支持高并发的Hadoop高性能加密方法研究

针对Hadoop平台静态存储加密方案的加密算法单一、密钥管理复杂、加解密性能低，不能高效保护Hadoop数据安全的问题，提出了一套基于商用密码算法的 Hadoop 高性能加密与密钥管理方案。首先，提出基于国产商密算法的 Hadoop 平台三层密钥管理体系，优化二级密钥的组织结构；其次，提出异步流水模式的高并发加解密方法，替代 Hadoop 原有的串行加解密流程，并通过密文排序确保多加密线程的密文同步。实验结果表明，所提方案的密钥存取效率、文件读写速度快于原有Hadoop方案，所提方法可有效提升Hadoop平台密钥存取与加解密速度。