[發(fā)明專利]數(shù)據(jù)加密存儲(chǔ)方法、裝置、設(shè)備、系統(tǒng)及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810171605.5
• 申請(qǐng)日: 2018-03-01
• 公開(kāi)（公告）號(hào): CN108289105A
• 公開(kāi)（公告）日: 2018-07-17
• 發(fā)明（設(shè)計(jì)）人: 秦璞
• 申請(qǐng)（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

本發(fā)明公開(kāi)了一種數(shù)據(jù)加密存儲(chǔ)方法，該方法包括以下步驟：IO節(jié)點(diǎn)接收目標(biāo)用戶發(fā)送的目標(biāo)數(shù)據(jù)，對(duì)目標(biāo)數(shù)據(jù)進(jìn)行加密，得到目標(biāo)加密數(shù)據(jù)，將目標(biāo)加密數(shù)據(jù)發(fā)送給文件系統(tǒng)，以便文件系統(tǒng)存儲(chǔ)目標(biāo)加密數(shù)據(jù)。IO節(jié)點(diǎn)將目標(biāo)用戶發(fā)送的目標(biāo)數(shù)據(jù)進(jìn)行加密之后再發(fā)生給文件系統(tǒng)，然后文件系統(tǒng)將目標(biāo)加密數(shù)據(jù)進(jìn)行相應(yīng)地存儲(chǔ)操作。如此，便可在無(wú)需額外引入加密設(shè)備，即，以較低的成本，對(duì)存入到存儲(chǔ)系統(tǒng)內(nèi)部的數(shù)據(jù)進(jìn)行加密，保障了數(shù)據(jù)的安全性。另外，在IO節(jié)點(diǎn)上進(jìn)行加密，無(wú)需占用計(jì)算節(jié)點(diǎn)資源，不影響存儲(chǔ)系統(tǒng)的數(shù)據(jù)處理能力和存儲(chǔ)性能。本發(fā)明還公開(kāi)了一種數(shù)據(jù)加密存儲(chǔ)裝置、設(shè)備、系統(tǒng)及可讀存儲(chǔ)介質(zhì)，具有相應(yīng)的技術(shù)效果。

技術(shù)領(lǐng)域

本發(fā)明涉及存儲(chǔ)技術(shù)領(lǐng)域，特別是涉及一種數(shù)據(jù)加密存儲(chǔ)方法、裝置、設(shè)備、系統(tǒng)及可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

為了保障數(shù)據(jù)的安全性，目前大多數(shù)的存儲(chǔ)系統(tǒng)都會(huì)將相應(yīng)的數(shù)據(jù)進(jìn)行加密存儲(chǔ)。目前的加密存儲(chǔ)方式有：存儲(chǔ)安全交換機(jī)加密，存儲(chǔ)系統(tǒng)加密和集中存儲(chǔ)專用加密設(shè)備。

其中，存儲(chǔ)安全交換機(jī)加密，即存儲(chǔ)安全交換機(jī)連接在存儲(chǔ)設(shè)備和主機(jī)之間。在安裝的過(guò)程中，不改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)，并具有加密功能。但是，使用此方式需要單獨(dú)購(gòu)買加密交換機(jī)設(shè)備，費(fèi)用會(huì)比較高；在交換機(jī)上進(jìn)行加密和解密運(yùn)算增加設(shè)備的負(fù)載，性能有所降低；在加密形式上比較單一，只支持FC SAN的加密處理，而應(yīng)用環(huán)境中大多數(shù)是以IPSAN/NAS方式進(jìn)行加密。

存儲(chǔ)系統(tǒng)加密，即，存儲(chǔ)設(shè)備本身具有加密功能。但是，當(dāng)大量數(shù)據(jù)需要加密時(shí)，存儲(chǔ)設(shè)備的性能受到很大的影響；由于各廠家存儲(chǔ)設(shè)備的實(shí)現(xiàn)方式和算法沒(méi)有統(tǒng)一的實(shí)現(xiàn)標(biāo)準(zhǔn)，與安全管理、身份認(rèn)證等相結(jié)合使用，實(shí)現(xiàn)難度大；在密鑰管理方面，各廠家都有自己獨(dú)立的密鑰管理軟件，系統(tǒng)中會(huì)出現(xiàn)很多的加密密鑰管理軟件，無(wú)法實(shí)現(xiàn)統(tǒng)一管理。

集中存儲(chǔ)專用加密設(shè)備，集中存儲(chǔ)專用加密設(shè)備是單獨(dú)的加密設(shè)備，連接在存儲(chǔ)和交換機(jī)之間。此方式，在初始建設(shè)時(shí)費(fèi)用會(huì)比較高。

綜上所述，如何有效地解決數(shù)據(jù)加密存儲(chǔ)等問(wèn)題，是目前本領(lǐng)域技術(shù)人員急需解決的技術(shù)問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種數(shù)據(jù)加密存儲(chǔ)方法、裝置、設(shè)備、系統(tǒng)及可讀存儲(chǔ)介質(zhì)，以在不更改現(xiàn)有的硬件結(jié)構(gòu)，以及不影響現(xiàn)有的存儲(chǔ)性能的基礎(chǔ)上實(shí)現(xiàn)數(shù)據(jù)加密存儲(chǔ)。

為解決上述技術(shù)問(wèn)題，本發(fā)明提供如下技術(shù)方案：

一種數(shù)據(jù)加密存儲(chǔ)方法，應(yīng)用于IO節(jié)點(diǎn)，包括：

接收目標(biāo)用戶發(fā)送的目標(biāo)數(shù)據(jù)；

對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行加密，得到目標(biāo)加密數(shù)據(jù)；

將所述目標(biāo)加密數(shù)據(jù)發(fā)送給文件系統(tǒng)，以便所述文件系統(tǒng)存儲(chǔ)所述目標(biāo)加密數(shù)據(jù)。

優(yōu)選地，在接收目標(biāo)用戶發(fā)送的目標(biāo)數(shù)據(jù)之前，還包括：

獲取目標(biāo)用戶的身份信息，對(duì)所述目標(biāo)用戶進(jìn)行合法性驗(yàn)證。

優(yōu)選地，所述對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行加密，得到目標(biāo)加密數(shù)據(jù)，包括：

利用預(yù)先部署的加密軟件對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行加密，得到目標(biāo)加密數(shù)據(jù)。

優(yōu)選地，所述文件系統(tǒng)為并行文件系統(tǒng)。

一種數(shù)據(jù)加密存儲(chǔ)裝置，包括：

目標(biāo)數(shù)據(jù)接收模塊，用于接收目標(biāo)用戶發(fā)送的目標(biāo)數(shù)據(jù)；

目標(biāo)數(shù)據(jù)加密模塊，用于對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行加密，得到目標(biāo)加密數(shù)據(jù)；

目標(biāo)加密數(shù)據(jù)發(fā)送模塊，用于將所述目標(biāo)加密數(shù)據(jù)發(fā)送給文件系統(tǒng)，以便所述文件系統(tǒng)存儲(chǔ)所述目標(biāo)加密數(shù)據(jù)。

優(yōu)選地，還包括：