基于大数据的加密信息管理系统的制作方法

1.本发明涉及大数据技术领域，具体为基于大数据的加密信息管理系统。


背景技术：

2.信息的管理涉及信息加密，信息加密涉及到对称算法和非对称算法，对称算法的特例是“一次性乱码本”。该方法为每条发送的信息提供一个长的和唯一的密钥进行加密和解密，算法速度快但秘钥管理成本高，需要占用服务器资源。非对称算法即加密信息与解密信息采用不同的密钥。特点是采用双密钥，密钥管理成本极低，适用于大规模网络应用，但算法速度较慢，实用性差。因此，设计实用性强的基于大数据的加密信息管理系统是很有必要的。


技术实现要素：

3.本发明的目的在于提供基于大数据的加密信息管理系统，以解决上述背景技术中提出的问题。
4.为了解决上述技术问题，本发明提供如下技术方案：基于大数据的加密信息管理系统，包括对称算法加密模块、非对称算法加密模块、信息接收模块、数据储存模块、响应时间计算模块，所述信息接收模块和数据储存模块均与对称算法加密模块和非对称算法加密模块电连接，所述信息接收模块与响应时间计算模块电连接；
5.所述对称算法加密模块用于利用唯一的密钥进行加密，所述非对称算法加密模块用于采用双密钥进行加密，所述信息接收模块用于接收需要加密的信息，所述数据储存模块用于储存加密后的信息，所述响应时间计算模块用于估算根据信息字节数估算两种加密方式的解密时间。
6.根据上述技术方案，还包括服务器资源分配模块，所述服务器资源分配模块与对称算法加密模块和非对称算法加密模块电连接；
7.所述服务器资源分配模块用于调配对称算法加密和非对称算法加密所占用的服务器资源。
8.根据上述技术方案，该系统的工作具体分为以下步骤；
9.s1、当服务器开始工作时，将需要加密的数据通过信息接收模块向其内部接收；
10.s2、利用响应时间计算模块计算当前信息的存储体量下，采用两种加密方式下的解密时间，如果没有超过设定值，则利用非对称算法加密模块进行加密，如果超过设定值，则利用对称算法加密模块进行加密；
11.s3、将加密的信息传入数据储存模块进行存储，方便对信息进行后续处理。
12.根据上述技术方案，所述服务器资源分配模块的工作过程为：
13.s4、根据响应时间计算模块计算出的相应时间，分配对称算法加密模块和非对称算法加密模块承担的加密工作量比例，并将待加密的信息传送给对称算法加密模块和非对称算法加密模块进行协同加密。
14.根据上述技术方案，上述步骤s4中，加密工作量比例具体分配方法为：
15.s4-1、当待加密的信息体量较少时，即响应时间计算模块估算的解密时间少于一阶设定值时，利用非对称算法加密模块进行加密；
16.s4-2、当待加密的信息体量开始增多时，即响应时间计算模块估算的解密时间大于一阶设定值且小于二阶设定值时，降低非对称算法加密模块处理加密任务的比例，增加对称算法加密模块处理加密任务的比例；
17.s4-3、当待加密的信息体量较多时，即响应时间计算模块估算的解密时间大于二阶设定值时，完全利用对称算法加密模块处理加密任务。
18.根据上述技术方案，上述步骤s4-2中，加密任务的分配公式为：
[0019][0020]
其中a0为总体需要加密的信息量，a为对称算法加密模块处理的加密任务信息量，a1为非对称算法加密模块处理加密任务的信息量最大值，p0为二阶设定值的解密时间，p1为响应时间计算模块估算的解密时间。
[0021]
根据上述技术方案，所述数据储存模块包括数据压缩模块和数据解压模块，所述数据压缩模块和数据解压模块均与非对称算法加密模块和对称算法加密模块电连接；
[0022]
所述数据压缩模块用于将加密后的数据进行压缩储存在服务器中节省占用体积，所述数据解压模块用于在解密前将数据解压便于解密。
[0023]
根据上述技术方案，所述数据压缩模块的压缩信息比例α与对称算法加密模块和非对称算法加密模块处理的任务比例有关，即对称算法加密的信息越多，数据压缩模块压缩的信息比例α就越高，具体为：
[0024]
α＝a/a1k，其中k为比例系数。
[0025]
与现有技术相比，本发明所达到的有益效果是：本发明，采用对称算法和非对称算法结合的技术，给予两种加密算法不同的瞬时权重，瞬时权重根据客户对于使用场景的响应时间要求进行分配，给予每种场景合适的加密信息方法分配比例，在提升算法速度的时候能够兼顾到减少服务器资源消耗。
