[发明专利]一种面向云存储数据加解密的流式处理系统及方法

摘要

本发明公开了一种面向云存储数据加解密的流式处理系统，分别与客户端、云存储服务器端建立TCP连接，所述系统包括两个环形缓冲区：客户端到服务器缓冲区和服务器到客户端缓冲区，所述客户端到服务器缓冲区用于处理两个非阻塞socketIO事件：客户端socket可读事件，此事件发生时需要从客户端socket读取数据，经过加密处理后填充到该缓冲区；云存储服务器端socket可写事件，此事件发生时需要从该缓冲区读取数据，并写入服务器端socket；所述服务器到客户端缓冲区用于处理两个非阻塞socket IO事件：服务器socket可读事件，此事件发生时需要从服务器socket读取数据，经过解密处理后填充到该缓冲区；客户端socket可写事件，此事件发生时需要从该缓冲区读取数据，并写入到客户端socket。

主权项

1.一种面向云存储数据加解密的流式处理系统，分别与客户端、云存储服务器端建立TCP连接，所述系统包括两个环形缓冲区：客户端到服务器缓冲区和服务器到客户端缓冲区，其特征在于，/n所述客户端到服务器缓冲区用于处理两个非阻塞socket IO事件：客户端socket可读事件，此事件发生时需要从客户端socket读取数据，经过加密处理后填充到该缓冲区；云存储服务器端socket可写事件，此事件发生时需要从该缓冲区读取数据，并写入服务器端socket；/n所述服务器到客户端缓冲区用于处理两个非阻塞socket IO事件：服务器socket可读事件，此事件发生时需要从服务器socket读取数据，经过解密处理后填充到该缓冲区；客户端socket可写事件，此事件发生时需要从该缓冲区读取数据，并写入到客户端socket；/n所述环形缓冲区是一段固定大小的连续内存空间，数据的写入和数据的读取能够循环利用同一段内存空间；当写入数据时，从环形缓冲区的Tail指针开始连续向后写入，如果到达缓冲区结尾，则从首部开始继续写入，最后将Tail指针指向新写入数据的末尾；当从环形缓冲区读取数据时，从Head指针开始连续向后读取，如果到达缓冲区结尾，则从首部开始继续读取，最后将Head指针指向读取数据的结尾；/n对于客户端到服务器缓冲区和服务器到客户端缓冲区，定义从环形缓冲区tail指针到环形缓冲区结尾部分为in_buf1，从环形缓冲区起始到head指针为in_buf2；当接收到socket可读事件时，进行如下步骤的操作：/n步骤S1)获取in_buf1大小为length_in_buf1，若不为0，则从可读socket中读取长度为length_in_buf1的数据写入in_buf1；/n步骤S2)若可读socket为客户端socket，则对in_buf1中的数据采用流式加密算法进行加密处理，处理后的数据大小不变仍可以放入in_buf1；若可读socket云存储服务器端socket，则对in_buf1中的数据采用流式加密算法进行解密处理，处理后的数据大小不变放入in_buf1；/n步骤S3)获取in_buf2大小为length_in_buf2，/n步骤S4)判断length_in_buf2是否为0，如果判断是否定的，则从可读socket中读取长度为length_in_buf2的数据写入in_buf2；准入步骤S5)；否则，转入步骤S6)；/n步骤S5)若可读socket为客户端socket，则对in_buf2中的数据采用流式加密算法进行加密处理，处理后的数据大小不变仍可以放入in_buf2；若可读socket云存储服务器端socket，则对in_buf2中的数据采用流式加密算法进行解密处理，处理后的数据大小不变放入in_buf2；/n步骤S6)重置监听非阻塞socket IO事件。/n