[发明专利]一种数据加密方法及设备、解密方法及设备和可存储介质

说明书

本申请实施例提供的一种数据加密方法及设备、解密方法及设备和可存储介质，属于数据处理技术领域。该数据加密方法包括接收到第一请求；根据所述第一请求获取第一数据，其中，所述第一数据是与所述第一服务器相连的多个第二服务器中的内存映射所发送的；加密所述第一数据，生成第二数据；向所述第二服务器发送所述第二数据，所述第二数据触发所述第二服务器通过其所述内存映射将所述第二数据写入其物理磁盘中。本申请通过将第一数据的存储放在第二服务器上进行存储操作，并在存储之前将该第一数据放在第一服务器上进行加密，从而使得第一数据分别在不同设备上进行操作，可以有效提高系统数据安全性以及减少网络硬件资源消耗。

技术领域

本申请涉及数据处理技术领域，具体而言，涉及一种数据加密方法及设备、解密方法及设备和可存储介质。

背景技术

Linux服务器在网络和计算机系统当中有广泛的应用，可以提供数据库管理和网络服务等内容，是一种性能非常高的和开源的服务器。Linux操作系统，相较于windows操作系统不需要经常进行资源整合和碎片化管理，在配置的时候不需要重新启动，不会产生服务器停机的问题。同时，Linux服务器不用经常进行重启，系统的变化可以在配置的过程中实现，所以服务器出现故障的概率比较小，从而降低服务器发生崩溃的可能性，最终实现企业业务的高效运转。

Linux操作系统一般分为：应用层、内核和硬件层。而内核又由如下几部分组成：内存管理、进程管理、设备驱动程序、文件系统和网络管理等。其中文件系统包括通用块设备层(GenericBlockLayer)，它处理系统所有对块设备的请求，起到的作用是将存储硬件空间通过I/O驱动映射到通用块设备层的虚拟空间上。

目前通用的针对Linux系统进行数据加密方法是在操作系统应用层对数据文件内容进行加密，而使用这种方法加密，加密后的数据文件名是可见的，任何人均可将存放此加密数据的硬件载体进行拆卸，拷贝相应数据文件名的加密文件，进而有造成敏感数据泄漏的风险。另外，在Linux应用层对数据加密的算法会占用操作系统内存空间，如果在一个网络内有多台服务器需要进行加密操作需要对网络内所有的服务器进行配置，这样势必会导致消耗大量的硬件资源拖累服务器正常工作。

发明内容

本申请提供一种数据加密方法及设备、解密方法及设备和可存储介质，旨在提高系统数据安全性以及减少网络硬件资源消耗。

第一方面，本申请提供的一种数据加密方法，应用于第一服务器中，所述方法包括：接收到第一请求，其中，所述第一请求是与所述第一服务器相连的多个第二服务器所发送的；根据所述第一请求获取第一数据，其中，所述第一数据是与所述第一服务器相连的多个第二服务器中的内存映射所发送的；加密所述第一数据，生成第二数据；向所述第二服务器发送所述第二数据，所述第二数据触发所述第二服务器通过其所述内存映射将所述第二数据写入其物理磁盘中。

在上述实现过程中，本申请通过将第一数据的存储放在第二服务器上进行存储操作，并在存储之前将该第一数据放在第一服务器上进行加密，从而使得第一数据分别在不同设备上进行操作，可以有效提高系统数据安全性以及减少网络硬件资源消耗。

可选地，所述根据所述第一请求获取第一数据，包括：根据所述第一请求获取所述第二服务器中的通用块设备层经套接口所发送的第一数据，其中，所述第一数据为所述通用块设备层所拦截的待写入至所述第二服务器的物理磁盘的数据。

可选地，所述向所述第二服务器发送所述第二数据，包括：利用所述套接口向所述第二服务器中的通用块设备层发送所述第二数据，其中，所述第二服务器中的通用块设备层将所述第二数据写入所述物理磁盘中。

可选地，所述第一数据包括用于管理文件系统的管理数据和由于存放在物理磁盘的业务数据。