基于客户端和服务器端双重加密的数据备份方法的研究及应用.pdfVIP

基于客户端和服务器端双重加密的 数据备份方法的研究及应用 1 2 1 1 王子骏 林伟伟 马立珂 樊立明 1 2 广州鼎甲计算机科技有限公司 华南理工大学计算机科学与工程学院 摘 本文针对目前容灾备份软件普遍采用服务端加密方式的不足，提出了基于客户端和要： 服务器端双重加密的数据备份方法，并将此方法应用在鼎甲备份软件鼎甲安备、鼎甲奥备、鼎甲 迪备上，通过在客户端对备份数据进行压缩和加密，不仅可以提高数据安全性，而且可以改进数 据备份和恢复的性能。 关键词：数据安全 数据备份 空间节省 备份软件 1 引言 降低备份数据泄露的风险。因此，备份客户端加 密对提高数据安全和信息保护有着极其重要的作 数据安全的最后一关是容灾备份 [1,2] ，数据备 用，是传统数据备份方法的很好补充。为此，针 份目的是为了在系统崩溃、人为破坏、自然灾害 对目前容灾备份软件采用服务端加密方式的不足， 等造成数据丢失时能够快速恢复数据，目前国际 本文提出了基于客户端加密和服务器端加密相结 上容灾备份软件一般采用服务端加密的方式来保 合的数据备份方法，并将此方法应用在鼎甲备份 护备份数据 [3] 。但是，服务器端加密的数据存在 软件鼎甲安备、鼎甲奥备、鼎甲迪备上，并通过 被备份系统管理员恶意破解和恢复的风险（如云 实验测试比较，验证了采用在客户端对备份数据 存储系统）。最近斯诺登称微软等帮美国安局破解 进行压缩和加密技术不仅可以提高数据安全性， 信息密码就是服务器端数据泄露一个典型案例。 而且改进数据备份和恢复的性能。 虽然，服务器数据安全管理方面已经有不少研究， 如文献 [4][5] 将纠删码引入了云存储中，采用分片 2 基于客户端加密和服务器端加密相 聚合机制保障了云存储的数据安全和数据可靠性。 结合的数据备份方法 然而，我们认为如果在备份客户端就对数据进行 2.1 备份数据加密方法 加密，密钥保存在客户端，或者上传至独立密钥 服务器，由密钥管理人员管理，而用户数据恢复 为了提高用户备份数据的安全性，本文提出基 也只能在客户端先解密后才能进行，就可以大大 于客户端加密和服务器端加密相结合的数据加密备 2013年9月 |增刊| 233 第二十三届全国信息保密学术会议（IS2013）论文集 份方法，该方法的核心思想如图 1 所示。在客户端 算法 RSA[6,7] 对数据密钥进行加密，并上传 RSA 对需要备份的文件数据进行分块，并利用客户端压 加密后私钥到密钥服务器中存储。 缩和加密算法对数据块进行压缩加密，然后将加密 （4） 备 份 数 据 加 密 过 程 ：首 先 客 户 端 利 用 后的数据块发送到数据备份服务器 ；数据备份服务 AES 算 法 加 密 待 备 文 件 数 据， 然 后 将 加 密 后 的 器只对压缩加密后的文件进行存储处理，不做文件 文件数据传输到数据备份服务器上存储 ；接着客 数据加解密操作，减轻了服务器的负载 ；对于客户 户端利用 RSA 算法加密前一步的数据密钥（即 端加密密钥的管理，采用与数据备份服务器分离的 AE