[發明專利]分布式數據加密方法、裝置、云存儲服務器及存儲介質

在審

• 申請號: 202010329322.6
• 申請日: 2020-04-23
• 公開（公告）號: CN111680307A
• 公開（公告）日: 2020-09-18
• 發明（設計）人: 易杉峰;趙宇
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 劉麗華;孫芬

1.一種分布式數據加密方法，應用于云存儲服務器中，其特征在于，所述分布式數據加密方法包括：

獲取待加密數據和加密密鑰；

對所述待加密數據進行切片得到多個切片數據；

將所述加密密鑰及所述多個切片數據分發給多個加密裝置；

接收所述多個加密裝置使用所述加密密鑰對所述切片數據進行加密后上報的多個第一切片密文；

采用交叉的方式將所述多個第一切片密文分發給所述多個加密裝置；

接收所述多個加密裝置使用新的加密密鑰對所述第一切片密文進行加密后上報的第二切片密文，其中所述新的加密密鑰是所述加密裝置對所述加密密鑰進行再加密得到的；

存儲所述第二切片密文。

2.如權利要求1所述的分布式數據加密方法，其特征在于，對所述待加密數據進行切片得到多個切片數據之后，所述分布式數據加密方法還包括：

記錄每個切片數據在所述待加密數據中的起始位置和結束位置；

根據所述起始位置和所述結束位置為每個切片數據生成一個切片標識符。

3.如權利要求2所述的分布式數據加密方法，其特征在于，所述存儲所述第二切片密文包括：

根據所述切片標識符及所述多個加密裝置的標識符為所述第二切片密文生成標準文件名；

將所述第二切片密文存儲在對應標準文件名的文件夾中。

4.如權利要求3所述的分布式數據加密方法，其特征在于，所述根據所述切片標識符及所述多個加密裝置的標識符為所述第二切片密文生成文件名包括：

獲取生成所述第一切片密文的加密裝置的第一標識符；

根據所述切片標識符及對應的第一標識符為所述第一切片密文生成候選文件名；

獲取生成所述第二切片密文的加密裝置的第二標識符；

根據所述候選文件名及對應的第二標識符為所述第二切片密文生成標準文件名。

5.如權利要求4所述的分布式數據加密方法，其特征在于，所述分布式數據加密方法還包括：

接收用戶的數據下載請求；

獲取與所述數據下載請求對應的多個第二切片密文；

獲取與所述多個第二切片密文對應的加密裝置；

通知所述加密裝置對所述第二切片密文進行解密得到初始密文；

發送所述初始密文給用戶，使得所述用戶使用所述加密秘鑰對所述初始密文進行再解密得到明文。

6.如權利要求1至5中任意一項所述的分布式數據加密方法，其特征在于，所述對所述待加密數據進行切片得到多個切片數據包括：

獲取所述待加密數據的數據大??；

計算所述數據大小與預設切片數據的比值；

對所述比值向上取整得到整數值；

根據所述整數值對所述待加密數據進行切片得到多個切片數據。

7.如權利要求1至5中任意一項所述的分布式數據加密方法，其特征在于，所述分布式數據加密方法還包括：

當所述加密裝置為所述云存儲服務器中的加密模塊時，獲取所述云存儲服務器中的多個加密模塊的運行狀態，根據所述運行狀態從所述多個加密模塊中選取多個目標加密模塊作為多個加密裝置，其中，所述多個目標加密模塊的數量與所述整數值相同；或者

當所述加密裝置為分布式集群中的加密服務器時，發送PING數據包給分布式集群中的多個加密服務器，獲取所述多個加密服務器的PING響應包，根據所述PING響應包從所述多個加密服務器中選取多個目標加密服務器作為多個加密裝置，其中，所述多個目標加密服務器的數量與所述整數值相同。