随着互联网信息技术的迅速发展,信息逐步渗透到各行各业,伴随着计算机算力、硬盘容量、网络传输速度等硬件的发展,数据的生产速度不断加快。数据作为互联网时代的重要资产,在个人隐私保护、企业战略决策、社会进步发展等众多方面起着重要作用,确保数据的安全至关重要。在互联网背景下,数据在生产、传输、转化、存储、使用等不同阶段存在被攻击的可能,导致数据泄密、拦截、篡改和失效。随着互联网技术的发展,不良黑客发起数据攻击的成本日益降低,数据的安全性也随之降低。为保证数据的机密性、完整性和可用性,各种各样的数据安全工具和系统由此而生。本文旨在保障数据从产生到使用全链路的安全性为背景,设计并实现一个可实际落地的安全存储系统。本文首先介绍项目产生背景,对比国内外相同领域的发展现状,明确项目的必要性。接着简要阐述项目涉及的技术理论,分析技术可行性,同时对项目系统进行了详细的需求分析,确认项目的研发目标。进而对系统进行概要设计和详细设计,将整体系统划分为身份识别与密钥、权限控制与访问、敏感数据管理、日志审计和用户信息五大功能模块,每个模块下又包含若干个子功能。在研发过程中,项目采用主流的Spring Boot框架,使用高性能微服务框架GRPC（Google Remote Procedure Call）框架实现微服务间的远程过程调用,使用Kafka消息队列进行服务间的顺序通信和异步处理,采用My SQL、Redis和对象存储系统进行数据存储。开发完成后,针对每个功能设计并进行单元测试,在接口、模块、服务级别分别进行功能测试和集成测试。最后,对项目实现、论文撰写的过程进行总结,并对项目未来的发展方向进行展望。安全存储系统自投入使用以来,保持平稳运行,系统负责敏感数据和重要数据自生产、传输、存储到使用全链路的安全性保证,并实现多业务的敏感数据的统一存储和管理,为使用该系统的业务方解决了数据安全隐患。