[发明专利]一种数据存储的方法、系统、设备及可读存储介质

说明书

本申请公开了一种数据存储的方法，包括：根据输入的数据存储请求确定待存储数据；利用第一预设密钥对待存储数据进行初次加密，并将得到的加密数据传递至虚拟加密磁盘；控制虚拟加密磁盘利用第二预设密钥对加密数据进行二次加密，并将得到的密文数据存储至物理磁盘。本申请通过设置虚拟加密磁盘，使得在利用第一预设密钥对待存储数据进行初次加密之后，控制虚拟加密磁盘利用第二预设密钥对加密数据进行二次加密，最后将得到的密文数据存储至物理磁盘，使得存储在物理磁盘上的数据为经过两次加密之后得到的密文数据，极大的提高了数据存储的安全性。本申请同时还提供了一种数据存储的系统、设备及可读存储介质，具有上述有益效果。

技术领域

本申请涉及数据存储领域，特别涉及一种数据存储的方法、系统、设备及可读存储介质。

背景技术

由于互联网技术的蓬勃发展，在互联网上产生了海量的数据。在现今的“大数据时代”，为了应对如此繁多的数据，同时也随着云计算时代的兴起，一种新兴的信息存储技术悄然而生，那就是云存储。大量信息系统上云，导致原有的安全边界日趋模糊。信息系统在业务后台沉淀大量数据，有着迫切的数据机密性保护需求。

因此，如何提高数据存储的安全性是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种数据存储的方法、系统、设备及可读存储介质，用于提高数据存储的安全性。

为解决上述技术问题，本申请提供一种数据存储的方法，该方法包括：

根据输入的数据存储请求确定待存储数据；

利用第一预设密钥对所述待存储数据进行初次加密，并将得到的加密数据传递至虚拟加密磁盘；

控制所述虚拟加密磁盘利用第二预设密钥对所述加密数据进行二次加密，并将得到的密文数据存储至物理磁盘。

可选的，在根据输入的数据存储请求确定待存储数据之前，还包括：

接收所述数据存储请求，并验证所述数据存储请求的合法性；

若所述数据存储请求合法，则执行根据所述数据存储请求确定所述待存储数据的步骤。

可选的，还包括：

若所述数据存储请求不合法，则生成对应的请求失败报文并返回。

可选的，在根据输入的数据存储请求确定待存储数据之前，还包括：

安装挂载所述虚拟加密磁盘，以使操作系统识别所述虚拟磁盘和加密文件系统。

可选的，在利用第一预设密钥对所述待存储数据进行初次加密之前，还包括：

向权限管理服务器发送权限请求，以使所述权限管理服务器返回对应的权限信息；

根据所述权限信息确定所述待存储数据对应的第一预设密钥。

可选的，在控制所述虚拟加密磁盘利用第二预设密钥对所述加密数据进行二次加密之前，还包括：

向密钥管理服务器发送密钥请求，以使所述密钥管理服务器对所述密钥请求进行合法性验证，并在验证通过时返回所述第二预设密钥。

可选的，还包括：

接收输入的数据读取请求，并验证所述数据读取请求的合法性；

若所述数据读取请求不合法，则返回读错误报文；

若所述数据读取请求合法，则将所述数据读取请求转化为块设备操作并发送给所述虚拟加密磁盘；

控制所述虚拟加密磁盘执行所述块设备操作获取对应的待读取密文数据，并对待读取密文数据进行初次解密得到对应的待读取加密数据；