[发明专利]一种保护数据的方法、装置、存储介质和电子设备

说明书

本申请实施例提供一种保护数据的方法、装置、存储介质和电子设备，该方法包括：密钥管理服务器接收客户端发送的与指定加密区对应的加密的数据加密密钥EDEK，其中，EDEK对应的加解密算法是根据分布式文件系统HDFS的属性确定的；密钥管理服务器利用加解密算法对EDEK进行解密，获得数据加密密钥DEK；密钥管理服务器向客户端发送DEK，以便于客户端根据DEK对指定加密区进行读操作或写操作。本申请实施例通过在密钥管理服务器中配置有根据HDFS的属性确定的加解密算法，从而后续可基于该加解密算法进行数据保护，并且由于该加解密算法是可以根据HDFS的属性来灵活调整的，进而可根据不同加密场景的需求，来提供不同加密场景的配置。

技术领域

本申请涉及计算机技术领域，尤其涉及一种保护数据的方法、装置、存储介质和电子设备。

背景技术

随着大数据应用的推广，在大数据平台上存储的数据量巨大且敏感，因此，对于大数据平台来说，数据安全是十分必要的。

目前，通用大数据平台的数据存储部分都是基于HDFS(Hadoop Distributed FileSystem，分布式文件系统)进行存储的，该HDFS提供了基于JAVA的JCE(Java CryptographyExtension，JAVA加密扩展)框架的AES(Advanced Encryption Standard，高级加密标准)透明加密方式。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：由于该HDFS提供的都是单一的AES加密方式，因此，该HDFS提供的加密方式无法满足国内业务场景的安全加密需求，在实际使用过程中，存在着一定的局限性。

发明内容

本申请实施例的目的在于提供一种保护数据的方法、装置、存储介质和电子设备，以满足不同场景的加密需求。

第一方面，本申请实施例提供了一种保护数据的方法，该方法包括：密钥管理服务器接收客户端发送的与指定加密区对应的加密的数据加密密钥EDEK，其中，EDEK对应的加解密算法是根据分布式文件系统HDFS的属性确定的；密钥管理服务器利用加解密算法对EDEK进行解密，获得数据加密密钥DEK；密钥管理服务器向客户端发送DEK，以便于客户端根据DEK对指定加密区进行读操作或写操作。

因此，本申请实施例通过在密钥管理服务器中配置有根据HDFS的属性确定的加解密算法，从而后续可基于该加解密算法进行数据保护，并且由于该加解密算法是可以根据HDFS的属性来灵活调整的，进而可根据不同加密场景的需求，来提供不同加密场景的配置。

在一些可能的实施例中，DEK是由密钥管理服务器根据加解密算法随机生成的密钥。

因此，本申请实施例通过加密算法来随机生成DEK，从而进一步加强了数据的安全性。

在一些可能的实施例中，加解密算法包括无线网络加密算法。

因此，本申请实施例可根据实际需求来设置加解密算法，从而能够满足用户的不同需求。

第二方面，本申请实施例提供了一种保护数据的方法，该方法包括：客户端获取与指定加密区对应的加密的数据加密密钥EDEK，其中，EDEK对应的加解密算法是根据分布式文件系统HDFS的属性确定的；客户端向密钥管理服务器发送EDEK；客户端接收密钥管理服务器反馈的数据加密密钥DEK，其中，DEK是由密钥管理服务器利用加解密算法对EDEK进行解密后获得的；客户端利用DEK对指定加密区进行读操作或写操作。

在一个可能的实施例中，DEK是由密钥管理服务器根据加解密算法随机生成的密钥。

在一个可能的实施例中，加解密算法包括无线网络加密算法。