[發(fā)明專利]數(shù)據(jù)安全存儲方法

有效

• 申請?zhí)枺?/td>: 201310095439.2
• 申請日: 2013-03-23
• 公開（公告）號: CN104063672A
• 公開（公告）日: 2014-09-24
• 發(fā)明（設(shè)計）人: 何軍
• 申請（專利權(quán)）人: 北京萬協(xié)通信息技術(shù)有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 北京市盛峰律師事務(wù)所 11337
• 代理人: 趙建剛

技術(shù)領(lǐng)域

本發(fā)明屬于數(shù)據(jù)存儲技術(shù)領(lǐng)域，具體涉及一種數(shù)據(jù)安全存儲方法。

背景技術(shù)

在數(shù)據(jù)存儲安全領(lǐng)域中，數(shù)據(jù)存儲的通常方式為：將待存儲的用戶明文重要原始數(shù)據(jù)使用加密算法進(jìn)行加密，得到密文數(shù)據(jù)；然后將得到的密文數(shù)據(jù)直接存儲到系統(tǒng)存儲介質(zhì)中，例如光盤、移動硬盤、U盤Flash中。

眾所周知，由于SM1/SM2/SM3/SM4/DES/RSA等加密算法多數(shù)是公開的，因此，黑客非常容易根據(jù)已知的公開算法寫出破解密文數(shù)據(jù)的攻擊解密程序，或者，在盜取密鑰后，將重要數(shù)據(jù)盜走。例如，黑客獲得密鑰后，就能將存儲在光盤、Flash等介質(zhì)中的用戶重要數(shù)據(jù)加以復(fù)制、解密盜走；又例如，在無線數(shù)據(jù)通信中，黑客盜取密鑰后，可以解密用戶重要密文數(shù)據(jù)，從而為合法用戶帶來損失。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)存在的缺陷，本發(fā)明提供一種數(shù)據(jù)安全存儲方法，通過增加隨機(jī)化處理步驟，再進(jìn)行數(shù)據(jù)存儲，從而有效地提高了密文數(shù)據(jù)存儲的安全性。

本發(fā)明采用的技術(shù)方案如下：

本發(fā)明提供一種數(shù)據(jù)安全存儲方法，包括以下步驟：

S1a，使用第一加密算法對待存儲的明文數(shù)據(jù)進(jìn)行加密，得到加密后的密文數(shù)據(jù)；

S2a，對所述密文數(shù)據(jù)進(jìn)行第一種隨機(jī)化處理，得到隨機(jī)密文數(shù)據(jù)；其中，所述隨機(jī)密文數(shù)據(jù)為隨機(jī)化處理后的密文數(shù)據(jù)；

S3a，將所述隨機(jī)密文數(shù)據(jù)存儲到存儲介質(zhì)中；或者

S1b，對待存儲的明文數(shù)據(jù)進(jìn)行第二種隨機(jī)化處理，得到隨機(jī)明文數(shù)據(jù)；

S2b，使用第二加密算法對所述隨機(jī)明文數(shù)據(jù)進(jìn)行加密，得到加密后的密文隨機(jī)數(shù)據(jù)；

S3b，將所述密文隨機(jī)數(shù)據(jù)存儲到存儲介質(zhì)中。

優(yōu)選的，所述第一加密算法為SM1加密算法、SM2加密算法、SM3加密算法、SM4加密算法、DES加密算法或RSA加密算法；和/或

所述第二加密算法為SM1加密算法、SM2加密算法、SM3加密算法、SM4加密算法、DES加密算法或RSA加密算法。

優(yōu)選的，所述第一加密算法或所述第二加密算法通過硬件或軟件的方式實(shí)現(xiàn)。

優(yōu)選的，所述第一種隨機(jī)化處理的方式與所述第二種隨機(jī)化處理的方式相同。

優(yōu)選的，所述第一種隨機(jī)化處理的方式與所述第二種隨機(jī)化處理的方式通過硬件或軟件的方式實(shí)現(xiàn)。

優(yōu)選的，對于所述第一種隨機(jī)化處理的方式，當(dāng)采用硬件方式實(shí)現(xiàn)時，S2a具體為：

當(dāng)需要將所述密文數(shù)據(jù)存儲到X個內(nèi)存頁面時，定義X個原始隨機(jī)化種子；其中，一個內(nèi)存頁面存儲的對應(yīng)的密文數(shù)據(jù)稱為頁面密文數(shù)據(jù)；對于每一個內(nèi)存頁面，均使用對應(yīng)的原始隨機(jī)化種子對所述頁面密文數(shù)據(jù)進(jìn)行隨機(jī)化處理，得到X個隨機(jī)化的頁面密文數(shù)據(jù)；將所述X個隨機(jī)化的頁面密文數(shù)據(jù)組合在一起，即得到所述隨機(jī)密文數(shù)據(jù)。

優(yōu)選的，對于每一個內(nèi)存頁面，均使用對應(yīng)的原始隨機(jī)化種子對所述頁面密文數(shù)據(jù)進(jìn)行隨機(jī)化處理具體包括以下步驟：

S21，定義與n級線性反饋移位寄存器對應(yīng)的n階計算多項(xiàng)式；

S22，定義原始隨機(jī)化種子，將所述原始隨機(jī)化種子作為所述n級線性反饋移位寄存器的原始輸入樣本，輸入到所述n級線性反饋移位寄存器；

S23，基于所述n階計算多項(xiàng)式，所述原始隨機(jī)化種子的至少一個特定比特位進(jìn)行異或操作，生成一個輸出比特位；

S24，所述輸出比特位與所述頁面密文數(shù)據(jù)中的一個密文數(shù)據(jù)比特位再進(jìn)行異或操作，得到一個隨機(jī)密文數(shù)據(jù)比特位；同時，所述原始輸入樣本在所述n級線性反饋移位寄存器中向最高有效比特位MSB移一個比特位，所述輸出比特位反饋到所述原始輸入樣本的最低有效比特位，從而得到一個新的隨機(jī)化種子；

S25，以所述新的隨機(jī)化種子替換所述原始隨機(jī)化種子，對所述頁面密文數(shù)據(jù)中的新的密文數(shù)據(jù)比特位重復(fù)執(zhí)行S23和S24，得到新的隨機(jī)密文數(shù)據(jù)比特位；然后繼續(xù)循環(huán)執(zhí)行S23和S24，實(shí)現(xiàn)對所述頁面密文數(shù)據(jù)進(jìn)行隨機(jī)化處理的操作。

優(yōu)選的，S3a之后，還包括：

S4a，對所述存儲介質(zhì)中存儲的所述隨機(jī)密文數(shù)據(jù)進(jìn)行解隨機(jī)化處理，得到解隨機(jī)化處理后的所述密文數(shù)據(jù)；

S5a，對所述密文數(shù)據(jù)進(jìn)行解密操作，還原得到原始的所述明文數(shù)據(jù)

S6a，從所述存儲介質(zhì)中讀取所述明文數(shù)據(jù)。

優(yōu)選的，S4a中，所述解隨機(jī)化處理為所述隨機(jī)化處理的逆操作。

本發(fā)明的有益效果如下：