一种适用于基于磁盘的消冗存储系统的加密方案(ESDS)

摘要

该发明提出了一种适用于基于磁盘的消冗存储系统的加密方案(Encryption Scheme for Deduplication System，简称ESDS)。该方案将加密的基本单位由整个文件缩小到文件分块，并且使用一致的方法生成分块对称密钥，使得相同的明文分块对应唯一的加密结果，消除了雪崩效应对消冗技术的影响，数据机密性和数据消冗率两者同时得到了保证。由于系统的安全性并不完全依赖于分块对称密钥，只要用户私钥和身份识别口令没有同时泄露，部分分块对称密钥的泄露不会对整个系统的安全造成重大影响。ESDS可以确保数据存储和传输过程中的机密性，适用于对数据机密性有一定要求的海量数据存储应用。