[发明专利]一种硬件加密的分布式云存储方法与装置

说明书

本发明公开了一种硬件加密的分布式云存储方法与装置，包括：调用硬件加密设备的加密端口，并通过加密端口将明文数据加密为密文数据；调用云存储系统的对外API接口，并通过对外API接口将密文数据以不额外进行传输加密的方式传输到云存储系统中；在云存储系统中将密文数据以不额外进行存储加密的方式存储于分布式的存储设备。本发明能够在保证安全的前提下降低加密次数并且节省计算与存储资源。

技术领域

本发明涉及通信领域，并且更具体地，涉及一种硬件加密的分布式云存储方法与装置。

背景技术

云存储是在云计算概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储的核心是应用软件与存储设备相结合，通过应用软件来实现存储设备向存储服务的转变，是以数据存储和管理为核心的云计算系统。各部分以存储设备为核心，通过应用软件来对外提供数据存储和业务访问服务。

与传统的存储设备不同，云存储不仅仅是一个硬件，而是一个由网络设备、存储设备、服务器、应用软件、公用访问接口、接入网和客户端程序等多个部分组成的复杂系统。各部分以存储设备为核心，通过应用软件来对外提供数据存储和业务访问服务。

分布式环境下，如果不采用安全加密措施，客户端(云存储系统的使用者)在使用云存储系统进行数据存储时，数据都是以明文形式传输，然后在云存储系统中进行明文存储，这种方式面临着很多问题，比如：数据被恶意篡改、信息泄露等。为解决该应用场景下数据面临的安全问题，通常会对传输的数据进行传输加密保护，当数据到达云存储系统后，对数据进行加密处理后进行密文存储。传输加密通常采用VPN进行加密传输保护，存储加密通常由存储节点的加密机制进行保护，如：应用层AES加密、内核层AES加密等。但是，多次加密本身就缺乏必要；而且多次加密的过程都是采用软件算法加密，严重占用资源。

针对现有技术中分布式云存储使用无意义且严重占用资源的多次加密问题，目前尚未有有效的解决方案。

发明内容

有鉴于此，本发明实施例的目的在于提出一种硬件加密的分布式云存储方法与装置，能够在保证安全的前提下降低加密次数并且节省计算与存储资源。

基于上述目的，本发明实施例的一方面提供了一种硬件加密的分布式云存储方法，包括以下步骤：

调用硬件加密设备的加密端口，并通过加密端口将明文数据加密为密文数据；

调用云存储系统的对外API接口，并通过对外API接口将密文数据以不额外进行传输加密的方式传输到云存储系统中；

在云存储系统中将密文数据以不额外进行存储加密的方式存储于分布式的存储设备。

在一些实施方式中，硬件加密设备使用加密密钥或解密密钥来加密或解密明文数据或密文数据。

在一些实施方式中，加密密钥和解密密钥可以相同或不同。

在一些实施方式中，当需要从云存储系统取回数据时，从云存储系统传输其存储的密文数据，并通过硬件加密设备将密文数据解密为明文数据。

在一些实施方式中，从云存储系统以不额外进行传输加密的方式传输其以不额外进行存储加密的方式存储的密文数据。

在一些实施方式中，调用硬件加密设备的解密端口，并通过解密端口将密文数据解密为明文数据。

本发明实施例的另一方面，还提供了一种硬件加密的分布式云存储装置，使用了上述方法。

本发明实施例的另一方面，还提供了一种计算机设备，包括存储器、至少一个处理器以及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时执行上述的方法。