[发明专利]一种具有密钥协商功能的安全数据镜像方法

摘要

本发明公开了一种具有密钥协商功能的安全数据镜像方法。包括主数据库加密模块、主数据库安全镜像模块、从数据库安全镜像模块、从数据库解密模块。主数据库加密模块基于密文分组链接模式CBC，负责对主数据库的数据进行加密预处理和分组加密，以密文方式传输数据，保证机密性；从数据库解密模块基于密文分组链接模式CBC，负责解密和验证镜像数据的完整性，并还原镜像数据，具备抗重放攻击能力；主数据库加密模块、从数据库解密模块通过密钥转换中心分发会话密钥，保证密钥分发的安全性；主数据库安全镜像模块、从数据库安全镜像模块通过授权以及加密镜像数据传输，避免数据泄露。本发明提供一种加密的数据镜像方法，实现安全的数据同步，适用于所有数据库间的主从复制。

主权项

1.一种具有密钥协商功能的安全数据镜像方法，其特征在于：包括主数据库加密模块(1)、主数据库安全镜像模块(2)、从数据库安全镜像模块(3)、从数据库解密模块(4)；其中：所述的主数据库加密模块(1)用于对主数据库的数据进行明文分块，通过哈希函数产生相应的消息认证码，并附在分块后的明文数据后；然后加密已分块的明文数据，以密文方式传输；所述的从数据库解密模块(2)用于解密已分块的镜像数据；对于每一块镜像数据，作哈希处理，鉴别消息认证码的真伪，并组合成完整的镜像数据；所述的主数据库安全镜像模块(3)负责主动向从数据库发送授权信息，并基于主数据库的镜像日志文件和定制的一次一密方案，通过加密方式完成主、从数据库镜像数据传输；所述的从数据库安全镜像模块(4)负责接收主数据库的授权信息，完成身份认证；并基于从数据库的镜像日志文件和定制的一次一密方案，通过加密方式完成主、从数据库镜像数据传输，实现安全的数据同步。