[發明專利]用于對可移動存儲介質的加密進行密鑰重置的方法和系統

有效

• 申請號: 200710147806.3
• 申請日: 2007-08-29
• 公開（公告）號: CN101141462A
• 公開（公告）日: 2008-03-12
• 發明（設計）人: B·G·古德曼;J·A·費希爾;G·A·雅克特;L·G·杰西奧諾維斯基
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京市金杜律師事務所
• 代理人: 朱海波

1.一種對可移動存儲介質進行密鑰重置的方法，包括：

接收針對耦合的可移動存儲介質的密鑰重置請求，其中對所述耦合的可移動存儲介質的加密使用第一密鑰，以及其中所述密鑰重置請求表明了第二密鑰；

響應于所述密鑰重置請求來訪問所述第一密鑰和所述第二密鑰；

使用所述第一密鑰對所述耦合的可移動存儲介質執行解密；以及

使用所述第二密鑰對所述耦合的可移動存儲介質執行加密。

2.根據權利要求1所述的方法，其中利用加密密鑰對所述耦合的可移動存儲介質中的數據進行加密，其中還對所述加密密鑰進行加密，其中使用所述第一密鑰來執行解密包括利用所述第一密鑰對所述加密密鑰進行解密，以及其中使用所述第二密鑰來執行加密包括利用所述第二密鑰對所述加密密鑰進行加密。

3.根據權利要求2所述的方法，其中已加密的所述加密密鑰存儲于所述耦合的可移動存儲介質上。

4.根據權利要求2所述的方法，其中所述耦合的可移動存儲介質包括盒式存儲器，以及其中已加密的所述加密密鑰存儲于所述盒式存儲器中。

5.根據權利要求2所述的方法，其中所述第二密鑰包含于所述密鑰重置請求中。

6.根據權利要求1所述的方法，其中所述密鑰重置請求由如下部件發送，該部件選自于下列部件：存儲庫、主機應用和主機系統部件。

7.根據權利要求1所述的方法，其中存儲驅動器執行如下操作：

接收所述密鑰重置請求；以及

使密鑰管理器執行訪問和使用所述第一密鑰和第二密鑰的操作。

8.根據權利要求1所述的方法，其中所述密鑰重置請求包括所述第二密鑰的標識符，還包括：

將針對所述第一密鑰的請求發送到遠程密鑰管理器；以及

向所述遠程密鑰管理器發送包括用于所述第二密鑰的第二密鑰標識符的請求，其中從所述遠程密鑰管理器訪問所述第一密鑰和第二密鑰。

9.一種對自動化數據存儲庫中的介質進行密鑰重置的方法，包括：

由存儲庫選擇要進行密鑰重置的可移動存儲介質，其中利用第一密鑰來對所選可移動存儲介質進行加密；

由所述存儲庫將所述可移動存儲介質安裝到存儲驅動器中；

由所述存儲庫將密鑰重置請求發送到所述存儲驅動器，其中所述存儲驅動器和密鑰管理器實施所述密鑰重置請求；

由所述存儲庫從所述存儲驅動器接收如下響應，該響應表明響應于所述密鑰重置請求而執行的密鑰重置操作已完成。

10.根據權利要求9所述的方法，其中選擇要進行密鑰重置的可移動存儲介質包括從所述庫的用戶接口進行選擇。

11.根據權利要求9所述的方法，其中選擇要進行密鑰重置的可移動存儲介質是響應于如下觸發器來執行的，該觸發器選自于下列觸發器：基于時間的事件、時間間隔、介質導出操作、介質訪問操作、介質使用、到期密鑰、約定密鑰、已撤銷密鑰、安全協議的改變、密鑰的移除。

12.根據權利要求9所述的方法，還包括：

在來自所述存儲驅動器的表明所述密鑰重置操作已完成的所述響應之前接收用以移動所選可移動存儲介質的請求；以及

對所述移動請求進行排隊以供后續處理。

13.根據權利要求9所述的方法，還包括：

在來自所述存儲驅動器的表明所述密鑰重置操作已完成的所述響應之前接收針對所述存儲驅動器的安裝請求；以及

對所述安裝請求進行排隊以供后續處理。

14.一種對可移動存儲介質進行密鑰重置的系統，包括：

I/O管理器代碼，用以接收針對耦合的可移動存儲介質的密鑰重置請求，其中對所述耦合的可移動存儲介質的加密使用第一密鑰，以及其中所述密鑰重置請求表明了第二密鑰；

密鑰管理代碼，用以使操作得以執行，所述操作包括：

響應于所述密鑰重置請求來訪問所述第一密鑰和所述第二

密鑰；

使用所述第一密鑰對所述耦合的可移動存儲介質執行解

密；以及

使用所述第二密鑰對所述耦合的可移動存儲介質執行加密。