[发明专利]一种k8s中secret资源的信息安全保护方法和系统

权利要求书

1.一种k8s中secret资源的信息安全保护方法，其特征在于，包括：

当监听到k8s中secret资源的创建动作时，对创建的所述secret资源进行拦截；

按照预设加密算法对拦截到的所述secret资源进行信息加密；

将加密后的所述secret资源存入所述k8s的分布式键值数据库中。

2.根据权利要求1所述的信息安全保护方法，其特征在于，所述方法还包括：

当监听到secret资源的访问请求时，按照所述访问请求从所述分布式键值数据库中提取所述secret资源；

使用与所述预设加密算法对应的密钥对所述secret资源进行信息解密；

按照所述访问请求，反馈解密后的所述secret资源。

3.根据权利要求2所述的信息安全保护方法，其特征在于，所述方法还包括：

对监听到的所述访问请求进行访问权限认证；

当所述访问权限认证成功时，执行按照所述访问请求从所述分布式键值数据库中提取所述secret资源的步骤；

当所述访问权限认证失败时，使用所述分布式键值数据库预存的伪secret资源反馈所述访问请求，并向上级网络发送报警信息。

4.根据权利要求1所述的信息安全保护方法，其特征在于，所述当监听到k8s中secret资源的创建动作时，对创建的所述secret资源进行拦截的步骤，包括：

通过应用程序编程接口API监听所述secret资源的创建动作；

当监听到所述secret资源的创建动作时，使用网络拦截工具拦截所述secret资源；

使用所述网络拦截工具将拦截到的所述secret资源传递至用户自定义资源进行信息加密。

5.根据权利要求4所述的信息安全保护方法，其特征在于，所述按照预设加密算法对拦截到的所述secret资源进行信息加密的步骤，包括：

使用用户自定义资源接收并解析所述secret资源包含的敏感信息；

所述用户自定义资源按照预设加密算法，使用存储于所述分布式键值数据库的密钥对所述敏感信息进行加密处理。

6.根据权利要求1所述的信息安全保护方法，其特征在于，在所述按照预设加密算法对拦截到的所述secret资源进行信息加密的步骤之前，所述方法还包括：

获取所述secret资源对应的访问权限；

根据所述secret资源对应的访问权限，生成所述预设加密算法的密钥；

将所述密钥存储至所述分布式键值数据库中。

7.根据权利要求6所述的信息安全保护方法，其特征在于，还包括：

当对监听到的访问请求的访问权限认证成功时，使用所述访问请求的访问权限从所述分布式键值数据库中匹配对应的密钥；

使用所述密钥对所述secret资源进行信息解密。

8.一种k8s中secret资源的信息安全保护系统，其特征在于，包括：

拦截模块，用于当监听到k8s中secret资源的创建动作时，对所述创建的secret资源进行拦截；

加密模块，用于按照预设加密算法对拦截到的所述secret资源进行信息加密；

存储模块，用于将加密后的所述secret资源存入所述k8s的分布式键值数据库中。

9.根据权利要求8所述的信息安全保护系统，其特征在于，还包括：

提取模块，用于当监听到secret资源的访问请求时，按照所述访问请求从所述分布式键值数据库中提取所述secret资源；

解密模块，用于使用与所述预设加密算法对应的密钥对所述secret资源进行信息解密；

发送模块，用于按照所述访问请求，反馈解密后的所述secret资源。

10.根据权利要求9所述的信息安全保护系统，其特征在于，还包括：

认证模块，用于对监听到的所述访问请求进行访问权限认证，当所述访问权限认证成功时，执行所述提取模块；

所述发送模块，还用于当所述认证模块对所述访问权限认证失败时，使用所述分布式键值数据库预存的伪secret资源反馈所述访问请求，并向上级网络发送报警信息。