[发明专利]异步数据缓加密系统及方法

说明书

本发明公开了异步数据缓加密系统及方法，所述系统包括策略配置管理模块、异步缓加密探头和异步缓加密引擎，所述策略配置管理模块分别连接异步缓加密探头和异步缓加密引擎；方法包括：参数配置；异步缓加密探头处理步骤：判断加密的数据的加密时间是否存在超值的情况后执行文件信息记录步骤，并执行文件写盘步骤；异步缓加密引擎处理步骤，判断是否存在未加密文件，并对未加密文件进行加密，而后将加密有的文件进行存盘，同时清除未加密数据库内的未加密文件信息，直至异步缓加密引擎处于休眠状态；在大数据平台中设计了一个专门的异步缓加密引擎，并基于该引擎而设计的异步数据缓加密方法，防止了加密状态死锁或者长等待，保障了业务的持续运行。

技术领域

本发明涉及大数据、数据加密等技术领域，具体的说，是异步数据缓加密系统及方法。

背景技术

当前大数据系统在国民经济和社会发展中发挥了巨大作用，但是大数据使用一直存在安全上的问题，比如防止各种形式的攻击，数据的安全保护等问题。对大数据系统的保护一直沿用传统的安全防护方法，即通过防火墙、入侵检测和防病毒的方法来对大数据系统进行防护。

采用“静态数据加密”（Encryption for data at rest）对大数据系统的重要数据进行加密保护是一种有效和实用的技术，但是这种技术存在一些问题：

A.1、网络线路中断导致加密失败；

A.2、加密设施设备的硬件故障导致加密失败；

A.3、加密设施设备的软件故障导致加密失败；

A.4、加密设施的加密功能部件效率低下导致不能与实际应用匹配，应用严重受影响。

发明内容

本发明的目的在于设计出异步数据缓加密系统及方法，在大数据平台中设计了一个专门的异步缓加密引擎，并基于该引擎而设计的异步数据缓加密方法，该引擎不断记录当前正在加密的数据块信息（包括大小，位置，线程，所花费的加密时间等信息）当加密时间超过了一定域值时（其原因可能就是上述A.1-A.4的其中之一或者组合），异步缓加密引擎将该数据块的加密过程取消，同时会将上述数据块信息存入到“未加密数据库”，其结果防止了加密状态死锁或者长等待，保障了业务的持续运行。

本发明通过下述技术方案实现：包括策略配置管理模块、异步缓加密探头和异步缓加密引擎，所述策略配置管理模块分别连接异步缓加密探头和异步缓加密引擎；

所述策略配置管理模块，为异步缓加密探头中的加密计时器提供配置参数，亦为异步缓加密引擎中的未加密文件定时器提供参数；

所述异步缓加密探头，负责对加密的数据的加密时间进行精确计时，如果加密的数据的加密时间超过策略配置管理模块设置的时间，将触发数据信息记录模块，所述数据信息记录模块对当前加密的数据信息进行记录，并将当前加密的数据的文件信息写入到异步缓加密引擎的未加密数据库中；并且将整体文件写入磁盘，所述整体文件包括加密部分文件和未加密部分文件；

所述异步缓加密引擎，在策略配置管理模块设置的时间内，对未加密数据库内文件进行加密与未加密的判断，当未加密数据库内存在未加密文件时，启动加密动作对该未加密文件进行加密，而后将加密后的文件存盘，并清除未加密数据库，并对未加密数据库进行判断，当判断为未加密数据库被清除干净，则表示未加密数据库内的所有文件全被加密，且异步数据缓加密系统处于休眠状态。

进一步的为更好的实现本发明所述系统，特别采用下述设置结构：所述异步缓加密探头内设置有依次连接的加密计时器、数据信息记录模块和文件写盘模块，所述策略配置管理模块连接加密计时器；

所述加密计时器，负责对加密的数据的加密时间进行精确计时，如果加密的数据的加密时间超过策略配置管理模块设置的时间，将触发数据信息记录模块；