[發明專利]分布式存儲系統通信協議的加密、解密方法及裝置

有效

• 申請號: 201710088017.0
• 申請日: 2017-02-19
• 公開（公告）號: CN106850191B
• 公開（公告）日: 2020-03-10
• 發明（設計）人: 李強
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L29/08
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 陳勇

1.一種分布式存儲系統通信協議的加密方法，其特征在于，包括以下步驟：

發送端獲取待加密的原始數據；

發送端構建分布式存儲系統通信協議的報文，所述分布式存儲系統通信協議的報文包括七個字段，其中第一字段為占一個字節的隨機數，第二字段為占四個字節的魔法數字，第三字段為占一個字節的第四字段的長度值，第四字段為隨機長度、隨機內容的垃圾文字，第五字段為臨時請求密鑰，第六字段為臨時響應密鑰，第七字段為發送端上待加密的原始數據；所述垃圾文字的長度為10~100字節；

發送端獲取加密算法的共享密鑰；

發送端通過加密算法，利用共享密鑰對報文中的第二字段至第六字段進行加密；

發送端通過加密算法，利用報文中的第五字段的臨時請求密鑰對報文中的第七字段進行加密，發送端將加密后的報文發送至接收端。

2.根據權利要求1所述的分布式存儲系統通信協議的加密方法，其特征在于，所述分布式存儲系統通信協議的報文的七個字段由分布式存儲系統的多個存儲節點生成。

3.根據權利要求1所述的分布式存儲系統通信協議的加密方法，其特征在于，所述臨時請求密鑰和臨時響應密鑰由分布式存儲系統的每個存儲節點每隔規定時間隨機生成。

4.根據權利要求1所述的分布式存儲系統通信協議的加密方法，其特征在于，所述加密算法為RC4加密算法。

5.一種分布式存儲系統通信協議的解密方法，其特征在于，包括以下步驟：

接收端接收來自發送端的加密后的報文；

接收端構建分布式存儲系統通信協議的報文，所述分布式存儲系統通信協議的報文包括七個字段，其中第一字段為占一個字節的隨機數，第二字段為占四個字節的魔法數字，第三字段為占一個字節的第四字段的長度值，第四字段為隨機長度、隨機內容的垃圾文字，第五字段為臨時請求密鑰，第六字段為臨時響應密鑰，第七字段為接收端上待解密的原始數據；所述垃圾文字的長度為10~100字節；

接收端獲取加密算法的共享密鑰；

接收端通過加密算法，利用共享密鑰對報文中的第二字段至第六字段進行解密，并將第一字段至第四字段內容丟棄；

接收端通過加密算法，利用報文中的第六字段的臨時響應密鑰對報文中第六字段之后的字節進行解密，得到解密后的原始數據。

6.根據權利要求5所述的分布式存儲系統通信協議的解密方法，其特征在于，所述接收端通過加密算法，利用共享密鑰對報文中的第二字段至第六字段進行解密，并將第一字段至第四字段內容丟棄，進一步包括：

接收端讀取報文中時，直接跳過并丟棄第一字段；

接收端通過加密算法，利用共享密鑰對報文中的第二字段進行解密，并驗證第二字段解密后的明文是否是魔法數字，若是，則進行下一步，若否，則丟棄該報文；

接收端讀取報文中的第三字段，得到報文中的第四字段垃圾文字的長度值；

接收端通過加密算法，利用共享密鑰對報文中的第四字段進行解密，丟棄解密后的第四字段的垃圾文字；

接收端通過加密算法，利用共享密鑰對報文中的第五字段和第六字段進行解密。

7.基于權利要求1~4中任一項所述的分布式存儲系統通信協議的加密方法的分布式存儲系統通信協議的加密裝置，其特征在于，包括：

原始數據獲取單元，用于發送端獲取待加密的原始數據；

發送端報文構建單元，用于發送端構建分布式存儲系統通信協議的報文，所述分布式存儲系統通信協議的報文包括七個字段，其中第一字段為占一個字節的隨機數，第二字段為占四個字節的魔法數字，第三字段為占一個字節的第四字段的長度值，第四字段為隨機長度、隨機內容的垃圾文字，第五字段為臨時請求密鑰，第六字段為臨時響應密鑰，第七字段為發送端上待加密的原始數據；所述垃圾文字的長度為10~100字節；

共享密鑰獲取單元，用于發送端獲取加密算法的共享密鑰；

第一加密單元，用于發送端通過加密算法，利用共享密鑰對報文中的第二字段至第六字段進行加密；

第二加密單元，用于發送端通過加密算法，利用報文中的第五字段的臨時請求密鑰對報文中的第七字段進行加密，發送端將加密后的報文發送至接收端。