[發明專利]數據加密方法及系統

有效

• 申請號: 201410719901.6
• 申請日: 2014-12-02
• 公開（公告）號: CN105656866B
• 公開（公告）日: 2019-10-22
• 發明（設計）人: 劉遵一
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 羅振安

1.一種數據加密方法，其特征在于，用于網絡附加存儲NAS系統，所述NAS系統包括多個文件系統，所述方法包括：

獲取第一文件系統的文件系統加密密鑰，所述第一文件系統為所述多個文件系統中的任意一個文件系統；

為所述第一文件系統中的第一文件生成與所述第一文件唯一對應的文件密鑰序列號；

根據所述第一文件系統的文件系統加密密鑰和所述第一文件的文件密鑰序列號為所述第一文件生成與所述第一文件唯一對應的文件加密密鑰；

當檢測到對所述第一文件的寫入指令時，根據所述第一文件的文件加密密鑰對所述寫入指令中的寫入數據加密得到所述寫入數據對應的密文；

其中，所述第一文件包括：文件結構、文件密鑰序列號和文件密文，在所述根據所述第一文件的文件加密密鑰對所述寫入指令中的寫入數據加密得到所述寫入數據對應的密文之后，所述方法還包括：

當檢測到對所述第一文件的刪除指令時，檢測預設的第一文件系統的屬性選項是否指示銷毀所述第一文件；

當所述預設的第一文件系統的屬性選項指示銷毀所述第一文件時，刪除所述第一文件的文件結構和所述第一文件的文件密鑰序列號，以銷毀所述第一文件。

2.根據權利要求1所述的方法，其特征在于，在所述檢測預設的第一文件系統的屬性選項是否指示銷毀所述第一文件之后，所述方法還包括：

當所述預設的第一文件系統的屬性選項指示不銷毀所述第一文件時，刪除所述第一文件的文件結構。

3.根據權利要求1所述的方法，其特征在于，在所述根據所述第一文件系統的文件系統加密密鑰和所述第一文件的文件密鑰序列號為所述第一文件生成與所述第一文件唯一對應的文件加密密鑰之后，所述方法還包括：

更新所述第一文件的文件密鑰序列號；

根據所述第一文件系統的文件系統加密密鑰和更新后的所述第一文件的文件密鑰序列號生成所述第一文件的新的文件加密密鑰；

根據所述第一文件的文件加密密鑰對所述第一文件的文件密文進行解密得到所述第一文件的文件內容，所述文件密文為所述第一文件的文件內容通過所述第一文件的文件加密密鑰加密得到的；

根據所述第一文件的新的文件加密密鑰對所述文件內容進行加密，得到更新后的第一文件的文件密文。

4.根據權利要求1至3任意一項權利要求所述的方法，其特征在于，所述獲取第一文件系統的文件系統加密密鑰，包括：

當檢測到在所述NAS系統內創建所述第一文件系統的指令時，為所述第一文件系統生成文件系統密鑰標識；

向密鑰管理服務器KMS發送所述第一文件系統的文件系統密鑰標識，以便于所述KMS根據所述第一文件系統的文件系統密鑰標識生成與所述第一文件系統唯一對應的文件系統加密密鑰；

接收所述KMS發送的與所述第一文件系統唯一對應的文件系統加密密鑰。

5.根據權利要求1至3任意一項權利要求所述的方法，其特征在于，所述獲取第一文件系統的文件系統加密密鑰，包括：

在所述NAS系統上電時，獲取所述第一文件系統的文件系統密鑰標識，所述第一文件系統的文件系統密鑰標識為在所述NAS系統內創建所述第一文件系統時生成的；

向密鑰管理服務器KMS發送所述第一文件系統的文件系統密鑰標識，以便于所述KMS根據所述第一文件系統的文件系統密鑰標識查詢與所述第一文件系統唯一對應的文件系統加密密鑰；

接收所述KMS發送的與所述第一文件系統唯一對應的文件系統加密密鑰。

6.根據權利要求1所述的方法，其特征在于，所述為第一文件系統中的第一文件生成與所述第一文件唯一對應的文件密鑰序列號，包括：

當檢測到所述第一文件的創建指令時，為所述第一文件生成與所述第一文件唯一對應的文件密鑰序列號；

或者，

當檢測到所述第一文件的首次打開指令時，為所述第一文件生成與所述第一文件唯一對應的文件密鑰序列號。