附图说明
[0026]
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：
[0027]
图1是本发明的整体原理示意图；
具体实施方式
[0028]
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0029]
请参阅图1，本发明提供技术方案：基于大数据的加密信息管理系统，包括包括对称算法加密模块、非对称算法加密模块、信息接收模块、数据储存模块、响应时间计算模块，
信息接收模块和数据储存模块均与对称算法加密模块和非对称算法加密模块电连接，信息接收模块与响应时间计算模块电连接；
[0030]
对称算法加密模块用于利用唯一的密钥进行加密，非对称算法加密模块用于采用双密钥进行加密，信息接收模块用于接收需要加密的信息，数据储存模块用于储存加密后的信息，响应时间计算模块用于估算根据信息字节数估算两种加密方式的解密时间；
[0031]
还包括服务器资源分配模块，服务器资源分配模块与对称算法加密模块和非对称算法加密模块电连接；
[0032]
服务器资源分配模块用于调配对称算法加密和非对称算法加密所占用的服务器资源；
[0033]
该系统的工作具体分为以下步骤；
[0034]
s1、当服务器开始工作时，将需要加密的数据通过信息接收模块向其内部接收；
[0035]
s2、利用响应时间计算模块计算当前信息的存储体量下，采用两种加密方式下的解密时间，如果没有超过设定值，则利用非对称算法加密模块进行加密，如果超过设定值，则利用对称算法加密模块进行加密；
[0036]
s3、将加密的信息传入数据储存模块进行存储，方便对信息进行后续处理；
[0037]
服务器资源分配模块的工作过程为：
[0038]
s4、根据响应时间计算模块计算出的相应时间，分配对称算法加密模块和非对称算法加密模块承担的加密工作量比例，并将待加密的信息传送给对称算法加密模块和非对称算法加密模块进行协同加密；
[0039]
上述步骤s4中，加密工作量比例具体分配方法为：
[0040]
s4-1、当待加密的信息体量较少时，即响应时间计算模块估算的解密时间少于一阶设定值时，利用非对称算法加密模块进行加密；
[0041]
s4-2、当待加密的信息体量开始增多时，即响应时间计算模块估算的解密时间大于一阶设定值且小于二阶设定值时，降低非对称算法加密模块处理加密任务的比例，增加对称算法加密模块处理加密任务的比例；
[0042]
s4-3、当待加密的信息体量较多时，即响应时间计算模块估算的解密时间大于二阶设定值时，完全利用对称算法加密模块处理加密任务；
[0043]
上述步骤s4-2中，加密任务的分配公式为：
[0044][0045]
其中a0为总体需要加密的信息量，a为对称算法加密模块处理的加密任务信息量，a1为非对称算法加密模块处理加密任务的信息量最大值，p0为二阶设定值的解密时间，p1为响应时间计算模块估算的解密时间；
[0046]
数据储存模块包括数据压缩模块和数据解压模块，数据压缩模块和数据解压模块均与非对称算法加密模块和对称算法加密模块电连接；
[0047]
数据压缩模块用于将加密后的数据进行压缩储存在服务器中节省占用体积，数据解压模块用于在解密前将数据解压便于解密；
[0048]
数据压缩模块的压缩信息比例α与对称算法加密模块和非对称算法加密模块处理的任务比例有关，即对称算法加密的信息越多，数据压缩模块压缩的信息比例α就越高，具
体为：
[0049]
α＝a/a1k，其中k为比例系数；采用对称算法和非对称算法结合的技术，给予两种加密算法不同的瞬时权重，瞬时权重根据客户对于使用场景的响应时间要求进行分配，给予每种场景合适的加密信息方法分配比例，在提升算法速度的时候能够兼顾到减少服务器资源消耗。
[0050]
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。
[0051]
最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。