[发明专利]一种基于RAID系统的数据防泄漏安全保密方法及装置

说明书

本发明实施例提供一种基于RAID系统的数据防泄漏安全保密方法及装置，所述方法包括：接受计算设备的写数据请求，所述写数据请求包含写入数据的地址ADD和写入数据的内容PT；将所述内容PT采用数据分割算法SS进行数据分割编码，将所述内容PT分割为RX个子秘密数据，将分割成的RX个子秘密数据分别编号为：数据PT1、数据PT2、……、数据PTRX，以便后期只有集齐全部RX个子秘密数据，才能采用所述数据分割算法SS重构出内容PT；将所述地址ADD和所述RX个子秘密输出到M个存储设施上进行存储。上述技术方案具有如下有益效果：具备存储设施数据防泄漏功能；本发明实施例使用了秘密分割技术路线，具备管理简单、保密编码变换速度快、应用和运维成本低的优势。

技术领域

本发明涉及信息安全领域，尤其涉及一种基于RAID系统的数据防泄漏安全保密方法及装置。

背景技术

RAID是英文Redundant Array of Independent Disks的缩写，中文简称为独立冗余磁盘阵列，RAID提供了比单个硬盘更高的存储性能和数据备份技术。RAID技术是基于连续以位、字节、块或者记录为单位分割数据，采用条块、镜像的方式，把数据分割存储在多个磁盘的不同地方，并通过校验码、“加重平均纠错码(海明码)”增加数据冗余达到数据备份和防丢失的目标。随着大数据、云计算、人工智能等技术的不断发展，数据自身的价值保护越来越重要，数据保密的需求也日益迫切。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：RAID技术作为计算单位与存储单元之间的数据交换单元，存在着缺乏数据保密性方面的技术缺陷，具体体现在：RAID技术分割数据时，只是基于连续的位、字节、块或者记录进行数据分割，没有针对数据保密为目标的数据编码变换，不能提供数据保密功能。

发明内容

本发明实施例提供一种基于RAID系统的数据防泄漏安全保密方法及装置，以建立一种具有数据防泄漏保密能力的RAID存储技术机制和数据安全管理技术机制。

一方面，本发明实施例提供了一种基于RAID系统的数据防泄漏安全保密方法，所述方法包括：

接受计算设备的写数据请求，所述写数据请求包含写入数据的地址ADD和写入数据的内容PT；

将所述内容PT采用数据分割算法SS进行数据分割编码，将所述内容PT分割为RX个子秘密数据，将分割成的RX个子秘密数据分别编号为：数据PT1、数据PT2、……、数据PTRX，以便后期只有集齐全部RX个子秘密数据，才能采用所述数据分割算法SS重构出内容PT；

将所述地址ADD和所述RX个子秘密输出到M个存储设施上进行存储。

另一方面，本发明实施例提供了一种基于RAID系统的数据防泄漏安全保密装置，所述装置包括：

秘密分割控制器，用于接受计算设备的写数据请求，所述写数据请求包含写入数据的地址ADD和写入数据的内容PT；将所述内容PT采用数据分割算法SS进行数据分割编码，将所述内容PT分割为RX个子秘密数据，将分割成的RX个子秘密数据分别编号为：数据PT1、数据PT2、……、数据PTRX，以便后期只有集齐全部RX个子秘密数据，才能采用所述数据分割算法SS重构出内容PT；然后将所述地址ADD和所述RX个子秘密进行输出；

数据存储控制器，用于接受所述地址ADD和所述RX个子秘密数据，向M个存储设施写入数据。

上述技术方案具有如下有益效果：在RAID子系统的数据分割过程中，通过使用秘密分割技术，实现了在存储设施上存储的数据都是保密的数据编码，从单个存储设施上获取的数据无法恢复出完整的用户写入的数据内容PT或者PT的以字节、块或者记录为单位分割数据片段，具备存储设施数据防泄漏功能；本发明实施例使用了秘密分割技术路线，没有使用数据加密技术，不需要管理密码，相比较其他使用数据加密的技术路线，本发明实施例具备管理简单、保密编码变换速度快、应用和运维成本低的优势。