[发明专利]一种数据安全存储方法、装置、系统和存储介质

权利要求书

1.一种数据安全存储方法，其特征在于，应用于存储设备，包括：

当接收到请求方发送的数据存储请求时，校验所述请求方的身份验证信息；

若校验通过，则与所述请求方协商密钥，生成目标密钥；

当所述请求方利用所述目标密钥对目标存储数据进行加密后，接收加密后的目标存储数据，并存储所述加密后的目标存储数据。

2.根据权利要求1所述的数据安全存储方法，其特征在于，在所述存储所述加密后的目标存储数据之后，还包括：

利用预先约定的用户密钥对所述目标密钥进行加密，生成加密目标密钥，并存储所述加密目标密钥。

3.根据权利要求1所述的数据安全存储方法，其特征在于，在所述与所述请求方协商密钥，生成目标密钥之前，还包括：

当接收到所述请求方发送的验证所述存储设备是否真实的请求时，所述存储设备发送验证数据至所述请求方；

当所述请求方根据所述验证数据确定所述存储设备真实时，执行所述与所述请求方协商密钥，生成目标密钥的步骤。

4.根据权利要求1所述的数据安全存储方法，其特征在于，所述与所述请求方协商密钥，生成目标密钥，包括：

与所述请求方协商对称密钥，生成对称密钥，并将所述对称密钥作为所述目标密钥。

5.根据权利要求4所述的数据安全存储方法，其特征在于，所述与所述请求方协商密钥，生成目标密钥，包括：

利用ECDH算法协商对称密钥，生成目标对称密钥，并将所述目标对称密钥作为所述目标密钥。

6.根据权利要求1至5任一项所述的数据安全存储方法，其特征在于，在所述与所述请求方协商密钥，生成目标密钥之后，还包括：

与所述请求方利用密钥派生算法进行协商，生成所述目标密钥的派生密钥。

7.一种数据安全存储装置，其特征在于，应用于存储设备，包括：

校验模块，用于当接收到请求方发送的数据存储请求时，校验所述请求方的身份验证信息；

生成模块，用于若校验通过，则与所述请求方协商密钥，生成目标密钥；

存储模块，用于当所述请求方利用所述目标密钥对目标存储数据进行加密后，接收加密后的目标存储数据，并存储所述加密后的目标存储数据。

8.一种数据安全存储系统，其特征在于，包括：

通讯设备，用于发送数据存储请求至存储设备，与所述存储设备协商密钥；利用生成的目标密钥对目标存储数据进行加密，将得到的加密后的目标存储数据发送至所述存储设备；

所述存储设备，用于执行如权利要求1至6任一项所述数据安全存储方法的步骤。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述数据安全存储方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述数据安全存储方法的步骤。