[發(fā)明專(zhuān)利]一種數(shù)據(jù)文件處理的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710029461.5
• 申請(qǐng)日: 2017-01-16
• 公開(kāi)（公告）號(hào): CN108319862B
• 公開(kāi)（公告）日: 2022-05-17
• 發(fā)明（設(shè)計(jì)）人: 趙建偉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿里云計(jì)算有限公司
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 趙娟

本申請(qǐng)實(shí)施例提供了一種數(shù)據(jù)文件的加密方法和裝置，包括：確定待加密的數(shù)據(jù)文件，所述數(shù)據(jù)文件包括多個(gè)數(shù)據(jù)表頁(yè)面；在所述數(shù)據(jù)文件的指定數(shù)據(jù)表頁(yè)面中添加加密標(biāo)識(shí)；加密所述數(shù)據(jù)文件中除所述指定數(shù)據(jù)表頁(yè)面之外的數(shù)據(jù)表頁(yè)面。應(yīng)用本申請(qǐng)實(shí)施例，即便數(shù)據(jù)文件的數(shù)據(jù)格式是公開(kāi)的，但是會(huì)對(duì)于數(shù)據(jù)文件除指定數(shù)據(jù)表頁(yè)面之外的其他數(shù)據(jù)表頁(yè)面進(jìn)行加密，不會(huì)產(chǎn)生數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

技術(shù)領(lǐng)域

本申請(qǐng)涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，特別是涉及一種數(shù)據(jù)文件加密的方法、一種數(shù)據(jù)文件處理的方法、一種數(shù)據(jù)文件加密的裝置、一種數(shù)據(jù)文件處理的裝置和一種終端設(shè)備。

背景技術(shù)

在關(guān)系型數(shù)據(jù)庫(kù)中，通過(guò)sql(Structured Query Language，結(jié)構(gòu)化查詢(xún)語(yǔ)言)針對(duì)table(數(shù)據(jù)表)進(jìn)行數(shù)據(jù)的存取，而真正的數(shù)據(jù)是以固定的格式保存在磁盤(pán)上。例如對(duì)于InnoDB引擎，數(shù)據(jù)文件是使用IBD格式以默認(rèn)16k為一個(gè)page(頁(yè))大小對(duì)數(shù)據(jù)進(jìn)行保存。

一個(gè)page格式中，包括page header(頁(yè)頭)，page tailer(頁(yè)尾)，page data(頁(yè)面數(shù)據(jù))三部分。Page header保存著這個(gè)page的一些元數(shù)據(jù)，page tailer保存著這個(gè)pagechecksum(頁(yè)面校驗(yàn)和)，用于驗(yàn)證這個(gè)page是否corrupted(毀壞)，page data保存著真正的數(shù)據(jù)。

其中，在關(guān)系型數(shù)據(jù)庫(kù)中，對(duì)于數(shù)據(jù)文件的操作過(guò)程具體操作如下：

當(dāng)訪問(wèn)數(shù)據(jù)的時(shí)候，InnoDB引擎從IBD數(shù)據(jù)文件中讀取這個(gè)page到buffer pool(緩存池)中，隨后對(duì)內(nèi)存中的數(shù)據(jù)文件進(jìn)行訪問(wèn)。

當(dāng)修改數(shù)據(jù)的時(shí)候，首先對(duì)page data進(jìn)行修改，然后更改page header和pagetailer，最后寫(xiě)入到IBD文件中。

當(dāng)恢復(fù)數(shù)據(jù)的時(shí)候，首先讀取page number(頁(yè)碼)為0的IBD數(shù)據(jù)文件的第一個(gè)page，判斷這個(gè)邏輯表的page size(頁(yè)面大小)等一些元數(shù)據(jù)，隨后進(jìn)行recovery(恢復(fù))動(dòng)作。

目前的一種關(guān)系型數(shù)據(jù)庫(kù)加密方案為：加密的對(duì)象是一個(gè)邏輯對(duì)象(table)，完全沒(méi)有必要針對(duì)這個(gè)邏輯對(duì)象的所有page都保存一個(gè)加密標(biāo)識(shí)來(lái)表示該page是否加密，并且因?yàn)榧用艿膒age data非16的倍數(shù)，導(dǎo)致在使用AES(Advanced Encryption Standard，高級(jí)加密標(biāo)準(zhǔn)算法)的時(shí)候需要兩次加密，并且一部分?jǐn)?shù)據(jù)重復(fù)加密，而浪費(fèi)CPU資源。

具體地，需要兩次加密是因?yàn)橐粋€(gè)page有page header和page data兩部分，一個(gè)page的大小為16k，其中page header大小是38bytes。現(xiàn)有的技術(shù)中page header不加密，只對(duì)page data加密(16k-38＝16346)，AES加密算法是塊加密算法，需要16倍數(shù)的大小進(jìn)行加密，因?yàn)?6346不是16的倍數(shù)，故需要兩段加密，并且中間重合一部分。

發(fā)明內(nèi)容

鑒于上述問(wèn)題，提出了本申請(qǐng)實(shí)施例以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的一種數(shù)據(jù)文件加密的方法、一種數(shù)據(jù)文件處理的方法、一種數(shù)據(jù)文件加密的裝置、一種數(shù)據(jù)文件處理的裝置和一種終端設(shè)備。

為了解決上述問(wèn)題，本申請(qǐng)公開(kāi)了一種數(shù)據(jù)文件的加密方法，包括：

確定待加密的數(shù)據(jù)文件，所述數(shù)據(jù)文件包括多個(gè)數(shù)據(jù)表頁(yè)面；

在所述數(shù)據(jù)文件的指定數(shù)據(jù)表頁(yè)面中添加加密標(biāo)識(shí)；

加密所述數(shù)據(jù)文件中除所述指定數(shù)據(jù)表頁(yè)面之外的數(shù)據(jù)表頁(yè)面。

可選地，所述確定待加密的數(shù)據(jù)文件的步驟包括：

當(dāng)創(chuàng)建數(shù)據(jù)文件時(shí)，將創(chuàng)建的數(shù)據(jù)文件確定為待加密的數(shù)據(jù)文件。