[發明專利]一種數據安全存儲方法及系統

在審

• 申請號: 202011565694.5
• 申請日: 2020-12-25
• 公開（公告）號: CN112804195A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 藍江艷;周珅珅;孟媛媛;黃艷麗;梁宵
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/60;G06F21/62
• 代理公司: 北京思創大成知識產權代理有限公司 11614
• 代理人: 張立君

1.一種數據安全存儲方法，其特征在于，包括：

獲取待存儲數據；

采用第一密鑰對所述待存儲數據進行加密，獲得第一加密密文，將所述第一加密密文存儲于第一數據庫；

通過非對稱加密算法利用第二密鑰對所述第一密鑰進行加密，獲得第二加密密文，所述第二密鑰包括公鑰和私鑰，將所述私鑰和所述第二加密密文存儲于不同的存儲設備中。

2.根據權利要求1所述的數據安全存儲方法，其特征在于，將所述私鑰存儲于服務器中，將所述公鑰、所述第二加密密文存儲于第二數據庫中。

3.根據權利要求1所述的數據安全存儲方法，其特征在于，將所述第二加密密文存儲于所述第一數據庫中，將所述私鑰存儲于外設密鑰存儲器中。

4.根據權利要求1所述的數據安全存儲方法，其特征在于，采用對稱加密算法對所述待存儲數據進行加密。

5.根據權利要求2所述的數據安全存儲方法，其特征在于，還包括：

接收讀取數據請求，驗證用戶信息；

當所述用戶信息通過驗證后，根據所述用戶信息計算與其對應的公鑰；

基于所述公鑰，從所述第二數據庫獲取所述第二加密密文；

根據所述用戶信息，從所述服務器獲取私鑰，并從所述第一數據庫獲取所述第一加密密文。

6.根據權利要求3所述的數據安全存儲方法，其特征在于，還包括：

接收讀取數據請求，從所述外設密鑰存儲器中獲取所述私鑰；

根據所述讀取數據請求，從所述第一數據庫中獲取所述第一加密密文和第二加密密文。

7.根據權利要求5或6所述的數據安全存儲方法，其特征在于，還包括：

采用所述私鑰對所述第二加密密文進行解密，獲得所述第一密鑰；

采用所述第一密鑰對所述第一加密密文進行解密，獲得明文數據。

8.一種數據安全存儲系統，其特征在于，包括：

客戶端，所述客戶端用于發送待存儲數據；

服務器，所述服務器與所述客戶端連接，所述服務器獲取所述待存儲數據，采用第一密鑰對所述待存儲數據進行加密，獲得第一加密密文，并將第一加密密文發送至第一數據庫；采用第二密鑰對所述第一密鑰進行加密，獲得第二加密密文，所述第二密鑰包括公鑰和私鑰，將所述私鑰和所述第二加密密文存儲于不同的存儲設備中；

所述第一數據庫，所述第一數據庫與所述服務器連接，用于接收并存儲所述第一加密密文。

9.根據權利要求8所述的數據安全存儲系統，其特征在于，所述系統還包括：第二數據庫，所述第二數據庫接收并儲存所述公鑰和所述第二加密密文；

所述服務器存儲所述私鑰。

10.根據權利要求8所述的數據安全存儲系統，其特征在于，所述系統還包括：外設密鑰存儲器，所述私鑰存儲于所述外設密鑰存儲器中，所述第一數據庫存儲所述第二加密密文。