前获取的文件名、文件路径等信息与存放目录中的文件进行比对，相同覆盖，不同新建；如果无法获取远程存放路径，则自动转为本地存贮，将备份文件存放在指定的磁盘隐藏目录中。备份存储模块负责对生成的备份文件进行存储，备份文件默认存放在远处文件服务器上，存储模块首先进行远程目录的识别，之前生成的备份文件将存放于设定的远程文件存放目录；如果无法识别远程目录，则自动存放与本地隐藏磁盘目录。

在实现上，用户可以选择多个类型的文件或软件进行监控，文件实时监控模块同步监控用户的文件操作，并申请一定的内存空间用于存放获取的监控信息，文件实时监控模块仅将该监控信息存入内存，备份加密生成模块要完成对监控信息的处理工作；监控与处理之间必定存在着较大的时间差异。如果生成模块直接从内存中取数据，则未来得及处理的监控信息就会被文件监控模块所生成的新监控信息所覆盖，产生由于信息处理不及时而造成的信息丢失现象。因此要设置信息缓冲区，将监控信息及时从内存中取出存入信息缓冲区中，这样既可以保证监控信息不丢失，又保证监控信息的及时处理。

备份加密生成模块要从信息缓冲区中取出并及时删除监控信息，而实时监控模块要不断的向信息缓冲区内加入新的监控信息，但是这样会导致实时监控模块和备份加密生成模块对信息缓冲区的竞争，因此生成模块读取监控信息后必须删除，并释放对信息缓冲区的控制权，然后再进行信息的处理。

备份加密生成模块对监控信息的处理包括，提取关键信息、删除重复信息、合并信息。提取关键信息即从监控信息中提取所需文件的文件名，文件路径、操作类型、操作时间，并生成文件更新信息。然后生成模块根据更新信息完成生成备份动作，同时进行加密处理。

如图3所示，为了保证备份文件的完整性，必须进行远程服务器与本地备份目录之间的备份文件同步工作。每隔一段时间启动文件备份同步模块，首先扫描存放备份文件的本地隐藏磁盘目录，当目录不为空时，连接远程文件服务器，扫描指定存放文件目录中的文件，扫描内容包括文件名，修改时间，存放目录等，与本地文件自动比对，当扫描的内容全部不匹配时，上传该文件到远程目录，同时删除本地文件；当只有修改时间不匹配时，上传文件覆盖远程文件服务器上的相似文件，同时删除本地文件。当本地备份存放目录为空时，同步模块停止工作，以此循环。

以上所揭露的仅为本发明的优选实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明申请专利范围所作的等同变化，仍属本发明所涵盖的范围。

Claims

1.一种加密环境中保证文件备份完整性的系统，其中，所述系统包括：

备份文件同步模块，用于将本地备份文件上传至远程目录。

2.如权利要求1所述的加密环境中保证文件备份完整性的系统，其特征在于，文件实时监控模块同步监控用户的文件操作，并申请一定的内存空间用于存放获取的监控信息。

3.如权利要求1所述的加密环境中保证文件备份完整性的系统，其特征在于，所述文件备份存储模块接受到文件备份加密生成模块的消息后，首先扫描远程存放路径，将之前获取的文件名、文件路径等信息与存放目录中的文件进行比对，相同覆盖，不同新建；如果无法获取远程存放路径，则自动转为本地存贮，将备份文件存放在指定的磁盘隐藏目录中。

4.如权利要求1所述的加密环境中保证文件备份完整性的系统，其特征在于，所述备份文件同步模块每隔一个时间段自动扫描本地指定的磁盘隐藏目录，如果扫描发现该目录中存在备份文件，自动搜索远程存放路径，如果能够打开远程路径，则将本地文件的相关信息(文件名，路径，修改时间)与远程目录的相关信息(文件名，路径，修改时间)进行比对，保证远程服务器上的文件比较新，将本地备份文件上传至远程目录，同时删除本地文件；如果远程路径无法打开，则自动停止，以此循环。

5.一种加密环境中保证文件备份完整性的方法，其特征在于，该方法包括如下步骤：

D：备份文件同步模块每隔一个时间段自动扫描本地指定的磁盘隐藏目录，如果扫描发现该目录中存在备份文件，自动搜索远程存放路径，如果能够打开远程路径，则将本地文件的相关信息(文件名，路径，修改时间)与远程目录的相关信息(文件名，路径，修改时间)进行比对，保证远程服务器上的文件比较新，将本地备份文件上传至远程目录，同时删除本地文件；如果远程路径无法打开，则自动停止，以此循环。

6.如权利要求5所述的加密环境中保证文件备份完整性的方法，其特征在于，所述监控文件类型及软件，只对指定的文件类型进行可选备份。

7.如权利要求5所述的加密环境中保证文件备份完整性的方法，其特征在于，对备份文件进行加密操作，在监控文件操作的时候，记录文件保存另存等磁盘写动作，在写入磁盘的同时进行加密备份。

8.如权利要求5所述的加密环境中保证文件备份完整性的方法，其特征在于，所述备份文件同步模块同步后自动删除本地备份文件。