[發(fā)明專利]一種大數(shù)據(jù)加密傳輸方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202210028665.8
• 申請日: 2022-01-11
• 公開（公告）號: CN114362964A
• 公開（公告）日: 2022-04-15
• 發(fā)明（設計）人: 林虎
• 申請（專利權(quán)）人: 林虎
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/06;G06F21/60;G06F21/64
• 代理公司: 成都魚爪智云知識產(chǎn)權(quán)代理有限公司 51308
• 代理人: 梁悅敏

本發(fā)明提出了一種大數(shù)據(jù)加密傳輸方法及系統(tǒng)，涉及大數(shù)據(jù)領域。一種大數(shù)據(jù)加密傳輸方法包括：獲取待傳輸數(shù)據(jù)集的傳輸請求并進行數(shù)據(jù)的摘要提取并加密；將獲取到大數(shù)據(jù)中的各待傳輸數(shù)據(jù)集的摘要部分轉(zhuǎn)換為大數(shù)據(jù)編碼；在接收到待傳輸數(shù)據(jù)集之后，對接收到的數(shù)據(jù)進行解密，并將解密后的摘要與接收數(shù)據(jù)中的大數(shù)據(jù)編碼進行比對，若二者匹配，則將解密后的數(shù)據(jù)進行傳輸。其能夠?qū)Χ鄠€需要傳輸?shù)臄?shù)據(jù)進行加密處理以得到多個加密數(shù)據(jù)，并將所述多個加密數(shù)據(jù)傳輸至所述用戶端，實現(xiàn)了在保障大數(shù)據(jù)的安全性的前提下，減少了密鑰的數(shù)量。此外本發(fā)明還提出了一種大數(shù)據(jù)加密傳輸系統(tǒng)。

技術(shù)領域

本發(fā)明涉及大數(shù)據(jù)領域，具體而言，涉及一種大數(shù)據(jù)加密傳輸方法及系統(tǒng)。

背景技術(shù)

大數(shù)據(jù)可以用分布式存儲的方案實現(xiàn)數(shù)據(jù)的異地存儲，這有利于減少大數(shù)據(jù)存儲的壓力與成本。由于醫(yī)院及醫(yī)學院一般是分布式設置的(每個區(qū)域必然有各自的醫(yī)院)，因此適合采用分布式存儲的大數(shù)據(jù)技術(shù)。但采用分布式存儲時，當需要傳輸數(shù)據(jù)時，若采用加密傳輸技術(shù)，則會出現(xiàn)密鑰過多的情況，因為分布式存儲必然導致存儲終端數(shù)量增多，而在傳統(tǒng)技術(shù)的加密傳輸過程中，密鑰的數(shù)量與存儲終端的數(shù)量成正比，因此不利于密鑰的管理及密文的解密；而若不采用加密傳輸技術(shù)，則大數(shù)據(jù)的安全性難以保障。

現(xiàn)有技術(shù)都是采用公鑰體制如：PKI，建立云計算環(huán)境下，大數(shù)據(jù)的文件(即：文件數(shù)量十分多)加密傳輸系統(tǒng)，但是，采用PKI技術(shù)在云計算平臺端，建立CA認證中心的成本較高，文件加密傳輸需要對文件進行完整性驗證，CA認證中心對云用戶的簽名文件進行完整性驗證的速度都較慢，由于，云用戶數(shù)量和云用戶文件的數(shù)量都十分大，屬于大數(shù)據(jù)，CA認證中心不能滿足超大規(guī)模即：海量文件數(shù)據(jù)的加密傳輸和完整性驗證的市場需求，從而，影響了PKI技術(shù)在云安全技術(shù)領域的應用。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種大數(shù)據(jù)加密傳輸方法，其能夠?qū)Χ鄠€需要傳輸?shù)臄?shù)據(jù)進行加密處理以得到多個加密數(shù)據(jù)，并將所述多個加密數(shù)據(jù)傳輸至所述用戶端，實現(xiàn)了在保障大數(shù)據(jù)的安全性的前提下，減少了密鑰的數(shù)量。

本發(fā)明的另一目的在于提供一種大數(shù)據(jù)加密傳輸系統(tǒng)，其能夠運行一種大數(shù)據(jù)加密傳輸方法。

本發(fā)明的實施例是這樣實現(xiàn)的：

第一方面，本申請實施例提供一種大數(shù)據(jù)加密傳輸方法，其包括獲取待傳輸數(shù)據(jù)集的傳輸請求并進行數(shù)據(jù)的摘要提取并加密；將獲取到大數(shù)據(jù)中的各待傳輸數(shù)據(jù)集的摘要部分轉(zhuǎn)換為大數(shù)據(jù)編碼；在接收到待傳輸數(shù)據(jù)集之后，對接收到的數(shù)據(jù)進行解密，并將解密后的摘要與接收數(shù)據(jù)中的大數(shù)據(jù)編碼進行比對，若二者匹配，則將解密后的數(shù)據(jù)進行傳輸。

在本發(fā)明的一些實施例中，上述獲取待傳輸數(shù)據(jù)集的傳輸請求并進行數(shù)據(jù)的摘要提取并加密包括：在獲取待傳輸數(shù)據(jù)集的傳輸請求時，對待傳輸數(shù)據(jù)集中的每個數(shù)據(jù)進行網(wǎng)絡環(huán)境檢測。

在本發(fā)明的一些實施例中，上述還包括：待傳輸數(shù)據(jù)集中的每個數(shù)據(jù)均攜帶有不同的置換字符串序列、不同的元素合并方法和相同的驗證用消息摘要值。

在本發(fā)明的一些實施例中，上述還包括：根據(jù)摘要值確定摘要加密等級，根據(jù)加密等級對待傳輸數(shù)據(jù)集進行加密處理。

在本發(fā)明的一些實施例中，上述將獲取到大數(shù)據(jù)中的各待傳輸數(shù)據(jù)集的摘要部分轉(zhuǎn)換為大數(shù)據(jù)編碼包括：各待傳輸數(shù)據(jù)集的摘要部分轉(zhuǎn)換為的大數(shù)據(jù)編碼的輸出格式與待傳輸數(shù)據(jù)集的存儲格式相同，每個大數(shù)據(jù)編碼具有用于唯一確定該大數(shù)據(jù)編碼的簽名信息。

在本發(fā)明的一些實施例中，上述在接收到待傳輸數(shù)據(jù)集之后，對接收到的數(shù)據(jù)進行解密，并將解密后的摘要與接收數(shù)據(jù)中的大數(shù)據(jù)編碼進行比對，若二者匹配，則將解密后的數(shù)據(jù)進行傳輸包括：根據(jù)待傳輸數(shù)據(jù)集所支持的算法，協(xié)商使用的加密算法對應進行解密，對解密后的待傳輸數(shù)據(jù)集，進行摘要提取。

在本發(fā)明的一些實施例中，上述還包括：將解密后的摘要與接收數(shù)據(jù)中的大數(shù)據(jù)編碼進行比對，若二者不匹配，則停止數(shù)據(jù)的傳輸。