[发明专利]数据安全存储方法

权利要求书

1.一种数据安全存储方法，其特征在于，包括以下步骤：

S1a，使用第一加密算法对待存储的明文数据进行加密，得到加密后的密文数据；

S2a，对所述密文数据进行第一种随机化处理，得到随机密文数据；其中，所述随机密文数据为随机化处理后的密文数据；

S3a，将所述随机密文数据存储到存储介质中；或者

S1b，对待存储的明文数据进行第二种随机化处理，得到随机明文数据；

S2b，使用第二加密算法对所述随机明文数据进行加密，得到加密后的密文随机数据；

S3b，将所述密文随机数据存储到存储介质中。

2.根据权利要求1所述的数据安全存储方法，其特征在于，所述第一加密算法为SM1加密算法、SM2加密算法、SM3加密算法、SM4加密算法、DES加密算法或RSA加密算法；和/或

所述第二加密算法为SM1加密算法、SM2加密算法、SM3加密算法、SM4加密算法、DES加密算法或RSA加密算法。

3.根据权利要求1所述的数据安全存储方法，其特征在于，所述第一加密算法或所述第二加密算法通过硬件或软件的方式实现。

4.根据权利要求1所述的数据安全存储方法，其特征在于，所述第一种随机化处理的方式与所述第二种随机化处理的方式相同。

5.根据权利要求1所述的数据安全存储方法，其特征在于，所述第一种随机化处理的方式与所述第二种随机化处理的方式通过硬件或软件的方式实现。

6.根据权利要求5所述的数据安全存储方法，其特征在于，对于所述第一种随机化处理的方式，当采用硬件方式实现时，S2a具体为：

当需要将所述密文数据存储到X个内存页面时，定义X个原始随机化种子；其中，一个内存页面存储的对应的密文数据称为页面密文数据；对于每一个内存页面，均使用对应的原始随机化种子对所述页面密文数据进行随机化处理，得到X个随机化的页面密文数据；将所述X个随机化的页面密文数据组合在一起，即得到所述随机密文数据。

7.根据权利要求6所述的数据安全存储方法，其特征在于，对于每一个内存页面，均使用对应的原始随机化种子对所述页面密文数据进行随机化处理具体包括以下步骤：

S21，定义与n级线性反馈移位寄存器对应的n阶计算多项式；

S22，定义原始随机化种子，将所述原始随机化种子作为所述n级线性反馈移位寄存器的原始输入样本，输入到所述n级线性反馈移位寄存器；

S23，基于所述n阶计算多项式，所述原始随机化种子的至少一个特定比特位进行异或操作，生成一个输出比特位；

S24，所述输出比特位与所述页面密文数据中的一个密文数据比特位再进行异或操作，得到一个随机密文数据比特位；同时，所述原始输入样本在所述n级线性反馈移位寄存器中向最高有效比特位MSB移一个比特位，所述输出比特位反馈到所述原始输入样本的最低有效比特位，从而得到一个新的随机化种子；

S25，以所述新的随机化种子替换所述原始随机化种子，对所述页面密文数据中的新的密文数据比特位重复执行S23和S24，得到新的随机密文数据比特位；然后继续循环执行S23和S24，实现对所述页面密文数据进行随机化处理的操作。

8.根据权利要求7所述的数据安全存储方法，其特征在于，S3a之后，还包括：

S4a，对所述存储介质中存储的所述随机密文数据进行解随机化处理，得到解随机化处理后的所述密文数据；

S5a，对所述密文数据进行解密操作，还原得到原始的所述明文数据

S6a，从所述存储介质中读取所述明文数据。

9.根据权利要求8所述的数据安全存储方法，其特征在于，S4a中，所述解随机化处理为所述随机化处理的逆操作。