[发明专利]一种数据加密方法及装置

说明书

技术领域

本发明涉及云存储技术领域，具体涉及一种数据加密方法及装置。

背景技术

云计算数据中心是一种基于云计算架构的，计算、存储及网络资源松耦合，完全虚拟化各种IT设备、模块化程度较高、自动化程度较高、具备较高绿色节能程度的新型数据中心。

因为云计算数据中心存储了大量的数据，且云计算数据中心的用户访问量极大，为了保证存储的数据的安全，对数据的加密变得极为重要。在现有技术中，常用的加密手段有内容感知加密及保格式加密。但数据加密往往只能采用一种方法，算法单一，一旦算法被破解，所有数据都面临泄密的危险。

因此，如何克服云计算数据加密算法单一的缺点成为了本领域技术人员亟须解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种数据加密方法，可选择不同的加密方式对待加密文件加密，克服云计算数据加密算法单一的缺点，提高了数据存储在云计算数据中心的安全性。

为实现上述目的，本发明提供如下技术方案：

一种数据加密方法，包括：

获取待加密文件；

为待加密文件配置加密方式；

基于加密方式从加密算法选择单元中调用加密算法；

基于加密算法对待加密文件加密得到加密文件；

存储加密文件。

优选地，加密方式包括对称密钥加密或非对称密钥加密。

优选地，还包括：

从待加密文件中提取位置数据；

将位置数据作为哈希函数的输入，得到位置哈希码，位置哈希码为加密文件的存储位置的唯一标识；

存储位置哈希码。

优选地，位置数据包括待加密文件的首位字符、末位字符及文件长度中任一一项或几项的组合。

优选地，还包括：

在数据读取时，调用位置哈希码；

基于位置哈希码调用加密文件；

基于加密算法从解密算法选择单元中调用解密算法；

基于解密算法对加密文件解密。

一种数据加密装置，包括：

接收单元，用于获取待加密文件；

密钥选择单元，用于为待加密文件配置加密方式；

调用单元，用于基于加密方式从加密算法选择单元中调用加密算法；

加密单元，用于基于加密算法对待加密文件加密得到加密文件；

存储单元，用于存储加密文件。

优选地，密钥选择单元配置的加密方式包括对称密钥加密或非对称密钥加密。

优选地，还包括提取单元及哈希码函数单元，其中：

提取单元用于从待加密文件中提取位置数据；

哈希码函数单元用于将位置数据作为哈希函数的输入，得到位置哈希码，位置哈希码为加密文件的存储位置的唯一标识；

存储单元还用于存储位置哈希码。

优选地，提取单元提取的位置数据包括待加密文件的首位字符、末位字符及文件长度中任一一项或几项的组合。

优选地，还包括解密单元，其中：

在数据读取时，调用单元还用调用位置哈希码；

调用单元还用于基于位置哈希码调用加密文件；

调用单元还用于基于加密算法从解密算法选择单元中调用解密算法；

解密单元用于基于解密算法对加密文件解密。

从上述技术方案可以看出，本发明提供一种数据加密方法，在获取待加密文件后，为待加密文件配置相应的加密方式，从而调用相应的加密算法对待加密文件进行加密。相比于现有的单一的加密方式，采用可选择的多种的加密方式，可提高数据存储在云计算数据中心的安全性。当一种加密方式被破解后，只会丢失部分文件，采用其他加密方式的文件依然可以得到保护。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明公开的一种数据加密方法的实施例1的流程图；

图2为本发明公开的一种数据加密方法的实施例2的流程图；

图3为本发明公开的一种数据加密方法读取加密文件的步骤流程图；

图4为本发明公开的一种数据加密装置的实施例4的具体结构示意图；

图5为本发明公开的一种数据加密装置的实施例5的具体结构示意图。

具体实施方式