[发明专利]基于分布式系统的流媒体数据保密系统

说明书

本发明公开了一种基于分布式系统的流媒体数据保密系统，涉及网络安全的技术领域，其分布式系统，与分布式系统建立连接的上传站以及终端，还包括相匹配的公钥一和私钥一以及公钥二以及私钥二；上传站均具有公钥一，用于对向上传站传输的数据加密；节点具有私钥一和公钥二，利用私钥一对上传站传输的数据进行解密，利用公钥二对向终端传输的若干个流媒体文件进行加密；终端均具有私钥二，用于对从终端接收的数据进行解密。本发明利用两对密钥，由上传站向节点上传加密数据，在分布式系统的节点对数据进行解密和再加密，由节点向终端传输新的加密数据并在终端解密，保证数据在传输过程中始终保密，提高了数据传输的安全性。

技术领域

本发明涉及网络安全的技术领域，尤其是涉及基于分布式系统的流媒体数据保密系统。

背景技术

随着网络的发展，网络安全问题日益突出。随着数据量越来越大，以及数据分享的需求，需要借助服务器进行存储并通过网络进行传输。但是，重要的文件例如政府文件、科研资料或是司法证据等需要保密的文件，在网络上进行传输的时候避免不了被监听的风险，所以需要在传输过程中对数据进行保护。

常见的加密手段包括对称加密以及非对称加密。非对称加密是通过算法设置一对相适配的密钥，分别为公钥和私钥。公钥用于对文件进行加密使之形成加密文件，私钥用于对加密文件进行解密，并且私钥只能够破解对应公钥加密的加密文件。利用非对称加密会极大的提高在网络上传输的文件的安全性。

然而，数据利用服务器进行传播，必须要经历上传以及下载，所以数据保护必须要针对两个方向的传输进行。

发明内容

本发明的目的是提供基于分布式系统的流媒体数据保密系统，其利用两对密钥，由上传站向节点上传加密数据，在分布式系统的节点对数据进行解密和再加密，由节点向终端传输新的加密数据并在终端解密，保证数据在传输过程中始终保密，提高了数据传输的安全性。

本发明的上述目的是通过以下技术方案得以实现的：

一种基于分布式系统的流媒体数据保密系统，包括具有若干个节点的分布式系统以及若干个终端，终端与分布式系统通过网络建立连接，节点通过流媒体协议向终端传输数据，包括：与若干个节点一对一建立通信连接的若干个工作站，用于向节点上传数据；相匹配的公钥一和私钥一以及相匹配的公钥二以及私钥二；每个上传站均具有公钥一，上传站向节点传输数据时利用公钥一对数据进行加密；每个节点均具有私钥一和公钥二，利用私钥一对上传站传输的数据进行解密，利用公钥二对向终端传输的若干个流媒体文件进行加密；每个终端均具有私钥二，终端从节点接收数据之后利用私钥二进行解密。

通过采用上述技术方案，利用两对密钥，由上传站向节点上传加密数据，在分布式系统的节点对数据进行解密和再加密，由节点向终端传输新的加密数据并在终端解密，保证数据在传输过程中始终保密，提高了数据传输的安全性。进一步，终端只能够进行访问获取数据，而不能够上传，数据只能够通过上传站上传至节点，并不会在终端存留，这样会进一步提高数据的安全性。

本发明进一步设置为：所述上传站包括一台与所述节点建立通信连接的主机。

通过采用上述技术方案，最小化与上传站与节点的连接线路，降低节点的负担。

本发明进一步设置为：所述上传站包括与所述主机通过局域网建立连接的若干台分机，分机具有所述公钥一。

通过采用上述技术方案，在上传站，除主机之外，还可以使用分机对数据进行加密，但与节点建立连接的仍仅有主机，没有增加节点的负担。

本发明进一步设置为：所述上传站与所述节点之间单向传输以保证数据只能由上传站向节点传输。

通过采用上述技术方案，无法从上传站方向向节点提取数据，提高了节点内数据的安全性。

本发明进一步设置为：所述终端与所述节点通过有线或无线的方式建立连接。