成果详情
一种用于密文存储的分布式密钥管理方法

成果详情

  本发明公开了一种用于密文存储的分布式密钥管理方法,该方法利用中国剩余定理中一次同余式组在模下解的唯一性和异或操作运算方便的性质。一次同余式组的解唯一性使得用户多个存储空间的加密信息最终依赖于单一数据,由用户保存和用户一一对应。这样密钥的管理和用户的管理就比较容易了,同时也为密钥管理的分布式实现提供了基础;真正加密数据的密钥在密钥分发完成后就在系统中销毁了,这样保证了很高的安全性,但是这样就需要从其它信息中恢复数据加密密钥。本发明方法,使得安全元数据的管理可以很容易与文件系统原有普通元数据的管理相融合,不需要额外的系统配置;并且节省系统为保证安全性而带来的开销,提高系统安全元数据的安全性。