[发明专利]分布式数据加密方法、装置、云存储服务器及存储介质

权利要求书

1.一种分布式数据加密方法，应用于云存储服务器中，其特征在于，所述分布式数据加密方法包括：

获取待加密数据和加密密钥；

对所述待加密数据进行切片得到多个切片数据；

将所述加密密钥及所述多个切片数据分发给多个加密装置；

接收所述多个加密装置使用所述加密密钥对所述切片数据进行加密后上报的多个第一切片密文；

采用交叉的方式将所述多个第一切片密文分发给所述多个加密装置；

接收所述多个加密装置使用新的加密密钥对所述第一切片密文进行加密后上报的第二切片密文，其中所述新的加密密钥是所述加密装置对所述加密密钥进行再加密得到的；

存储所述第二切片密文。

2.如权利要求1所述的分布式数据加密方法，其特征在于，对所述待加密数据进行切片得到多个切片数据之后，所述分布式数据加密方法还包括：

记录每个切片数据在所述待加密数据中的起始位置和结束位置；

根据所述起始位置和所述结束位置为每个切片数据生成一个切片标识符。

3.如权利要求2所述的分布式数据加密方法，其特征在于，所述存储所述第二切片密文包括：

根据所述切片标识符及所述多个加密装置的标识符为所述第二切片密文生成标准文件名；

将所述第二切片密文存储在对应标准文件名的文件夹中。

4.如权利要求3所述的分布式数据加密方法，其特征在于，所述根据所述切片标识符及所述多个加密装置的标识符为所述第二切片密文生成文件名包括：

获取生成所述第一切片密文的加密装置的第一标识符；

根据所述切片标识符及对应的第一标识符为所述第一切片密文生成候选文件名；

获取生成所述第二切片密文的加密装置的第二标识符；

根据所述候选文件名及对应的第二标识符为所述第二切片密文生成标准文件名。

5.如权利要求4所述的分布式数据加密方法，其特征在于，所述分布式数据加密方法还包括：

接收用户的数据下载请求；

获取与所述数据下载请求对应的多个第二切片密文；

获取与所述多个第二切片密文对应的加密装置；

通知所述加密装置对所述第二切片密文进行解密得到初始密文；

发送所述初始密文给用户，使得所述用户使用所述加密秘钥对所述初始密文进行再解密得到明文。

6.如权利要求1至5中任意一项所述的分布式数据加密方法，其特征在于，所述对所述待加密数据进行切片得到多个切片数据包括：

获取所述待加密数据的数据大小；

计算所述数据大小与预设切片数据的比值；

对所述比值向上取整得到整数值；

根据所述整数值对所述待加密数据进行切片得到多个切片数据。

7.如权利要求1至5中任意一项所述的分布式数据加密方法，其特征在于，所述分布式数据加密方法还包括：

当所述加密装置为所述云存储服务器中的加密模块时，获取所述云存储服务器中的多个加密模块的运行状态，根据所述运行状态从所述多个加密模块中选取多个目标加密模块作为多个加密装置，其中，所述多个目标加密模块的数量与所述整数值相同；或者

当所述加密装置为分布式集群中的加密服务器时，发送PING数据包给分布式集群中的多个加密服务器，获取所述多个加密服务器的PING响应包，根据所述PING响应包从所述多个加密服务器中选取多个目标加密服务器作为多个加密装置，其中，所述多个目标加密服务器的数量与所述整数值相同。