[發明專利]一種基于Linux內核的存儲專用操作系統

在審

• 申請號: 202011257481.6
• 申請日: 2020-11-12
• 公開（公告）號: CN112069530A
• 公開（公告）日: 2020-12-11
• 發明（設計）人: 周會群;王玲
• 申請（專利權）人: 南京信易達計算技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;H04L9/08;H04L9/32;H04L29/06
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 蔣真

1.一種基于Linux內核的存儲專用操作系統，包括數據加密模塊（1）、加密簽名模塊（2）、秘鑰更新模塊（3）、解密模塊（4）和存儲模塊（5），其特征在于：所述數據加密模塊（1）用于數據的加密處理，加密完成后獲取數據密文，所述加密簽名模塊（2）用于計算生成數據簽名秘鑰，所述秘鑰更新模塊（3）定期的給數據加密模塊（1）和加密簽名模塊（2）更新加密秘鑰，所述解密模塊（4）用于對數據密文進行解密，所述存儲模塊（5）用于將驗證完成的數據進行存儲；所述數據加密模塊（1）包括公鑰加密單元（101）和私鑰加密單元（102），所述公鑰加密單元（101）包括發送端的公鑰和接收端的公鑰，所述私鑰加密單元（102）包括發送端的私鑰和接收端的私鑰；所述公鑰加密單元（101）的加密算法公式為：

：

其中，為初次加密后得到的數據密文，為尚未加密的數據明文；所述私鑰加密單元（102）的加密算法公式為：

；

其中，為加密完成后最終得到的數據密文；所述加密簽名模塊（2）的計算公式為：

；

其中，為發送端的加密公鑰，為長度為128位的加密函數，加密函數的設置根據數據標簽類型進行對應編碼設置，為加密簽名模塊（2）計算生成的數據簽名秘鑰。

2.根據權利要求1所述的基于Linux內核的存儲專用操作系統，其特征在于：所述秘鑰更新模塊（3）包括數據秘鑰更新單元（301）和簽名秘鑰更新單元（302），所述數據秘鑰更新單元（301）用于更新發送端的公鑰、接收端的公鑰、發送端的私鑰和接收端的私鑰，所述簽名秘鑰更新單元（302）用于更新加密簽名模塊（2）計算生成的數據簽名秘鑰，所述簽名秘鑰更新單元（302）通過更改長度為128位的加密函數進行更新。

3.根據權利要求2所述的基于Linux內核的存儲專用操作系統，其特征在于：所述秘鑰更新模塊（3）的工作步驟為：

步驟S1：定期更新發送端的公鑰、接收端的公鑰、發送端的私鑰和接收端的私鑰；

步驟S2：將加密簽名模塊（2）中的128位的加密函數進行更新，通過更新加密函數來更新數據簽名秘鑰；

步驟S3：完成更新后，將發送端的公鑰更新發送給接收端，將接收端的公鑰更新發送給發送端，將更新后的加密函數更新給接收端。

4.根據權利要求1所述的基于Linux內核的存儲專用操作系統，其特征在于：所述解密模塊（4）包括數據秘鑰解密單元（401）和簽名秘鑰解密單元（402），所述數據秘鑰解密單元（401）用于對數據密文進行解密，所述簽名秘鑰解密單元（402）用于對數據簽名秘鑰進行解密。

5.根據權利要求4所述的基于Linux內核的存儲專用操作系統，其特征在于：所述數據秘鑰解密單元（401）的解密計算公式為：

;

其中，發送端的公鑰解密發送端的私鑰，接收端的公鑰解密接收端的私鑰。

6.根據權利要求1所述的基于Linux內核的存儲專用操作系統，其特征在于：所述存儲模塊（5）包括加密存儲單元（501）和分類存儲單元（502），所述驗證存儲單元（501）用于對數據進行加密存儲，所述分類存儲單元（502）根據數據簽名秘鑰對數據進行分類存儲。