[發明專利]一種數據管理方法和系統

有效

• 申請號: 201310108927.2
• 申請日: 2013-04-01
• 公開（公告）號: CN103177225A
• 公開（公告）日: 2013-06-26
• 發明（設計）人: 莊進發;吳鴻偉
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31;H04L9/06
• 代理公司: 北京恒都律師事務所 11395
• 代理人: 邸建凱

1.一種數據管理方法，其特征在于，包括：

根據用戶機器碼生成相應的許可授權文件；

根據所述許可授權文件生成相應的私鑰；

通過第一加密算法和所述私鑰對用戶請求存儲的數據進行加密獲取第一密文；

通過所述許可授權文件隨機選取第二加密算法對所述第一密文進行加密獲取第二密文并存儲于數據存儲裝置中。

2.如權利要求1所述的方法，其特征在于，還包括：

若所述用戶的許可授權文件與機器碼相對應，則執行下述步驟：

讀取所述數據存儲裝置中的第二密文。

3.如權利要求2所述的方法，其特征在于，還包括：

通過與所述第二加密算法對應的解密算法對所述讀取的第二密文進行解密獲取第一密文；

通過與所述第一加密算法相對應的解密算法和所述私鑰對所述第一密文進行解密以獲取數據明文。

4.如權利要求1所述的方法，其特征在于，根據用戶機器碼生成相應的許可授權文件的步驟之前還包括：

以在線方式或離線方式接收用戶的終端設備序號；

將所述終端設備序號生成一個32位的機器碼。

5.如權利要求4所述的方法，其特征在于，所述終端設備序號為終端設備的CPU序列號、硬盤序列號或網卡序列號。

6.如權利要求1所述的方法，其特征在于，所述第一加密算法為AES加密算法或DES加密算法。

7.一種數據管理系統，其特征在于，包括：

許可授權文件生成模塊，用于根據用戶機器碼生成相應的許可授權文件；

私鑰生成模塊，用于根據所述許可授權文件生成相應的私鑰；

第一密文獲取模塊，用于通過第一加密算法和所述私鑰對用戶請求存儲的數據進行加密獲取第一密文；

第二密文獲取模塊，用于通過所述許可授權文件隨機選取第二加密算法對所述第一密文進行加密獲取第二密文并存儲于數據存儲裝置中。

8.如權利要求7所述的系統，其特征在于，還包括：

判定模塊，用于判定所述用戶的許可授權文件與機器碼是否相對應；

數據讀取模塊，用于當所述判定模塊判定所述用戶的許可授權文件與機器碼相對應時，讀取數據存儲裝置中的第二密文。

9.如權利要求8所述的系統，其特征在于，還包括：

第一解密模塊，用于通過與所述第二加密算法相對應的解密算法對所述數據讀取模塊讀取的第二密文進行解密獲取第一密文；

第二解密模塊，用于通過與所述第一加密算法相對應的解密算法和所述私鑰對所述第一密文進行解密以獲取數據明文。

10.如權利要求7所述的系統，其特征在于，還包括：

接收模塊，用于以在線方式或離線方式接收用戶的終端設備序號；

機器碼生成模塊，用于將所述終端設備序號生成一個32位的機器碼。

11.如權利要求10所述的系統，其特征在于，所述終端設備序號為終端設備的CPU序列號、硬盤序列號或網卡序列號。

12.如權利要求7所述的系統，其特征在于，所述第一加密算法為AES加密算法或DES加密算法。