[發(fā)明專利]一種保護(hù)數(shù)據(jù)的方法、裝置、存儲介質(zhì)和電子設(shè)備

在審

• 申請?zhí)枺?/td>: 201911425537.1
• 申請日: 2019-12-31
• 公開（公告）號: CN111132150A
• 公開（公告）日: 2020-05-08
• 發(fā)明（設(shè)計）人: 邱法家;郭慶;謝瑩瑩;于宏亮
• 申請（專利權(quán)）人: 中科曙光國際信息產(chǎn)業(yè)有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04L29/06;G06F21/62;H04L29/08
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 李飛

1.一種保護(hù)數(shù)據(jù)的方法，其特征在于，包括：

密鑰管理服務(wù)器接收客戶端發(fā)送的與指定加密區(qū)對應(yīng)的加密的數(shù)據(jù)加密密鑰EDEK，其中，所述EDEK對應(yīng)的加解密算法是根據(jù)分布式文件系統(tǒng)HDFS的屬性確定的；

所述密鑰管理服務(wù)器利用所述加解密算法對所述EDEK進(jìn)行解密，獲得數(shù)據(jù)加密密鑰DEK；

所述密鑰管理服務(wù)器向所述客戶端發(fā)送所述DEK，以便于所述客戶端根據(jù)所述DEK對所述指定加密區(qū)進(jìn)行讀操作或?qū)懖僮鳌?/p>

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述DEK是由所述密鑰管理服務(wù)器根據(jù)所述加解密算法隨機(jī)生成的密鑰。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加解密算法包括無線網(wǎng)絡(luò)加密算法。

4.一種保護(hù)數(shù)據(jù)的方法，其特征在于，包括：

客戶端獲取與指定加密區(qū)對應(yīng)的加密的數(shù)據(jù)加密密鑰EDEK，其中，所述EDEK對應(yīng)的加解密算法是根據(jù)分布式文件系統(tǒng)HDFS的屬性確定的；

所述客戶端向密鑰管理服務(wù)器發(fā)送所述EDEK；

所述客戶端接收所述密鑰管理服務(wù)器反饋的數(shù)據(jù)加密密鑰DEK，其中，所述DEK是由所述密鑰管理服務(wù)器利用所述加解密算法對所述EDEK進(jìn)行解密后獲得的；

所述客戶端利用所述DEK對所述指定加密區(qū)進(jìn)行讀操作或?qū)懖僮鳌?/p>

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述DEK是由所述密鑰管理服務(wù)器根據(jù)所述加解密算法隨機(jī)生成的密鑰。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述加解密算法包括無線網(wǎng)絡(luò)加密算法。

7.一種保護(hù)數(shù)據(jù)的裝置，其特征在于，所述裝置應(yīng)用于密鑰管理服務(wù)器，所述裝置包括：

第一接收模塊，用于接收客戶端發(fā)送的與指定加密區(qū)對應(yīng)的加密的數(shù)據(jù)加密密鑰EDEK，其中，所述EDEK對應(yīng)的加解密算法是根據(jù)分布式文件系統(tǒng)HDFS的屬性確定的；

加解密模塊，用于利用所述加解密算法對所述EDEK進(jìn)行解密，獲得數(shù)據(jù)加密密鑰DEK；

第一發(fā)送模塊，用于向所述客戶端發(fā)送所述DEK，以便于所述客戶端根據(jù)所述DEK對所述指定加密區(qū)進(jìn)行讀操作或?qū)懖僮鳌?/p>

8.一種保護(hù)數(shù)據(jù)的裝置，其特征在于，所述裝置應(yīng)用于客戶端，所述裝置包括：

獲取模塊，用于獲取與指定加密區(qū)對應(yīng)的加密的數(shù)據(jù)加密密鑰EDEK，其中，所述EDEK對應(yīng)的加解密算法是根據(jù)分布式文件系統(tǒng)HDFS的屬性確定的；

第二發(fā)送模塊，用于向密鑰管理服務(wù)器發(fā)送所述EDEK；

第二接收模塊，用于接收所述密鑰管理服務(wù)器反饋的數(shù)據(jù)加密密鑰DEK，其中，所述DEK是由所述密鑰管理服務(wù)器利用所述加解密算法對所述EDEK進(jìn)行解密后獲得的；

讀寫模塊，用于利用所述DEK對所述指定加密區(qū)進(jìn)行讀操作或?qū)懖僮鳌?/p>

9.一種存儲介質(zhì)，其特征在于，所述存儲介質(zhì)上存儲有計算機(jī)程序，所述計算機(jī)程序被處理器運(yùn)行時執(zhí)如權(quán)利要求1-6任一所述的保護(hù)數(shù)據(jù)的方法。

10.一種電子設(shè)備，其特征在于，包括：處理器、存儲器和總線，所述存儲器存儲有所述處理器可執(zhí)行的機(jī)器可讀指令，當(dāng)所述電子設(shè)備運(yùn)行時，所述處理器與所述存儲器之間通過總線通信，所述機(jī)器可讀指令被所述處理器執(zhí)行時執(zhí)行如權(quán)利要求1-6任一所述的保護(hù)數(shù)據(jù)的方法。