一种支持国密算法的HDFS文件级透明加解密方法及系统

摘要

一种支持国密算法的HDFS文件级透明加解密方法，包括以符合Hadoop平台静态数据加密规范的方式增加国密算法，替换Hadoop平台中加密区对于输入输出流的处理过程，使用符合KMIP协议的客户端密钥处理模块替换Hadoop平台自身客户端的加密区密钥管理模块。支持国密算法的HDFS文件级透明加解密系统，包括客户端密钥管理模块、密钥管理服务设置模块、加解密算法模块和数据流处理模块。本发明通过以上方法和系统，充分保障了HDFS存储数据的安全。