[发明专利]一种数据存储方法、装置和计算设备

权利要求书

1.一种数据存储方法，包括：

采用数据密钥对待存储的数据进行加密，生成数据密文；

采用第一密钥对所述数据密钥进行加密，生成数据密钥密文；

将所述数据密文和所述数据密钥密文与第二密钥关联存储，其中，所述第二密钥与所述第一密钥具有对应关系。

2.如权利要求1所述的方法，其中，所述第二密钥为采用预设的加密算法对所述第一密钥进行加密所得到的密文。

3.如权利要求1所述的方法，其中，将所述第一密钥与所述第二密钥关联存储以使所述第一密钥与所述第二密钥具有对应关系。

4.如权利要求1所述的方法，其中，在所述采用数据密钥对待存储的数据进行加密的步骤之前，还包括步骤：

接收数据存储请求，所述数据存储请求包括待存储的数据、存储空间标识和权限标识；

根据所述权限标识判断是否具有向所述存储空间存储加密数据的权限，若否，则拒绝所述数据存储请求。

5.如权利要求4所述的方法，其中，

将所述数据密文、数据密钥密文、第二密钥、权限标识关联存储。

6.如权利要求1所述的方法，还包括：

接收数据访问请求，所述数据访问请求包括待访问的数据密文的标识；

根据已存储的数据密文、数据密钥密文、第二密钥的关联关系，获取所述待访问的数据密文所对应的目标数据密钥密文和目标第二密钥；

根据第一密钥与第二密钥的对应关系，确定目标第二密钥所对应的目标第一密钥；

采用目标第一密钥对所述目标数据密钥密文进行解密，得到目标数据密钥；以及

采用所述目标数据密钥对所述待访问的数据密文进行解密，得到待访问的数据。

7.如权利要求6所述的方法，其中，所述根据第一密钥与第二密钥的对应关系，确定目标第二密钥所对应的目标第一密钥的步骤包括：

采用预设的解密算法对所述目标第二密钥进行解密，以得到所述目标第一密钥；或者

根据已存储的第一密钥与第二密钥的关联关系，确定目标第二密钥所对应的目标第一密钥。

8.如权利要求6所述的方法，其中，所述数据访问请求还包括权限标识；在所述确定目标第二密钥所对应的目标第一密钥的步骤之前，还包括：

根据已存储的数据密文、数据密钥密文、第二密钥、权限标识的关联关系，获取所述待访问的数据密文所对应的目标数据密钥密文、目标第二密钥和目标权限标识；

判断所述数据访问请求中的权限标识是否与所述目标权限标识一致，若否，则拒绝所述数据访问请求。

9.一种数据存储装置，包括：

加密模块，适于采用数据密钥对待存储的数据进行加密，生成数据密文；以及采用第一密钥对所述数据密钥进行加密，生成数据密钥密文；

存储模块，适于将所述数据密文和所述数据密钥密文与第二密钥关联存储，其中，所述第二密钥与所述第一密钥具有对应关系。

10.如权利要求9所述的装置，还包括：

请求接收模块，适于接收数据存储请求，所述数据存储请求包括待存储的数据、存储空间标识和权限标识；

鉴权模块，适于根据所述权限标识判断是否具有向所述存储空间存储加密数据的权限，若否，则拒绝所述数据存储请求。

11.一种计算设备，包括：

至少一个处理器；和

存储有程序指令的存储器，其中，所述程序指令被配置为适于由所述至少一个处理器执行，所述程序指令包括用于执行如权利要求1-8中任一项所述方法的指令。

12.一种存储有程序指令的可读存储介质，当所述程序指令被计算设备读取并执行时，使得所述计算设备执行如权利要求1-8中任一项所述的方法。