[發明專利]云計算環境下分布式數據加密方法及系統

有效

• 申請號: 201110206432.4
• 申請日: 2011-07-22
• 公開（公告）號: CN102891876A
• 公開（公告）日: 2013-01-23
• 發明（設計）人: 陸平;董振江;羅圣美;陳小華;林兆驥;韓志杰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F21/60;G06F17/30
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 程立民;張穎玲

1.一種云計算環境下分布式數據加密方法，其特征在于，該方法包括：

建立加密選擇索引，所述加密選擇索引中包含：指示是否進行庫外加密的標識、指示是否進行庫內加密的標識、庫外加密信息及庫內加密信息；

當加密選擇索引指示進行庫外加密時，依據庫外加密信息對數據文件進行庫外加密；

當加密選擇索引指示進行庫內加密時，依據庫內加密信息對數據庫記錄進行庫內加密。

2.根據權利要求1所述的方法，其特征在于，在建立加密選擇索引時，依據加密算法需求、系統性能需求、加密粒度需求和安全級別需求綜合決策是否進行庫外和/或庫內加密，并分別設置是否進行庫外加密標識和是否進行庫內加密標識。

3.根據權利要求1所述的方法，其特征在于，

所述庫外加密信息中包含：庫外密鑰參數、庫外密鑰標識列表、庫外密鑰存放節點標識列表；

所述庫外密鑰采用秘密共享門限(m，n)方案進行分布式存儲，n為庫外密鑰分塊個數，m為恢復庫外密鑰所需的最少密鑰分塊個數，每個密鑰分塊存儲在不同的節點上。

4.根據權利要求1所述的方法，其特征在于，在進行庫外加密之后，所述方法還包括：

對數據文件進行分塊，然后進行分布式存儲；

根據數據文件分布式存儲的位置，建立數據文件信息索引。

5.根據權利要求1所述的方法，其特征在于，

所述庫內加密信息中包含：輔助密鑰參數、輔助密鑰標識列表、輔助密鑰存放節點標識列表；

所述輔助密鑰用于對庫內密鑰進行加密，所述庫內密鑰用于對數據庫記錄進行加密；

所述輔助密鑰采用秘密共享門限(m，n)方案進行分布式存儲，n為輔助密鑰分塊個數，m為恢復輔助密鑰所需的最少密鑰分塊個數，每個密鑰分塊存儲在不同的節點上。

6.根據權利要求1所述的方法，其特征在于，

建立數據庫密鑰，使用數據庫密鑰對所述加密選擇索引進行加密。

7.根據權利要求1所述的方法，其特征在于，

使用混沌理論生成進行庫外加密和/或庫內加密所需的密鑰。

8.一種云計算環境下分布式數據加密系統，其特征在于，

加密選擇索引建立模塊，用于建立加密選擇索引，所述加密選擇索引中包含：指示是否進行庫外加密的標識、指示是否進行庫內加密的標識、庫外加密信息及庫內加密信息；

庫外加密模塊，用于根據加密選擇索引判斷是否進行庫外加密，在需要執行庫外加密時，依據所述庫外加密信息對數據文件進行庫外加密；

庫內加密模塊，用于根據加密選擇索引判斷是否進行庫內加密，在需要執行庫內加密時，依據庫內加密信息對數據庫記錄進行庫內加密。

9.根據權利要求8所述的系統，其特征在于，

所述加密選擇索引建立模塊依據加密算法需求、系統性能需求、加密粒度需求和安全級別需求綜合決策是否進行庫外和/或庫內加密，并分別設置是否進行庫外加密的標識和是否進行庫內加密的標識。

10.根據權利要求8所述的系統，其特征在于，

所述庫外加密信息中包含：庫外密鑰參數、庫外密鑰標識列表、庫外密鑰存放節點標識列表；

所述庫外加密模塊包括：

庫外密鑰管理模塊，用于庫外密鑰的管理，所述管理至少包含庫外密鑰的生成、存儲和更新；所述庫外密鑰采用秘密共享門限(m，n)方案對庫外密鑰進行分布式存儲，n為庫外密鑰分塊個數，m為恢復庫外密鑰所需的最少密鑰分塊個數；

庫外加密執行模塊，用于使用庫外密鑰對數據文件進行加密。

11.根據權利要求8所述的系統，其特征在于，所述系統還包括：

數據文件分塊存儲模塊，用于對數據文件進行分塊，然后進行分布式存儲；

數據文件信息索引建立模塊，用于根據數據文件分布式存儲的位置，建立數據文件信息索引。