[发明专利]一种安全数据存储管理的方法、系统及安全存储管理模块

说明书

本申请公开了一种安全数据存储管理的方法，包括：发送存储空间申请请求；利用私钥对存储空间申请请求进行解密，得到第一访问凭证及申请信息；随机生成第二访问凭证，并确定存储空间的起始地址，再分配存储空间；对第二访问凭证进行加密得到加密信息，并将加密信息发送至进程或设备；进程或设备将待存储数据存放至存储空间中。本申请通过结合非对称密码对进程或设备发送的存储空间申请请求进行加解密和校验，有效地抵御数据存储、访问过程中遭受的重放、篡改等攻击，保证数据的机密性和完整性；提高了数据存储及访问过程中的机密性、完整性和可用性。本申请同时还提供了一种安全数据存储管理的系统及安全存储管理模块，具有上述有益效果。

技术领域

本申请涉及数据存储领域，特别涉及一种安全数据存储管理的方法、系统及安全存储管理模块。

背景技术

在数据存储和访问过程中，如果缺乏安全、可靠的管理机制，极易遭受重放、篡改、窃听等攻击，导致数据泄露、紊乱、丢失，甚至造成系统奔溃。

通常数据访问主体在发起访问请求时，传统的访问控制方法只是根据访问主体是否具有权限来判断，无法知道发出请求的访问主体是否处于安全的运行环境下。即使访问的主体具有合法的权限，如果处于恶意环境中的访问主体对数据的访问，仍然会造成数据的泄露和非法访问，比如恶意程序能够在访问主体通过访问控制验证并获得数据后，攻击并截获数据。或假冒合法的访问主体身份通过访问控制的验证获得数据的访问权限。

因此，如何保证数据存储过程中的机密性、完整性和可用性是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种安全数据存储管理的方法、系统及安全存储管理模块，用于保证数据存储过程中的机密性、完整性和可用性。

为解决上述技术问题，本申请提供一种安全数据存储管理的方法，该方法包括：

进程或设备发送存储空间申请请求至安全存储管理模块；其中，所述存储空间申请请求为所述进程或所述设备利用公钥加密后的请求；

所述安全存储管理模块利用私钥对所述存储空间申请请求进行解密，得到第一访问凭证及申请信息；其中，所述第一访问凭证为所述进程或所述设备随机生成的访问凭证；

所述安全存储管理模块随机生成第二访问凭证，并根据所述第一访问凭证及所述第二访问凭证确定存储空间的起始地址，再根据所述申请信息中申请存储空间长度信息分配存储空间；

所述安全存储管理模块使用所述第一访问凭证作为对称密码算法密钥对所述第二访问凭证进行加密得到加密信息，并将所述加密信息发送至所述进程或所述设备；

所述进程或所述设备利用所述第一访问凭证对所述加密信息进行解密得到所述第二访问凭证，并根据所述第一访问凭证及所述第二访问凭证将待存储数据存放至所述存储空间中。

可选的，在所述进程或所述设备发送存储空间申请请求至安全存储管理模块之前，还包括：

所述安全存储管理模块定期生成公私钥对；其中，所述公私钥对包括所述公钥及所述私钥；

接收所述进程或所述设备发送的身份信息；

根据所述身份信息对所述进程或所述设备进行身份验证；

若验证通过，则将所述公钥发送至所述进程或所述设备。

可选的，所述进程或所述设备发送存储空间申请请求至安全存储管理模块，包括：

所述进程或所述设备组织生成申请信息；其中，所述申请信息包括ID、长度、数据有效期、访问控制列表、描述信息中的至少一项；

随机生成所述第一访问凭证；

获取第一时间戳，并根据所述第一访问凭证、所述申请信息及所述第一时间戳计算第一校验和；