[发明专利]一种集群环境下数据安全实现方法和一种高安全性的集群

摘要

本发明提供了一种集群环境下数据安全实现方法和一种高安全性的集群。包括CA证书中心，安全网关，硬件身份认证设备，加密服务模块，计算节点，远程终端，管理节点和存储服务器。本发明中每个用户的文件都是单独加密保存和传输的，杜绝非法查看用户重要数据的安全隐患，同时防止了网络传输中可能的泄密以及人为原因引起的机群内泄密。

主权项

一种集群环境下数据安全实现方法，其特征在于：包括以下步骤：A、为用户发放硬件身份认证设备和数字证书；B、登录时使用身份认证设备对安全网关的随机数签名，安全网关使用随机数和用户证书验证签名，同时验证证书和用户权限；若未通过验证，返回错误信息，若通过验证，交换KEK，将KEK交由安全网关保存；C、用户访问安全网关后获取安全网关的证书，验证无误后，生成随机密钥，使用随机密钥加密提交文件使用安全网关证书公钥加密随机密钥，将二者一并提交到安全网关；D、安全网关接收到后，先解密出随机密钥，再用随机密钥解密出明文；E、加密文件系统使用用户公钥加密用户的KEK，再用KEK加密新生成的随机密钥K，使用随机密钥加密明文并保存到存储服务器；安全网关将处理结果反馈给用户，完成文件提交；F、用户通过安全网关登陆管理节点，提交作业申请，管理节点根据提交申请分配计算节点资源；G、管理节点登录计算节点后计算节点交换用户KEK并缓存，作业时计算节点的加密文件系统使用KEK解密计算数据，供计算节点使用，所有中间文件和结果文件均使用用户KEK和随机密钥加密保存；H、用户登录安全网关后下载文件，安全网关会将结果直接从存储服务器获取后传递给用户，用户使用身份认证设备私钥解密KEK，再使用KEK解密随机密钥，最后使用随机密钥解密密文结果得到明文的结果文件。