[发明专利]一种数据加密方法和相关装置

说明书

本申请涉及信息加解密，公开了一种数据加密方法和相关装置，包括：在接收加密指令时，向密钥服务中心发送密钥请求；接收所述密钥服务中心发送的针对所述密钥请求的密钥请求响应，其中，所述密钥请求响应包括加密密钥；根据所述加密密钥和N个加密算法对原始数据进行加密，以得到加密数据，其中，所述原始数据由所述客户端从所述客户端的存储卷中获得，N为正整数。实施本发明实施例，有利于防止数据泄露。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据加密方法和相关装置。

背景技术

随着互联网企业的高速发展，在企业业务系统产生的数据越来越多的同时，企业对数据存储的要求越来越高。因此，为了保证数据的稳定性和网络处理速度的快捷性，目前，大多数网络由传统的集中式网络计算模型过渡到了分布式和协作式网络计算模型。分布式和协作式网络计算模型不仅保证了性能和容量能够同时拓展，系统规模具有很强的伸缩性，还提高了系统的可靠性、可用性和存取效率。

然而随着分布式云存储系统推广应用，在将数据分布到多台服务器时，如何保证数据的安全性，越来越受用户的关注。在传统的技术方案中，通常是在客户端打开存储卷时，再进行数据的读写。然而，只要能够打开存储卷，无论任何人，都可以获取存储卷中未加密的数据。因此，如果遇到系统被黑客入侵的情况，那么存储卷可能会被打开，从而导致数据泄露。

发明内容

本发明实施例公开了一种数据加密方法和相关装置，实施本发明实施例，有利于防止数据泄露。

本发明实施例第一方面提供了一种数据加密方法，包括：

在接收加密指令时，向密钥服务中心发送密钥请求；

接收所述密钥服务中心发送的针对所述密钥请求的密钥请求响应，其中，所述密钥请求响应包括加密密钥；

根据所述加密密钥和N个加密算法对原始数据进行加密，以得到加密数据，其中，所述原始数据由所述客户端从所述客户端的存储卷中获得，N为正整数。

本发明实施例第二方面提供了一种数据加密装置，包括：

发送模块，用于在接收加密指令时，向密钥服务中心发送密钥请求；

接收模块，用于接收所述密钥服务中心发送的针对所述密钥请求的密钥请求响应，其中，所述密钥请求响应包括加密密钥；

加密模块，用于根据所述加密密钥和N个加密算法对原始数据进行加密，以得到加密数据，其中，所述原始数据由所述客户端从所述客户端的存储卷中获得，N为正整数。

本发明实施例第三方面提供了一种数据加密的电子设备，包括处理器、存储器、通信接口以及一个或多个程序，其中，所述一个或多个程序被存储在所述存储器中，并且被配置由所述处理器执行，以执行包括上述方法实施例中记载的任何一种数据加密方法的部分或全部步骤。

本发明实施例第四方面提供了一种计算机存储介质，所述计算机可读存储介质用于存储计算机程序，所述存储计算机程序被所述处理器执行，以实现包括上述方法实施例中记载的任何一种数据加密方法的部分或全部步骤。

可以看出，上述技术方案中，在接收加密指令时，客户端向密钥服务中心发送密钥请求，当密钥服务中心对客户端进行身份认证通过时，向客户端发送加密密钥。接着，确定原始数据的重要级别，从而生成与原始数据的重要级别匹配的数据标识，进而，得到原始数据的加密等级。然后，客户端从加密算法数据库中选取与加密等级匹配的N个加密算法，进而，根据加密密钥和N个加密算法对原始数据进行加密，以得到加密数据。通过客户端根据加密等级有选择性的采用N个加密算法对原始数据进行加密，为重要数据提供多层保护机制，防止数据泄露，提升数据的安全性能。

附图说明