[发明专利]一种低耦合的通用数据加解密方法及系统

摘要

本发明公开了一种低耦合的通用数据加解密方法及系统，本发明预先通过数据加解密客户端挂载预先部署的底层存储系统并挂载数据加密卡作为数据加解密服务器，阻塞等待用户的读写请求，如果收到用户的写请求，则将写请求分解成指定大小的数据段且对数据段进行对齐，然后将数据段一一发送给加解密服务器，加解密服务器将数据段加密后写入底层存储系统；如果收到用户的读请求，则读取缓存的明文数据或者将底层存储系统从的加密数据解密后返回。本发明能够适配不同的底层存储系统、具有低耦合架构、高性能、高可靠、通用性好的优点，能够最大限度提高系统可用性，降低加解密数据时延、满足高可靠性要求。

主权项

1.一种低耦合的通用数据加解密方法，其特征在于实施步骤包括：1）预先通过数据加解密客户端挂载预先部署的底层存储系统并挂载数据加密卡作为数据加解密服务器，阻塞等待用户的读写请求，如果收到用户的写请求，则跳转执行步骤2）；如果收到用户的读请求，则跳转执行步骤3）；2）通过数据加解密客户端将带有未加密的明文数据的写请求分解成指定大小的数据段且对数据段进行对齐，然后将数据段一一发送给加解密服务器；加解密服务器将对应的数据段中的数据通过密钥进行加密后写入底层存储系统，且密钥存储在写入文件的指定位置，将执行结果返回给数据加解密客户端，跳转执行步骤1）；3）解析读请求，确认数据加解密客户端的缓存中是否存在需要读取的明文数据，如果存在则更新缓存数据的存活时间，并将缓存中的数据返回；如果不存在则读取底层存储系统上对应的源数据，将源数据返回时通过加解密服务器将密文数据通过密钥进行解密，最终将解密后的明文数据通过数据加解密客户端的缓存进行缓存后返回给数据加解密客户端，跳转执行步骤1）。