[发明专利]一种适用于移动定位系统的安全分布式数据库交互系统

摘要

本发明公开了一种适用于移动定位系统的安全分布式数据库交互方法，包括七大模块；其中rest数据收发与归属地区分模块通过改进trie树算法，接收客户端数据并进行归属地确定；读写分离本地数据库模块设计基于统计的读写分离算法，进行读写分离和临时表的建立；本地密钥协商模块，以预共享密钥为基础设计密钥协商协议，生成会话密钥；归属地密钥协商模块与本地密钥协商模块交互，生成每次会话密钥；本地数据加解密与完整性保护模块通过改进SM4加密算法，负责本地交互数据的加解密；归属地数据加解密与完整性保护模块，通过设计改进SM4加密算法，实现归属地交互数据的加解密；读写分离归属地数据库模块，基于统计读写分离算法实现归属地数据库的读写。

主权项

1.一种适用于移动定位系统的安全分布式数据库交互方法，其特征在于，包括rest数据收发与归属地区分模块(1)、读写分离本地数据库模块(2)、本地密钥协商模块(3)、归属地密钥协商模块(4)、本地数据加解密与完整性保护模块(5)、归属地数据加解密与完整性保护模块(6)和读写分离归属地数据库模块(7)；所述的rest数据收发与归属地区分模块(1)通过设计改进的trie树算法，负责接收与处理来自客户端的请求，加以Json格式化，并进行归属地判断；所述的读写分离本地数据库模块(2)采用自主设计的基于统计的读写分离算法，进行数据库的操作，通过数据的读写分离保障数据的高可用性，通过同步主从关系保障数据的一致性，并建立本地数据库，完成对本地用户的直接存储，对于非本地用户，创建临时数据表，在本地进行业务处理，并将结果在处理完成之后返回给本地数据加解密与完整性保护模块(5)；所述的本地密钥协商模块(3)以预共享密钥为基础设计密钥协商协议，同时确认发送方和接收方的身份，在每次数据库的数据传输过程中，产生一个新的会话密钥，并且在密钥分发过程中，可以抵抗中间人攻击与重放攻击；归属地密钥协商模块(4)负责与本地密钥协商模块(3)进行交互，确认双方身份并产生会话密钥；所述的本地数据加解密与完整性保护模块(5)通过设计改进的SM4加密算法，负责解密来自归属地数据加解密与完整性保护模块(6)所发送的数据，同时对数据的完整性进行验证，并对来自读写分离本地数据库模块(2)的数据进行加密；所述的归属地数据加解密与完整性保护模块(6)通过设计改进的SM4加密算法，负责解密来自本地数据加解密与完整性保护模块(5)所发送的数据，加密由读写分离归属地数据库模块(7)发送的数据，并保护数据的完整性，实现与本地数据加解密与完整性保护模块(5)的安全交互；所述的读写分离归属地数据库模块(7)通过设计基于统计的读写分离算法对数据进行高效读写，然后进行格式封装，最后把封装数据发送给归属地数据加解密与完整性保护模块(6)。