[發明專利]對導航數據信息進行AES加密存儲的方法

有效

• 申請號: 201710895090.9
• 申請日: 2017-09-28
• 公開（公告）號: CN107704775B
• 公開（公告）日: 2019-03-19
• 發明（設計）人: 段吉民;劉明偉
• 申請（專利權）人: 山東九州信泰信息科技股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60;G06F21/64;H04L9/06
• 代理公司: 濟南泉城專利商標事務所 37218
• 代理人: 支文彬

一種對導航數據信息進行AES加密存儲的方法，包括如下步驟：a)建立云計算平臺，該云計算平臺設有N個獨立運行的服務節點；b)初始化管理節點A；c)把參與云計算的所有服務節點向管理節點A注冊；d)在管理節點A上使用A自己提供認證的Key文件，作為AES加密的密鑰；e)對導航數據進行解密校驗，解密無誤后，把管理節點A下發的加密信息保存在本節點內部。適應云計算環境下復雜的軟硬件設備和多種開發語言，不依賴特定的設備或軟件，利用多個節點并行進行解密校驗，可不影響正常業務執行，執行效率高，可以保護敏感數據。

技術領域

本發明涉及云計算技術領域，具體涉及一種對導航數據信息進行AES加密存儲的方法。

背景技術

目前主流的云計算節點導航數據信息存儲的方式，還是通過傳統的模式來實現，這些模式包括使用txt等文本文件格式進行存儲、由應用程序架構通過XML格式文件存儲、利用關系型數據庫的數據表進行存儲。

傳統模式在新的云計算環境下，存在以下的問題：

1、使用TXT或者XML格式文件在操作系統中存儲，容易被系統管理員直接看到文件的內容，并進行修改，而且文件的讀寫權限受到操作系統的目錄權限的影響。容易被操作系統中的其他用戶看到。

2、使用關系型數據庫存儲，當數據庫遭受非法攻擊后，其內容也會被黑客輕易盜取，產生數據信息泄露。

因此如果需要針對業務的個性化要求，對云計算環境中的導航數據信息進行加密存儲，尤其是用戶要求使用不同的密鑰加密數據以增加安全性的要求，這一點目前主流的云計算平臺和常規的工具還做不到。

發明內容

本發明為了克服以上技術的不足，提供了一種兼容性強、執行效率高、安全系數高的對導航數據信息進行AES加密存儲的方法。

本發明克服其技術問題所采用的技術方案是：

一種對導航數據信息進行AES加密存儲的方法，包括如下步驟：

a) 建立云計算平臺，該云計算平臺設有N個獨立運行的服務節點，服務節點包括管理節點A、日志節點L、數據存儲節點D以及服務提供節點S；

b) 初始化管理節點A，使管理節點A提供認證所需的Key文件和口令；

c) 把參與云計算的所有服務節點向管理節點A注冊，注冊時提供管理節點A提供的Key文件和口令作為認證依據向管理節點A發出注冊請求；

d) 在管理節點A上使用A自己提供認證的Key文件，作為AES加密的密鑰，同時把導航數據信息用該密鑰結合AES算法進行加密，并保存到本節點內部，保存后，將該加密后的導航數據信息下發到對應的服務提供節點S和數據存儲節點D上；

e) 服務提供節點S與數據存儲節點D在接收到加密后的導航數據信息后，利用本身存儲的管理節點A的Key文件作為AES的密鑰，對導航數據進行解密校驗，解密無誤后，把管理節點A下發的加密信息保存在本節點內部。

進一步的，上述步驟d)中管理節點A使用用戶自定義的Key文件和口令作為AES加密的密鑰。

進一步的，上述步驟d)中采用AES加密存儲的規則為：

d-1) 按照管理節點A上提供的Key文件內容，將各不同類型服務節點上報的導航數據信息，統一進行匯總加密；

d-2）加密后的數據再下發到各個服務節點上，同時在本節點內部保存加密后的導航數據信息；

d-3）各個服務節點接收到管理節點A下發的加密導航數據信息后，首先用本地原來存儲的管理節點A的Key，進行解密校驗，校驗無誤后，在本節點內部保存加密后的導航數據信息。

進一步的，步驟b)中的初始化管理節點A的過程為：