[发明专利]一种网络数据信息保护方法和装置

摘要

本发明实施例提供了一种基于密码技术的网络信息数据保护方法和装置，传输信息数据时使用混合密码技术；存储信息数据时使用对称密码技术，并可将存储区域划分为区块，存储时使用与本区块相对应的存储密钥进行加密；设立了一个地址转化表，将信息实际存储地址转化后向外提供；另外还将信息敏感等级(如密级)不同的信息分区域存储，并将信息敏感等级与用户阅读信息权限对应。本发明的信息数据保护方法和装置，能够满足党政机关、企事业单位内部信息化应用中数据集中引起的对信息安全保护的迫切需求，能够有效保证虚拟化、大数据、云存储和应用系统信息化等应用模式下的数据、信息的安全和保密。

主权项

1.一种基于密码技术的网络信息数据保护方法，其特征在于，所述方法包括信息数据提取流程和信息数据存储流程，其中，所述信息数据提取流程包括如下步骤：客户端向服务端请求信息数据；所述服务端从存储设备中提取出所述信息数据的存储数据密文，用存储密钥对所述存储数据密文进行对称密码解密，从而生成信息数据明文，再对所述信息数据明文进行混合密码加密，从而生成传输信息密文；所述服务端将所述传输信息密文发送到所述客户端；所述客户端对所述传输信息密文进行混合密码解密，从而获取信息数据明文；所述信息数据存储流程包括如下步骤：所述客户端对信息数据明文进行混合密码加密，从而生成传输信息密文；所述客户端将所述传输信息密文发送到所述服务端；所述服务端对所述传输信息密文先进行混合密码解密，从而获取信息数据明文，再用存储密钥对所述信息数据明文进行对称密码加密，从而生成存储数据密文，最后将所述存储数据密文存储到存储设备中。