云计算环境下分布式数据加密方法及系统

摘要

本发明公开了一种云计算环境下分布式数据加密方法及装置，用于解决现有库外和库内加密方式在安全性和系统性能方面不能很好协调的技术问题。本发明根据分布式数据的不同加密需求，进行加密选择，混合使用库外和库内两种加密方式，能够让系统的安全性和系统的性能之间得到更好的协调，能够在考虑数据库管理系统负载的情况下，兼顾加密的粒度及强度。

主权项

一种云计算环境下分布式数据加密方法，其特征在于，该方法包括：建立加密选择索引，所述加密选择索引中包含：指示是否进行库外加密的标识、指示是否进行库内加密的标识、库外加密信息及库内加密信息；当加密选择索引指示进行库外加密时，依据库外加密信息对数据文件进行库外加密；当加密选择索引指示进行库内加密时，依据库内加密信息对数据库记录进行库内加密。