[发明专利]一种数据加密集中存储方法、服务器、用户终端及系统

说明书

技术领域

本发明涉及数据存储领域，更具体地，涉及一种数据加密集中存储方法、服务器、用户终端及系统。

背景技术

随着我国信息化发展进程加快，信息化覆盖面扩大，信息安全问题也随之增多，数据存储和保护的需求与日俱增。目前，主要的数据存储方式有：1)本地硬盘存储方式；2)远程集中存储方式。

在采用本地硬盘存储方式进行数据存储时，经常会出现由于终端设备内存空间有限，数据无法存储或存储缓慢的问题，并且还会影响终端设备的运行速度。同时，对于采用本地硬盘存储方式的终端设备，由于每个终端的硬盘上均存有大量的数据，终端间的数据传输、终端设备本身的使用，都极易遭受到病毒攻击，对于军工企业等数据安全等级要求高的企业，采用终端本地硬盘存储数据是非常不安全的，越来越多的企业开始采用集中存储方式对数据进行存储。在采用集中存储方式存储数据时，本地终端设备由于不用于本地数据存储，从而可以减轻终端设备的运行负担，同时集中存储的方式，更加便于数据管理和使用。

但是在采用集中存储方式存储数据时，如何保证数据存储的安全性和可靠性，使得数据既便于管理又能防止泄密成为亟待解决的问题。

发明内容

为了解决现有数据集中存储方式所存在的安全性和可靠性问题，本发明提供一种数据加密集中存储方法、服务器、用户终端及系统。

根据本发明的一个方面，提供一种数据加密集中存储方法，包括：

S1，根据服务器存储的用户空间映射表，将所述服务器分配给用户终端的存储空间进行网络映射至用户终端，在所述用户终端映射形成网络映射存储空间，以供所述用户终端通过所述网络映射存储空间对数据进行存储或读取操作；

S2，根据所述服务器存储的所述用户终端对应的数据密钥，加密所述用户终端请求存储的数据，并存储加密后的数据；或者，

根据所述服务器存储的所述用户终端对应的数据密钥，解密所述用户终端请求读取的数据，并读取解密后的数据。

其中，所述步骤S1之前，还包括：

从所述用户终端获取所述用户终端中存储的第一数据密钥，生成所述用户终端对应的数据密钥存储于所述服务器中。

其中，所述生成所述用户终端对应的数据密钥存储于所述服务器中的步骤进一步包括：

获取存储于所述服务器中的所述用户终端对应的第二数据密钥；

根据所述第一数据密钥与第二数据密钥，生成所述用户终端对应的数据密钥并存储于所述服务器中。

其中，从所述用户终端获取所述用户终端中存储的第一数据密钥的步骤之前，还包括：

S0，获取用户终端的用户身份信息，根据所述用户身份信息对所述用户终端进行身份认证。

其中，所述步骤S0之前，还包括：

根据请求注册的用户终端输入的用户身份信息生成所述用户终端对应的数据密钥；

将所述用户终端对应的数据密钥发送至所述请求注册的用户终端进行存储；或者，

将所述用户终端对应的数据密钥分解为第一数据密钥和第二数据密钥，所述第一数据密钥发送至所述请求注册的用户终端进行存储，所述第二数据密钥存储在所述服务器中。

其中，所述步骤S0之前，还包括：

根据请求注册的用户终端输入的用户身份信息，为所述请求注册的用户终端分配存储空间，并将所述存储空间和用户身份信息间的映射关系更新到所述服务器中，生成所述用户空间映射表。

根据本发明的另一个方面，提供一种数据加密集中存储方法，包括：

接收服务器下发的与用户身份信息相对应的数据密钥并将所述数据密钥进行存储；

向所述服务器发送携带有用户身份信息的身份认证请求；

将存储的所述数据密钥发送给服务器，以供服务器获取用户终端对应的数据密钥；

通过服务器在用户终端映射形成的网络映射存储空间进行数据存储或读取操作。

根据本发明的另一个方面，提供一种服务器，包括：加密存储硬件，第一处理器和第一总线；

所述第一处理器和加密存储硬件通过所述第一总线完成相互间的通信；

所述加密存储硬件中存储有可被所述第一处理器执行的存储管理程序，所述第一处理器调用所述存储管理程序，以执行如上所述的数据加密集中存储方法。

其中，所述加密存储硬件包括：第一硬盘和加密芯片，

所述第一硬盘，用于存储所述用户终端对应的数据密钥、用户空间映射表，以及所述存储管理程序；