基于国密SM4算法的数据分布式存储系统加解密方案OA
针对分布式存储系统安全防护不足、数据读写加密性能欠佳的问题,从计算量与数据安全双重角度出发,选用国密SM4对称加密算法,依托分布式存储系统中特定的I/O路径、管理路径,完成各功能模块与国密算法的适配对接,实现磁盘数据加密存储;为削弱加密环节对存储系统读写性能的负面影响,依托OpenSSL引擎机制并搭载HCT协处理器,通过软硬件协同实现数据加解密,在满足上层云加密要求的同时,提升加解密效率。应用测试结果表明:将本方案应用于分布式存储系统,不仅能够提升磁盘数据的存储安全性,还可有效减少计算节点及本地CPU资源占用,将加密性能损耗降低至8.03%,解密性能损耗降低至13.3%。
唐春晓;李璐桐;李恩邦;李鸿强
天津工业大学天津市光电检测技术与系统重点实验室,天津300387 天津工业大学电子与信息工程学院,天津300387天津工业大学天津市光电检测技术与系统重点实验室,天津300387 天津工业大学电子与信息工程学院,天津300387沃隆港大学工程与信息科学学院,澳大利亚沃隆港市新南威尔士州2522天津工业大学天津市光电检测技术与系统重点实验室,天津300387 天津工业大学电子与信息工程学院,天津300387
信息技术与安全科学
分布式存储国密加密算法软硬件结合
《天津工业大学学报》 2026 (3)
P.78-87,10
国家自然科学基金项目(61675154,61177078)。
评论