[发明专利]数据加密存储方法及装置

说明书

本公开涉及一种数据加密存储方法及装置，所述方法包括：接收目标用户发送的数据写入请求和待写入数据，所述数据写入请求中至少包括：所述目标用户的身份标识；根据所述目标用户的身份标识，获取所述目标用户所属的用户组；根据所述目标用户所属的用户组，确定所述待写入数据的目标存储区域；获取与所述目标存储区域相对应的加密密钥；将经所述加密密钥加密后的所述待写入数据存储到所述目标存储区域中。本公开将存储设备的存储介质的存储空间分割成多个存储区域，每个存储区域使用不同的加密密钥，且每个存储区域针对一个用户组，每个用户组内的用户将数据经对应的加密密钥加密后写入对应的存储区域，可增加数据存储的安全性。

技术领域

本公开涉及计算机技术领域，具体地，涉及一种数据加密存储方法及装置。

背景技术

自加密硬盘(SED)通常采用硬件分别在写入及读取操作期间加密及解密用户数据。加密及解密是使用媒体加密密钥(MEK)来完成的。MEK通常为逻辑地址(LBA)的函数，其中整个LBA空间被细分成数个LBA范围(称为数据带或简称带)，其中每一带具有唯一MEK。

自加密硬盘(SED)支持用户数据的硬件快速加密，可大大提高安全性，但相关技术中的自加密硬盘(SED)对全盘数据使用唯一密钥进行加解密，不利于数据存储的安全性。

发明内容

为克服相关技术中存在的问题，本公开提供一种数据加密存储方法及装置。

为了实现上述目的，第一方面，本公开提供一种数据加密存储方法，包括：

接收目标用户发送的数据写入请求和待写入数据，所述数据写入请求中至少包括：所述目标用户的身份标识；

根据所述目标用户的身份标识，获取所述目标用户所属的用户组；

根据所述目标用户所属的用户组，确定所述待写入数据的目标存储区域；

获取与所述目标存储区域相对应的加密密钥；

将经所述加密密钥加密后的所述待写入数据存储到所述目标存储区域中。

可选地，在所述接收目标用户发送的数据写入请求和待写入数据的步骤之前，所述方法还包括：

接收所述目标用户的注册请求，所述注册请求中包括至少包括：所述目标用户的身份标识；

根据所述目标用户的身份标识和预设分配规则，为所述目标用户分配用户组。

可选地，所述方法还包括：

将存储设备的存储空间划分为一个或多个存储区域；

为每个用户组分配一个存储区域；

建立并存储用户组与存储区域的对应关系表。

可选地，所述根据所述目标用户所属的用户组，确定所述待写入数据的目标存储区域的步骤包括：

根据所述对应关系表，获取所述目标用户所属的用户组所对应的存储区域；

确定所述待写入数据的大小；

根据所述待写入数据的大小，在所述目标用户所属的用户组所对应的存储区域中确定所述目标存储区域。

可选地，所述方法还包括：

接收所述目标用户发送的数据读取请求，所述数据读取请求中至少包括：待读取数据的存储区域信息和所述目标用户的身份标识；

根据所述待读取数据的存储区域信息，获取所述待读取数据；根据所述目标用户的身份标识，对所述目标用户进行身份验证；

当所述目标用户的身份验证通过时，获取所述目标用户所属的用户组；