[发明专利]用于大数据中心平台加密文件的检索和共享的系统及方法

说明书

一种用于大数据中心平台加密文件的检索和共享的系统，包括对用户向大数据中心平台发起传送请求的用户文件进行用户数据采集并保证用户数据机密性和完整性的数据采集模块、为所述数据采集模块采集到用户文件中的用户数据进行初级处理以构建相适应索引以及对索引进行加密的数据预处理模块、对经过所述数据预处理模块进行数据处理之后的用户文件进行加密和存储以及对索引进行存储的数据存储模块、实现将经过加密之后的文件用于加密搜索并在不同用户文件之间实现安全共享和交换的共享与交换模块、对用于对用户文件加密的密钥以及对索引进行加密的密钥进行管理的密钥管理模块。本发明还公开了一种用于大数据中心平台加密文件的检索和共享的方法。

技术领域

本发明涉及计算机技术与信息安全的交叉技术领域，具体是一种用于大数据中心平台的加密文件检索与共享方法与系统。

背景技术

大数据是推动经济与社会发展的重要战略资源。为了打破各部门之间的壁垒，提高大数据共享利用率，政府大力推动电子政务、智慧城市、信息惠民等信息化建设。大数据中心平台作为政府推动智慧城市、信息惠民等信息化建设的基础，是将各部门数据集中式收集并存储到大数据平台，统一为各级部门提供数据的共享与交换服务。大数据中心平台作为数据资源存储最密集、数据共享与交换最频繁的地方，任何安全防护的疏漏都会给用户带来无法弥补的损失。

对于政府来说，构建大数据中心主要以数据的共享、交换为主要目标，但是政府的数据含有了公民的大量个人隐私(身份信息、社保、财政等)信息，也含有诸多与国家安全、发展紧密相关的敏感数据，将这些数据集中存储到大数据中心平台上，任何数据的泄露都会个人甚至国家造成威胁，因此数据安全防护是重中之重。

为了保障数据安全，一般会采用数据加密与安全防护体系结合的方法，具体的方法包括两个部分：

(1)用户将自己的数据加密存储到云平台或者大数据中心平台，防止数据被窃取。

(2)现有数据中心与云平台是参考OSI信息安全体系框架和国家信息安全保障体系，从组织体系(机构和人员的设置)、管理体系(管理制度和技术标准制定)和技术体系(物理安全、主机安全、网络安全等)三个方面来保护数据中心的安全。技术体系作为安全防护的重点，主要是采用防火墙、入侵检测技术和入侵防御系统等方式来防御外部威胁，采用备份和容灾恢复来保护数据的安全。

随着互联网及其应用的日益深化，数据的价值与日俱增，系统运行环境也越来越复杂，已有的方法在一定程度上保障了数据的安全，但是还存在以下问题：

(1)目前云平台及现有数据中心的安全防护以传统的信息安全体系为主，弱化了数据防护在安全中的地位，并未对数据进行全面的保护；

(2)在云平台中，用户将自己的数据加密存储到云上，其只能对自己的数据进行检索，无法查询其他用户的数据。在以数据共享与交换为目标的大数据中心平台中，还没有有效的加密文件检索技术，严重阻碍了数据的共享与交换；

(3)大数据中心平台是数据的汇集点，数据中包含了大量不同用户的隐私及敏感信息，对数据不进行脱敏处理便进行发布，会造成用户的隐私泄露。

因此，大数据中心平台需要一种安全、有效的加密文件检索、数据共享与交换的方法，既可以对敏感数据进行有效保护，又便于其共享与交换。

发明内容

为了解决上述问题，本发明提供一种用于大数据中心平台加密文件的检索和共享的系统以及相应的方法，实现大数据中心平台中加密文件的安全检索以及不同用户之间的数据安全共享。