[发明专利]数据加密方法及系统

摘要

本发明公开一种数据加密方法及系统，属于信息安全技术领域。用于网络附加存储NAS系统，NAS系统包括多个文件系统，方法包括：获取第一文件系统的文件系统加密密钥；为第一文件系统中的第一文件生成文件密钥序列号；根据第一文件系统的文件系统加密密钥和第一文件的文件密钥序列号为第一文件生成文件加密密钥；当检测到对第一文件的写入指令时，根据第一文件的文件加密密钥对写入数据加密得到写入数据对应的密文。本发明能够解决同一文件系统中数据采用同一密钥存储，数据的安全性较低，且数据的管理粒度过大，无法实现文件系统中单独文件的管理的问题，达到文件级数据加密的效果，提高数据的安全性，实现单独文件的管理。

主权项

1.一种数据加密方法，其特征在于，用于网络附加存储NAS系统，所述NAS系统包括多个文件系统，所述方法包括：获取第一文件系统的文件系统加密密钥，所述第一文件系统为所述多个文件系统中的任意一个文件系统；为所述第一文件系统中的第一文件生成与所述第一文件唯一对应的文件密钥序列号；根据所述第一文件系统的文件系统加密密钥和所述第一文件的文件密钥序列号为所述第一文件生成与所述第一文件唯一对应的文件加密密钥；当检测到对所述第一文件的写入指令时，根据所述第一文件的文件加密密钥对所述写入指令中的写入数据加密得到所述写入数据对应的密文；其中，所述第一文件包括：文件结构、文件密钥序列号和文件密文，在所述根据所述第一文件的文件加密密钥对所述写入指令中的写入数据加密得到所述写入数据对应的密文之后，所述方法还包括：当检测到对所述第一文件的删除指令时，检测预设的第一文件系统的属性选项是否指示销毁所述第一文件；当所述预设的第一文件系统的属性选项指示销毁所述第一文件时，删除所述第一文件的文件结构和所述第一文件的文件密钥序列号，以销毁所述第一文件。