[发明专利]数据处理方法及系统

说明书

本说明书实施例提供数据处理方法及系统，其中所述数据处理方法，应用于服务器，所述服务器包括存储管理模块以及加密卡，其中，所述存储管理模块将待加密数据发送给所述加密卡；所述加密卡基于数据加密秘钥对所述待加密数据进行加密，其中，所述数据加密秘钥被另一秘钥加密后保存；所述数据加密秘钥被另一秘钥加密包括：所述存储管理模块指示所述加密卡使用所述另一秘钥对所述数据加密秘钥进行加密；加密卡基于所述存储管理模块的指示基于所述另一秘钥对所述数据加密秘钥进行加密；其中，所述另一秘钥是由秘钥管理系统发送给所述存储管理模块的；所述存储管理模块，将待解密数据发送给所述加密卡。

技术领域

本说明书实施例涉及计算机技术领域，特别涉及一种数据处理方法。

背景技术

在实际应用中，服务器中的存储软件为了保证数据的安全性，会对数据进行加密或者解密，在存储软件对数据进行加密或者解密的过程中，由于加密算法的使用，需要使用秘钥来完成加密算法的执行(例如加密或者解密)，从而进一步保证数据的安全性。但是，该秘钥同样存在泄露等问题，这会进一步增加数据泄露的风险，降低了数据的安全性。

发明内容

有鉴于此，本说明书实施例提供了一种数据处理方法。本说明书一个或者多个实施例同时涉及一种数据处理系统，一种计算设备，一种计算机可读存储介质，一种计算机程序，以解决现有技术中存在的技术缺陷。

根据本说明书实施例的第一方面，提供了一种数据处理方法，应用于服务器，所述服务器包括存储管理模块以及加密卡，其中，

所述存储管理模块将待加密数据发送给所述加密卡；

所述加密卡基于数据加密秘钥对所述待加密数据进行加密，其中，所述数据加密秘钥被另一秘钥加密后保存；

所述数据加密秘钥被另一秘钥加密包括：所述存储管理模块指示所述加密卡使用所述另一秘钥对所述数据加密秘钥进行加密；加密卡基于所述存储管理模块的指示基于所述另一秘钥对所述数据加密秘钥进行加密；其中，所述另一秘钥是由秘钥管理系统发送给所述存储管理模块的；

所述存储管理模块，将待解密数据发送给所述加密卡。

根据本说明书实施例的第二方面，提供了一种数据处理系统，所述系统包括服务器以及秘钥管理系统，所述服务器包括存储管理模块以及加密卡，其中，

所述存储管理模块，被配置为将待加密数据发送给所述加密卡；

所述加密卡，被配置为基于数据加密秘钥对所述待加密数据进行加密，其中，所述数据加密秘钥被另一秘钥加密后保存；

所述数据加密秘钥被另一秘钥加密包括：所述存储管理模块指示所述加密卡使用所述另一秘钥对所述数据加密秘钥进行加密；加密卡基于所述存储管理模块的指示基于所述另一秘钥对所述数据加密秘钥进行加密；其中，所述另一秘钥是由秘钥管理系统发送给所述存储管理模块的；

所述存储管理模块，还被配置为将待解密数据发送给所述加密卡。

根据本说明书实施例的第三方面，提供了一种计算设备，包括：

存储器和处理器；

所述存储器用于存储计算机可执行指令，所述处理器用于执行所述计算机可执行指令，该计算机可执行指令被处理器执行时，实现应用于存储管理模块的所述数据处理方法的步骤，或者实现应用于加密卡的所述数据处理方法的步骤。

根据本说明书实施例的第四方面，提供了一种计算机可读存储介质，其存储有计算机可执行指令，该计算机可执行指令被处理器执行时，实现应用于存储管理模块的所述数据处理方法的步骤，或者实现应用于加密卡的所述数据处理方法的步骤。