[发明专利]一种数据处理的系统

说明书

本发明提供了一种数据处理的系统，包括：客户端、加密解密装置、密钥管理服务器、管理节点服务器和数据节点服务器；客户端，用于输出待加密数据和当前用户的用户信息；密钥管理服务器，用于根据当前用户的用户信息，确定当前用户的加密密钥，每当接收到管理节点服务器发来的更换指令时，根据当前用户的用户信息，更换当前用户的加密密钥；管理节点服务器，用于实时检测当前的加密密钥加密的数据量大于等于数据量阈值，如果是，则向密钥管理服务器发送更换指令；加密解密装置，用于利用当前的加密密钥，对待加密数据进行分块加密；数据节点服务器，用于保存加密后的待加密数据。本发明提供了一种数据处理的系统，能够提高数据的安全性。

技术领域

本发明涉及信息安全技术领域，特别涉及一种数据处理的系统。

背景技术

随着云计算、大数据时代的到来，当今社会每天产生的信息量呈现出爆炸式增长。一方面，为应对信息量剧增给业务服务带来的困难，另一方面，为挖掘大数据信息潜在的价值，各大企事业单位都希望通过采用更高效的数据存储分析技术来解决这两个问题，基于分布式的云存储架构以其可扩展性、对用户的透明性、按需分配的灵活性和负载的均衡性等特点成为他们最佳的选择。数据存储在云端最为关心的是数据的安全问题。

现有技术中，对应数据的加密主要是通过单一的加密密钥来实现，具体地，利用同一个加密密钥对云端的数据进行加密。如果该密钥被破解，云端存储的所有数据都会泄露。

通过上述描述可见，在现有的数据处理的方案中，数据的安全性较低。

发明内容

本发明实施例提供了一种数据处理的系统，能够提高数据的安全性。

第一方面，本发明实施例提供了一种数据处理的系统，包括：

客户端、加密解密装置、密钥管理服务器、管理节点服务器和数据节点服务器；

所述客户端，用于输出待加密数据和当前用户的用户信息；

所述密钥管理服务器，用于根据所述当前用户的用户信息，确定所述当前用户的加密密钥，每当接收到所述管理节点服务器发来的更换指令时，根据所述当前用户的用户信息，更换所述当前用户的加密密钥；

所述管理节点服务器，用于实时检测当前的所述加密密钥加密的数据量大于等于所述数据量阈值，如果是，则向所述密钥管理服务器发送所述更换指令；

所述加密解密装置，用于利用当前的所述加密密钥，对所述待加密数据进行分块加密；

所述数据节点服务器，用于保存加密后的所述待加密数据。

结合第一方面，在第一方面的第一种可能的实现方式中，所述加密解密装置与所述客户端相连；

所述客户端，用于将所述待加密数据发送给所述加密解密装置，将所述当前用户的用户信息发送给所述密钥管理服务器，每当接收到所述密钥管理服务器发来的所述当前用户的加密密钥时，将所述当前用户的加密密钥发送给所述加密解密装置，将所述加密解密装置发来的加密后的所述待加密数据发送给所述数据节点服务器；

所述加密解密装置，用于每当接收到所述客户端发来的所述当前用户的加密密钥时，利用接收到的所述当前用户的加密密钥分块加密所述待加密数据中未加密的数据，将加密后的所述待加密数据发送给所述客户端；

所述密钥管理服务器，用于根据所述当前用户的用户信息，确定所述当前用户的加密密钥，将所述当前用户的加密密钥发送给所述客户端，每当接收到所述管理节点服务器发来的更换指令时，根据所述当前用户的用户信息，更换所述当前用户的加密密钥，将更换后的所述当前用户的加密密钥发送给所述客户端。

结合第一方面，在第一方面的第二种可能的实现方式中，所述加密解密装置与所述密钥管理服务器相连；