[发明专利]一种分布式存储环境下实现节点数据安全的方法

摘要

本发明涉及一种分布式存储环境下实现节点数据安全的方法，采用一种全或无变换算法预处理要存储的明文信息，采用纠删码技术进行分布式存储，扩充密钥KA满足不同的安全强度要求，重构阶段第一步比较散列值进行完整性检验，实现了分布式存储数据的机密性、完整性和可恢复性。因此，本发明具有如下优点：1、采用一种全或无变换算法，对存储的数据进行转换，实现分布式存储节点数据的机密性。2、采用纠删码技术，对全无变换包进行编码分布式存储，并用来恢复正确数据，实现数据的可恢复性。3、扩充密钥与密文散列值一样长，从而适用不同的密钥长度，满足不同安全强度要求。4、重构阶段第一步进行完整性检验，高效的检验分布式存储数据的完整性。

主权项

1.一种分布式存储环境下实现节点数据安全的方法，其特征在于，包括：步骤1，全或无变换算法对存储数据进行预处理得到全或无变换包，具体包括存储数据的编码过程和密钥的加密过程；存储数据的编码过程是将存储数据分组后基于加密算法得到密文，密钥的加密过程是将密文基于流密码得到一个密钥以及密钥的密文，并基于密钥的密文和密文得到全或无变换包；步骤2，系统纠删码对全或无变换包分布式存储，具体包括系统纠删码冗余编码过程和分布式存储过程，其中，系统纠删码冗余编码过程是将全或无变换包通过系统纠删码技术冗余编码得到n个编码块，分布式存储过程是对n个编码块分别计算出对应的散列值，最后把n个编码块存储至多个节点，n个散列值存储至中央服务器安全保管然后分布式存储在n个服务器节点；步骤3，基于步骤2分布式存储的编码块，对节点数据进行重构，包括恢复全或无变换包过程和解码全或无变换包过程，解码全或无变换包过程是预处理过程的逆运算，恢复全或无变换包过程是把分布式存储的节点数据整合的过程。