一种适用于基于磁盘的消冗存储系统的加密方案(ESDS)

摘要

该发明提出了一种适用于基于磁盘的消冗存储系统的加密方案(Encryption Scheme for Deduplication System，简称ESDS)。该方案将加密的基本单位由整个文件缩小到文件分块，并且使用一致的方法生成分块对称密钥，使得相同的明文分块对应唯一的加密结果，消除了雪崩效应对消冗技术的影响，数据机密性和数据消冗率两者同时得到了保证。由于系统的安全性并不完全依赖于分块对称密钥，只要用户私钥和身份识别口令没有同时泄露，部分分块对称密钥的泄露不会对整个系统的安全造成重大影响。ESDS可以确保数据存储和传输过程中的机密性，适用于对数据机密性有一定要求的海量数据存储应用。

主权项

一种适用于基于磁盘的消冗存储系统的加密方案(Encryption Scheme for Deduplication System)，在现有的利用文件内部编码的信息冗余进行压缩的压缩方式和文件管理策略基础上，从压缩效率、存储开销、数据安全性等方面对数据中心总体性能进行提升。其特征在于：该方案综合了高压缩比数据压缩和Encryption Scheme for Deduplication System(下文中均使用缩写“ESDS”代替)加密方案；该发明构建了ESDS加密方案多参与方的关系层次；该方案设计了基于ESDS加密的数据文件读协议和写协议。