一种分布式云安全存储方法、系统和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113641648A(43)申请公布日2021.11.12(21)申请号202110947235.1(22)申请日2021.08.18(71)申请人山东省计算中心（国家超级计算济南中心）地址250014山东省济南市科院路19号(72)发明人徐淑奖王连海张淑慧匡瑞雪王金鹏于菲菲(74)专利代理机构济南智本知识产权代理事务所(普通合伙)37301代理人张平平(51)Int.Cl.G06F16/182(2019.01)G06F16/13(2019.01)G06F21/62(2013.01)权利要求书1页说明书8页附图4页(54)发明名称一种分布式云安全存储方法、系统和存储介质(57)摘要本发明公开了一种分布式云安全存储方法、系统和存储介质，分布式云安全存储方法，包括：将目标文件分割为若干数据块，将数据块使用SM4或者AES加密算法进行分块加密，得到加密数据块；使用预设的置乱算法对加密数据块进行随机置乱；将置乱后的加密数据块上传至不同的云主机中分布式存储，并在本地主机建立存储索引；根据存储索引，从云主机下载目标文件对应的加密数据块，根据置乱密钥进行逆置乱，根据加密密钥分别进行解密，并重组目标文件。支持目标文件分块加密并进行随机置乱，传输云端多个不同的云主机分布式存储，授权用户可以打开系统，从云主机下载目标文件对应的加密数据块，支持用户无障碍浏览使用文件，可以有效避免传输过程中的数据泄密。CN113641648ACN113641648A权利要求书1/1页1.一种分布式云安全存储方法，其特征在于，包括：将目标文件分割为若干数据块，将数据块使用SM4或者AES加密算法进行分块加密，得到加密数据块，加密算法配置有加密密钥；使用预设的置乱算法对加密数据块进行随机置乱，所述置乱算法配置有置乱密钥；将置乱后的加密数据块上传至不同的云主机中分布式存储，并在本地主机建立存储索引；根据存储索引，从云主机下载目标文件对应的加密数据块，根据所述置乱密钥进行逆置乱，根据加密密钥分别进行解密，并重组目标文件。2.根据权利要求1所述的分布式云安全存储方法，其特征在于，将数据块使用SM4或者AES加密算法进行分块加密，得到加密数据块，包括：若目标文件的大小不大于预设阈值，则按照第一模式分割，否则按照第二模式分割。3.根据权利要求2所述的分布式云安全存储方法，其特征在于，所述第一分割模式、第二分割模式为将目标文件按照预设大小进行分割，并在最后一个数据块尾部添加补充信息，使得其与其他数据块大小相同。4.根据权利要求1所述的分布式云安全存储方法，其特征在于，使用预设的置乱算法对加密数据块进行随机置乱，所述置乱算法配置有置乱密钥，包括：使用置乱密钥生成随机数对加密数据块进行随机置乱。5.根据权利要求4所述的分布式云安全存储方法，其特征在于，从云主机下载目标文件对应的加密数据块，根据所述置乱密钥进行逆置乱，包括：根据存储索引，下载对应的加密数据块至本地主机中，根据置乱密钥生成随机数，对加密数据块进行逆置乱，恢复原来的分块顺序。6.根据权利要求1所述的分布式云安全存储方法，其特征在于，所述存储索引包括：每一个加密置乱数据块对应的存储云主机。7.根据权利要求2所述的分布式云安全存储方法，其特征在于，所述预设阈值为64K、1M、2M、10M、512M或者1G。8.一种分布式云安全存储系统，其特征在于，包括：分块加密模块，配置用于将目标文件分割为若干数据块，将数据块使用SM4或者AES加密算法进行分块加密，得到加密数据块，加密算法配置有加密密钥；数据块置乱模块，配置用于使用预设的置乱算法对加密数据块进行随机置乱，所述置乱算法配置有置乱密钥；数据存储模块，配置用于将置乱后的加密数据块上传至不同的云主机中分布式存储，并在本地主机建立存储索引；重组解密模块，配置用于根据所述存储索引由云主机下载目标文件对应的加密数据块，根据置乱密钥进行逆置乱，根据加密密钥分别进行解密，并重组目标文件。9.根据权利要求8所述的分布式云安全存储系统，其特征在于，所述分块加密模块包括判断单元，所述判断单元配置用于判断目标文件的大小不大于预设阈值；若目标文件的大小不大于预设阈值，则按照第一模式分割，否则按照第二模式分割。10.一种存储有计算机程序的计算机可读存储介质，该程序被处理器执行时实现权利要求1‑7任一项所述的方法。2CN113641648A说明书1/8页一种分布式云安全存储方法、系统和存储介质技术领域[0001]本发明涉及云存储领域，具体为一种分布式云安全存储方法、系统和存储介质。背景技术[0002]数据安全和隐私保护已成为全球性议题。近年来，数据窃取、隐私泄露和数据滥用等数据安全事件频繁发生，给政府、企业和个人造成了巨大的经济损