[发明专利]一种数据加密集中存储方法、服务器、用户终端及系统

权利要求书

1.一种数据加密集中存储方法，其特征在于，包括：

S1，根据服务器存储的用户空间映射表，将所述服务器分配给用户终端的存储空间进行网络映射至用户终端，在所述用户终端映射形成网络映射存储空间，以供所述用户终端通过所述网络映射存储空间对数据进行存储或读取操作；

S2，根据所述服务器存储的所述用户终端对应的数据密钥，加密所述用户终端请求存储的数据，并存储加密后的数据；或者，

根据所述服务器存储的所述用户终端对应的数据密钥，解密所述用户终端请求读取的数据，并读取解密后的数据。

2.根据权利要求1所述的方法，其特征在于，所述步骤S1之前，还包括：

从所述用户终端获取所述用户终端中存储的第一数据密钥，生成所述用户终端对应的数据密钥存储于所述服务器中。

3.根据权利要求2所述的方法，其特征在于，所述生成所述用户终端对应的数据密钥存储于所述服务器中的步骤进一步包括：

获取存储于所述服务器中的所述用户终端对应的第二数据密钥；

根据所述第一数据密钥与第二数据密钥，生成所述用户终端对应的数据密钥并存储于所述服务器中。

4.根据权利要求2所述的方法，其特征在于，从所述用户终端获取所述用户终端中存储的第一数据密钥的步骤之前，还包括：

S0，获取用户终端的用户身份信息，根据所述用户身份信息对所述用户终端进行身份认证。

5.根据权利要求4所述的方法，其特征在于，所述步骤S0之前，还包括：

根据请求注册的用户终端输入的用户身份信息生成所述用户终端对应的数据密钥；

将所述用户终端对应的数据密钥发送至所述请求注册的用户终端进行存储；或者，

将所述用户终端对应的数据密钥分解为第一数据密钥和第二数据密钥，所述第一数据密钥发送至所述请求注册的用户终端进行存储，所述第二数据密钥存储在所述服务器中。

6.根据权利要求4所述的方法，其特征在于，所述步骤S0之前，还包括：

根据请求注册的用户终端输入的用户身份信息，为所述请求注册的用户终端分配存储空间，并将所述存储空间和用户身份信息间的映射关系更新到所述服务器中，生成所述用户空间映射表。

7.一种数据加密集中存储方法，其特征在于，包括：

接收服务器下发的与用户身份信息相对应的数据密钥并将所述数据密钥进行存储；

向所述服务器发送携带有用户身份信息的身份认证请求；

将存储的所述数据密钥发送给服务器，以供服务器获取用户终端对应的数据密钥；

通过服务器在用户终端映射形成的网络映射存储空间进行数据存储或读取操作。

8.一种服务器，其特征在于，包括：加密存储硬件，第一处理器和第一总线；

所述第一处理器和加密存储硬件通过所述第一总线完成相互间的通信；

所述加密存储硬件中存储有可被所述第一处理器执行的存储管理程序，所述第一处理器调用所述存储管理程序，以执行如权利要求1-6任一所述的方法。

9.根据权利要求8所述的服务器，其特征在于，所述加密存储硬件包括：第一硬盘和加密芯片，

所述第一硬盘，用于存储所述用户终端对应的数据密钥、用户空间映射表，以及所述存储管理程序；

所述加密芯片与所述第一硬盘连接，用于响应所述用户终端的数据读写操作请求，对所述用户终端请求存储至所述第一硬盘的数据进行加密，或者，对所述用户终端请求从所述第一硬盘中读取的数据进行解密。

10.根据权利要求9所述的服务器，其特征在于，所述第一硬盘包括：主控芯片和存储芯片，所述主控芯片与所述加密芯片连接；

所述主控芯片，用于接收所述处理器传送的数据操作指令并将所述数据操作指令传送给所述存储芯片；

所述存储芯片，用于根据接收的所述数据操作指令的逻辑地址确定所述数据操作指令对应的用户终端的第二数据密钥，并发送至所述加密芯片；相应地，

所述加密芯片还用于：

将所述第二数据密钥与获取的预先存储在所述用户终端中的第一数据密钥进行合成以生成用户终端对应的数据密钥。