[发明专利]一种数据存储的方法、系统、设备及可读存储介质

权利要求书

1.一种数据存储的方法，其特征在于，包括：

根据输入的数据存储请求确定待存储数据；

利用第一预设密钥对所述待存储数据进行初次加密，并将得到的加密数据传递至虚拟加密磁盘；

控制所述虚拟加密磁盘利用第二预设密钥对所述加密数据进行二次加密，并将得到的密文数据存储至物理磁盘。

2.根据权利要求1所述的方法，其特征在于，在根据输入的数据存储请求确定待存储数据之前，还包括：

接收所述数据存储请求，并验证所述数据存储请求的合法性；

若所述数据存储请求合法，则执行根据所述数据存储请求确定所述待存储数据的步骤。

3.根据权利要求2所述的方法，其特征在于，还包括：

若所述数据存储请求不合法，则生成对应的请求失败报文并返回。

4.根据权利要求1所述的方法，其特征在于，在根据输入的数据存储请求确定待存储数据之前，还包括：

安装挂载所述虚拟加密磁盘，以使操作系统识别所述虚拟磁盘和加密文件系统。

5.根据权利要求1所述的方法，其特征在于，在利用第一预设密钥对所述待存储数据进行初次加密之前，还包括：

向权限管理服务器发送权限请求，以使所述权限管理服务器返回对应的权限信息；

根据所述权限信息确定所述待存储数据对应的第一预设密钥。

6.根据权利要求1所述的方法，其特征在于，在控制所述虚拟加密磁盘利用第二预设密钥对所述加密数据进行二次加密之前，还包括：

向密钥管理服务器发送密钥请求，以使所述密钥管理服务器对所述密钥请求进行合法性验证，并在验证通过时返回所述第二预设密钥。

7.根据权利要求1所述的方法，其特征在于，还包括：

接收输入的数据读取请求，并验证所述数据读取请求的合法性；

若所述数据读取请求不合法，则返回读错误报文；

若所述数据读取请求合法，则将所述数据读取请求转化为块设备操作并发送给所述虚拟加密磁盘；

控制所述虚拟加密磁盘执行所述块设备操作获取对应的待读取密文数据，并对待读取密文数据进行初次解密得到对应的待读取加密数据；

对所述待读取加密数据进行二次解密，得到对应的待读取数据并返回。

8.一种数据存储的系统，其特征在于，包括：

第一确定模块，用于根据输入的数据存储请求确定待存储数据；

初次加密模块，用于利用第一预设密钥对所述待存储数据进行初次加密，并将得到的加密数据传递至虚拟加密磁盘；

二次加密模块，用于控制所述虚拟加密磁盘利用第二预设密钥对所述加密数据进行二次加密，并将得到的密文数据存储至物理磁盘。

9.一种数据存储设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述数据存储的方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述数据存储的方法的步骤。