[發明專利]一種數據加密方法及裝置

在審

• 申請號: 201710096543.1
• 申請日: 2017-02-22
• 公開（公告）號: CN106656496A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 于輝;胡玉鵬;李新虎
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 古利蘭,王寶筠

技術領域

本發明涉及云存儲技術領域，具體涉及一種數據加密方法及裝置。

背景技術

云計算數據中心是一種基于云計算架構的，計算、存儲及網絡資源松耦合，完全虛擬化各種IT設備、模塊化程度較高、自動化程度較高、具備較高綠色節能程度的新型數據中心。

因為云計算數據中心存儲了大量的數據，且云計算數據中心的用戶訪問量極大，為了保證存儲的數據的安全，對數據的加密變得極為重要。在現有技術中，常用的加密手段有內容感知加密及保格式加密。但數據加密往往只能采用一種方法，算法單一，一旦算法被破解，所有數據都面臨泄密的危險。

因此，如何克服云計算數據加密算法單一的缺點成為了本領域技術人員亟須解決的問題。

發明內容

有鑒于此，本發明的目的在于提供一種數據加密方法，可選擇不同的加密方式對待加密文件加密，克服云計算數據加密算法單一的缺點，提高了數據存儲在云計算數據中心的安全性。

為實現上述目的，本發明提供如下技術方案：

一種數據加密方法，包括：

獲取待加密文件；

為待加密文件配置加密方式；

基于加密方式從加密算法選擇單元中調用加密算法；

基于加密算法對待加密文件加密得到加密文件；

存儲加密文件。

優選地，加密方式包括對稱密鑰加密或非對稱密鑰加密。

優選地，還包括：

從待加密文件中提取位置數據；

將位置數據作為哈希函數的輸入，得到位置哈希碼，位置哈希碼為加密文件的存儲位置的唯一標識；

存儲位置哈希碼。

優選地，位置數據包括待加密文件的首位字符、末位字符及文件長度中任一一項或幾項的組合。

優選地，還包括：

在數據讀取時，調用位置哈希碼；

基于位置哈希碼調用加密文件；

基于加密算法從解密算法選擇單元中調用解密算法；

基于解密算法對加密文件解密。

一種數據加密裝置，包括：

接收單元，用于獲取待加密文件；

密鑰選擇單元，用于為待加密文件配置加密方式；

調用單元，用于基于加密方式從加密算法選擇單元中調用加密算法；

加密單元，用于基于加密算法對待加密文件加密得到加密文件；

存儲單元，用于存儲加密文件。

優選地，密鑰選擇單元配置的加密方式包括對稱密鑰加密或非對稱密鑰加密。

優選地，還包括提取單元及哈希碼函數單元，其中：

提取單元用于從待加密文件中提取位置數據；

哈希碼函數單元用于將位置數據作為哈希函數的輸入，得到位置哈希碼，位置哈希碼為加密文件的存儲位置的唯一標識；

存儲單元還用于存儲位置哈希碼。

優選地，提取單元提取的位置數據包括待加密文件的首位字符、末位字符及文件長度中任一一項或幾項的組合。

優選地，還包括解密單元，其中：

在數據讀取時，調用單元還用調用位置哈希碼；

調用單元還用于基于位置哈希碼調用加密文件；

調用單元還用于基于加密算法從解密算法選擇單元中調用解密算法；

解密單元用于基于解密算法對加密文件解密。

從上述技術方案可以看出，本發明提供一種數據加密方法，在獲取待加密文件后，為待加密文件配置相應的加密方式，從而調用相應的加密算法對待加密文件進行加密。相比于現有的單一的加密方式，采用可選擇的多種的加密方式，可提高數據存儲在云計算數據中心的安全性。當一種加密方式被破解后，只會丟失部分文件，采用其他加密方式的文件依然可以得到保護。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其它的附圖。

圖1為本發明公開的一種數據加密方法的實施例1的流程圖；

圖2為本發明公開的一種數據加密方法的實施例2的流程圖；

圖3為本發明公開的一種數據加密方法讀取加密文件的步驟流程圖；

圖4為本發明公開的一種數據加密裝置的實施例4的具體結構示意圖；

圖5為本發明公開的一種數據加密裝置的實施例5的具體結構示意圖。

具體實施方式