[发明专利]分布式数据加解密方法

说明书

技术领域

本发明涉及网络加密技术领域，具体而言，涉及一种分布式数据加解密方法。

背景技术

目前，互联网的使用已经达到了普及的程度，在互联网的使用中，数据的安全也越来越被大家所重视，因此诞生了很多种数据加密方法。发明人经过长期的研究和套索，发现在传统的网络数据加密方法中，常常存在影响网络性能、对海量数据的加密处理时效率不高等问题，因此，急需一种网络数据加密方法来解决以上的技术问题。

发明内容

本发明的目的在于提供一种分布式数据加解密方法，以对海量数据实现高效率加解密。

本发明是这样实现的：

本发明提供一种分布式数据加解密方法，应用于分布式数据加解密系统，该系统包括：加密引擎、文件系统以及分布式文件存储集群，所述分布式数据加解密方法包括以下步骤：所述加密引擎依据第一加密协议对文件系统进行写操作时，对经过的数据流进行加密，形成数据密文存储于所述分布式文件存储集群；所述加密引擎依据第二加密协议对文件系统进行读操作时，获取所述数据密文并进行解密，形成数据明文。

进一步地，所述加密引擎对文件及目录系统进行创建、删除、遍历时，对经过的文件名进行加解密。

进一步地，所述文件系统包括分布式文件系统和本地文件系统。

进一步地，所述第一加密协议、第二加密协议包括FC-SAN、IP-SAN、i-SCSI、SCSI、NFS、CIFS、FTP、HTTP其中之一。

相对现有技术，本发明具有以下有益效果：本发明提供的一种分布式数据加解密方法，硬件和操作系统独立，支持所有现有的平台及一般的存储通信协议存储系统，能在网络存储平台上与不同的档案管理系统运行。数据加密予以存储和自动解密程序，对用户的工作流程丝毫没有任何影响。智能的加密系统可以感知存储数据需要的网络通讯情况，并且在用户预先规定的规则下执行加密或者解密程序，实施简单并毫无风险，满足企业所有存储安全需求。提高可靠性，可用性及适用性，满足大型企业的高流量存储加密需求。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了本发明所提供的一种分布式数据加解密方法的应用环境示意图。

图2示出了本发明所提供的一种存储服务器的示意图。

图3示出了本发明所提供的一种分布式数据加解密系统的体系结构示意图。

图4示出了本发明所提供的一种分布式数据加解密方法的步骤图。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例所提供的分布式数据加解密方法可应用于如图1所示的应用环境中。如图1所示，分布式文件存储集群100、客户端200位于网络300中，客户端200与分布式文件存储集群100通过该网络300进行数据交互。