用于Hadoop分布式文件系统透明加解密的密钥管理方法

摘要

本发明提供了一种用于Hadoop分布式文件系统透明加解密的密钥管理方法，包括以下步骤：在客户端增加一个加密层和一个密钥提供者接口，在服务端增加一个KMS，在名字节点增加一个密钥提供者接口；客户端和名字节点配合完成加密文件的读写，并使用KMS HTTP REST API与KMS交互完成密钥的管理工作；HDFS为实现透明加解密功能新增加了一个加密区域的概念，一个加密区域就是一个HDFS上的特殊目录；客户端向名字节点发送创建加密区域指令的时候，名字节点通过密钥提供者接口通过REST API向KMS申请与新建加密区域关联的KEK。本发明将KMS的密钥管理协议的承载协议改成负载更轻、效率更高的方式。