[发明专利]数据处理方法及装置、计算机可读存储介质

说明书

本申请提供一种数据处理方法及装置、计算机可读存储介质，能够解决SAN环境下数据加解密导致的服务器异构系统的兼容性问题，从而提高存储数据的安全性，可应用于各种网络设备的存储系统中。该数据处理方法应用于网关，所述网关部署在服务器和存储设备之间；所述方法包括：接收所述服务器的待存储目标数据；加密所述待存储目标数据；向所述存储设备发送加密后的所述待存储目标数据。

技术领域

本申请涉及存储领域，尤其涉及一种数据处理方法及装置、计算机可读存储介质。

背景技术

曾经，数据中心被当作是数据的安全港湾，因此一些用户认为安全与存储“井水不犯河水”。而过去几年多次数据磁带丢失事件引发大家对安全的广泛关注。随着厂商对存储安全的不断投入，如今多领域、多层次的存储安全解决方案已经越发成熟。

相关技术中，主要存在两种解决方案，其中一种解决方案是基于文件粒度的数据存储加解密。文件级加密可以在主机上实现，也可以在网络附加存储(Storage AreaNetwork；SAN)这一层嵌入式实现。在Windows系统环境下，可在文件系统过滤驱动层实现数据的捕获；在Linux系统环境下，可通过截获系统调用实现数据的捕获。在加解密前配置需要加密存储的文件，在截获数据后，根据匹配的文件加密策略从而实现读数据时解密，写数据时加密。该解决方案和操作系统紧密相关，在不同的操作系统下需要有不同的实现。

另外一种解决方案是数据库级加密。当数据存储在数据库里面时，数据库级加密能实现对数据字段进行加密。该解决方案需要数据库厂商的支持，不同的数据库需要不同的实现。对于使用多个数据库的用户不得不需求多个厂商的支持。

发明内容

本申请实施例提供一种数据处理方法及装置、计算机可读存储介质，能够解决SAN环境下数据加解密导致的服务器异构系统的兼容性问题，从而提高存储数据的安全性。

为达到上述目的，本申请采用如下技术方案：

第一方面，提供一种数据处理方法，应用于网关，所述网关部署在服务器和存储设备之间；所述方法包括：接收所述服务器的待存储目标数据；加密所述待存储目标数据；向所述存储设备发送加密后的所述待存储目标数据。

本申请通过在存储设备与服务器之间架设网关，网关通过对需要存进存储设备内的数据进行加密，只有通过网关加密后才存入存储设备中，进而即使存储设备丢失也不会造成数据泄露。同时，能够解决系统异构问题，主机服务器系统可以是Windows、Linux等操作系统，也可以是任意文件系统。并且，采用网关的形式部署，可无缝接入当前SAN环境，极大降低对现有网络环境改造的成本开销。

可选地，所述加密所述待存储目标数据，包括：通过量子随机数发生器生成量子随机数；其中，所述量子随机数作为所述待存储目标数据对应的密钥；通过所述对应的密钥加密所述待存储目标数据。

可选地，所述数据处理方法还包括：接收所述服务器的信息读取请求；其中，所述信息读取请求用于请求读取所述存储设备中加密的目标数据；获取所述目标数据；根据所述目标数据对应的所述量子随机数，解密所述目标数据；向所述服务器发送解密后的所述目标数据。

可选地，所述获取所述目标数据，包括：根据所述信息读取请求，通过交换机获取所述存储设备中加密的目标数据；其中，所述交换机为光纤交换机和/或以太网交换机。

可选地，所述向所述存储设备发送加密后的所述待存储目标数据，包括：向交换机发送加密后的所述待存储目标数据，以使所述交换机向所述存储设备发送所述加密后的所述待存储目标数据。

可选地，所述向所述存储设备发送加密后的所述待存储目标数据，包括：向磁盘阵列发送加密后的所述待存储目标数据；其中，所述磁盘阵列为所述存储设备。