[发明专利]一种保护数据的方法、装置、存储介质和电子设备

权利要求书

1.一种保护数据的方法，其特征在于，包括：

密钥管理服务器接收客户端发送的与指定加密区对应的加密的数据加密密钥EDEK，其中，所述EDEK对应的加解密算法是根据分布式文件系统HDFS的属性确定的；

所述密钥管理服务器利用所述加解密算法对所述EDEK进行解密，获得数据加密密钥DEK；

所述密钥管理服务器向所述客户端发送所述DEK，以便于所述客户端根据所述DEK对所述指定加密区进行读操作或写操作。

2.根据权利要求1所述的方法，其特征在于，所述DEK是由所述密钥管理服务器根据所述加解密算法随机生成的密钥。

3.根据权利要求1所述的方法，其特征在于，所述加解密算法包括无线网络加密算法。

4.一种保护数据的方法，其特征在于，包括：

客户端获取与指定加密区对应的加密的数据加密密钥EDEK，其中，所述EDEK对应的加解密算法是根据分布式文件系统HDFS的属性确定的；

所述客户端向密钥管理服务器发送所述EDEK；

所述客户端接收所述密钥管理服务器反馈的数据加密密钥DEK，其中，所述DEK是由所述密钥管理服务器利用所述加解密算法对所述EDEK进行解密后获得的；

所述客户端利用所述DEK对所述指定加密区进行读操作或写操作。

5.根据权利要求4所述的方法，其特征在于，所述DEK是由所述密钥管理服务器根据所述加解密算法随机生成的密钥。

6.根据权利要求4所述的方法，其特征在于，所述加解密算法包括无线网络加密算法。

7.一种保护数据的装置，其特征在于，所述装置应用于密钥管理服务器，所述装置包括：

第一接收模块，用于接收客户端发送的与指定加密区对应的加密的数据加密密钥EDEK，其中，所述EDEK对应的加解密算法是根据分布式文件系统HDFS的属性确定的；

加解密模块，用于利用所述加解密算法对所述EDEK进行解密，获得数据加密密钥DEK；

第一发送模块，用于向所述客户端发送所述DEK，以便于所述客户端根据所述DEK对所述指定加密区进行读操作或写操作。

8.一种保护数据的装置，其特征在于，所述装置应用于客户端，所述装置包括：

获取模块，用于获取与指定加密区对应的加密的数据加密密钥EDEK，其中，所述EDEK对应的加解密算法是根据分布式文件系统HDFS的属性确定的；

第二发送模块，用于向密钥管理服务器发送所述EDEK；

第二接收模块，用于接收所述密钥管理服务器反馈的数据加密密钥DEK，其中，所述DEK是由所述密钥管理服务器利用所述加解密算法对所述EDEK进行解密后获得的；

读写模块，用于利用所述DEK对所述指定加密区进行读操作或写操作。

9.一种存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执如权利要求1-6任一所述的保护数据的方法。

10.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当所述电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1-6任一所述的保护数据的方法。