[发明专利]一种创建并管理加密区的方法、系统、设备及介质

权利要求书

1.一种创建并管理加密区的方法，其特征在于，包括以下步骤：

基于KMS创建多个密钥，并基于每个密钥创建对应的加密区；

基于每个密钥创建对应的用户，赋予所述用户对应的权限，并对所述用户分配多个子地址；

响应于接收到访问用户对加密区的访问请求，判断所述加密区是否已经针对所述访问用户授权访问；以及

响应于所述加密区已经针对所述访问用户授权访问，将所述访问用户的地址替换为所述加密区对应的用户的子地址。

2.根据权利要求1所述的方法，其特征在于，还包括：

增加应用程序编程接口，并响应于加密区的信息产生变化，通过所述应用程序编程接口将变化的信息同步到所述KMS。

3.根据权利要求1所述的方法，其特征在于，所述判断所述加密区是否已经针对所述访问用户授权访问包括：

判断访问用户的地址是否可以转换。

4.根据权利要求1所述的方法，其特征在于，所述对所述用户分配多个子地址包括：

创建所述子地址到所述加密区对应的解密算法的映射。

5.根据权利要求4所述的方法，其特征在于，还包括：

响应于将所述访问用户的地址替换为所述加密区对应的用户的子地址，基于所述映射对所述加密区进行解密。

6.一种创建并管理加密区的系统，其特征在于，包括：

第一创建模块，配置用于基于KMS创建多个密钥，并基于每个密钥创建对应的加密区；

第二创建模块，配置用于基于每个密钥创建对应的用户，并赋予所述用户对应的权限，对所述用户分配多个子地址；

判断模块，配置用于响应于接收到访问用户对加密区的访问请求，判断所述加密区是否已经针对所述访问用户授权访问；以及

执行模块，配置用于响应于所述加密区已经针对所述访问用户授权访问，将所述访问用户的地址替换为所述加密区对应的用户的子地址。

7.根据权利要求6所述的系统，其特征在于，所述第二创建模块还配置用于：

创建所述子地址到所述加密区对应的解密算法的映射。

8.根据权利要求7所述的系统，其特征在于，还包括：

解密模块，配置用于响应于将所述访问用户的地址替换为所述加密区对应的用户的子地址，基于所述映射对所述加密区进行解密。

9.一种计算机设备，其特征在于，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现权利要求1-5任意一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-5任意一项所述方法的步骤。