[發(fā)明專利]數(shù)據(jù)加密設備和方法、解密設備和方法、傳送控制設備

有效

• 申請?zhí)枺?/td>: 200810001575.X
• 申請日: 2008-01-14
• 公開（公告）號: CN101246456A
• 公開（公告）日: 2008-08-20
• 發(fā)明（設計）人: 羽根田光正
• 申請（專利權）人: 富士通株式會社
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F3/06
• 代理公司: 北京三友知識產(chǎn)權代理有限公司
• 代理人: 孫海龍

技術領域

本發(fā)明涉及數(shù)據(jù)加密設備、數(shù)據(jù)解密設備、數(shù)據(jù)加密方法、數(shù)據(jù)解密方法以及對第一設備和第二設備之間傳送的數(shù)據(jù)進行加密和解密的數(shù)據(jù)傳送控制設備。本發(fā)明具體涉及數(shù)據(jù)加密設備、數(shù)據(jù)解密設備、數(shù)據(jù)加密方法、數(shù)據(jù)解密方法以及數(shù)據(jù)傳送控制設備，通過識別用來傳送數(shù)據(jù)的通道，能夠加密和解密每個通道的數(shù)據(jù)，即使當用于數(shù)據(jù)傳送單位的數(shù)據(jù)量不同于用于保密處理單位的數(shù)據(jù)量時，也能如此。?

背景技術

通常，在磁盤裝置、光盤裝置及其他存儲裝置中，為了防止由于盜竊和未授權訪問引起的信息泄露，當在存儲介質(zhì)(如磁盤和光盤)中記錄數(shù)據(jù)時，或數(shù)據(jù)被傳輸?shù)街T如主計算機的網(wǎng)絡系統(tǒng)的主機設備和從主機設備接收時，數(shù)據(jù)被加密。例如，在日本專利申請?zhí)亻_2005-322201和2006-39000中公開了常規(guī)技術。?

在計算機網(wǎng)絡系統(tǒng)中，典型的RAID系統(tǒng)(廉價盤冗余陣列)是眾所周知的。RAID系統(tǒng)包括，例如，作為存儲介質(zhì)的多個盤的盤設備、請求從盤設備讀出數(shù)據(jù)和將數(shù)據(jù)寫到盤設備的上位設備、基于來自該上位設備的請求控制輸入數(shù)據(jù)到盤設備和從盤設備輸出數(shù)據(jù)的RAID控制器。?

圖17A和17B是示出了常規(guī)RAID系統(tǒng)的實施例的示意圖。如該圖所示，RAID系統(tǒng)包括RAID控制器10、用作上位設備的主機設備20、以及盤設備30。RAID控制器10被連接在主機設備20和盤設備30之間。?

如圖17A和17B所示，RAID控制器10包括主機接口控制器11、主存儲器12、存儲控制器13、中央處理單元(CPU)14和盤接口控制器16。?

現(xiàn)在將簡要地描述這些功能單元。主機接口控制器11控制傳送到主機設備20和從主機設備20傳送的數(shù)據(jù)。主存儲器12包括用作高速緩沖存儲器的高速緩存區(qū)。?

存儲控制器13控制從主存儲器12讀出數(shù)據(jù)和將數(shù)據(jù)寫到主存儲器12。CPU?14是中央處理單元，其實現(xiàn)了對整個RAID控制器10進行控制的固件。盤接口控制器16控制傳送數(shù)據(jù)到盤設備30和從盤設備30傳送數(shù)據(jù)。?

參照圖17A和17B，簡要地描述由RAID控制器10執(zhí)行的操作。下面描述從主機設備20接收到寫要求時執(zhí)行的操作(下面稱為“寫操作”)，以及從主機設備20接收到讀請求時執(zhí)行的操作(下面稱為“讀操作”)。?

在寫操作中，如圖17A所示，當從主機設備20發(fā)送了寫要求時(圖17A中的附圖標記(1))，主機接口控制器11接收連同寫要求一起發(fā)送來的數(shù)據(jù)，并將該數(shù)據(jù)傳遞給存儲控制器13。存儲控制器13在主存儲器12的高速緩存區(qū)中順序地存儲所接收的數(shù)據(jù)(圖17A中的附圖標記(2))。盤接口控制器16經(jīng)由存儲控制器13從高速緩存區(qū)讀出該數(shù)據(jù)(圖17A中的附圖標記(3))，并將該數(shù)據(jù)傳送到盤設備30(圖17A中的附圖標記(4))。?

另一方面，在讀操作中，如圖17B所示，當從主機設備20發(fā)送了讀請求時(圖1?7B中的附圖標記(1))，盤接口控制器16從盤設備30讀出該讀請求中請求的數(shù)據(jù)(圖17B中的附圖標記(2))，并將該數(shù)據(jù)傳遞給存儲控制器13。存儲控制器13在主存儲器12的高速緩存區(qū)中順序地存儲所接收的數(shù)據(jù)(圖1?7B中的附圖標記(3))。然后，主機接口控制器11經(jīng)由存儲控制器13從高速緩存區(qū)讀出數(shù)據(jù)(圖17B中的附圖標記(4))，并將該數(shù)據(jù)傳送到主機設備20(圖17B中的附圖標記(5))。?

在這種RAID系統(tǒng)中，通常由RAID控制器10對將被存儲在盤設備30中的數(shù)據(jù)執(zhí)行保密處理(加密與解密)。?

可以對主機設備20和主存儲器12之間傳送的數(shù)據(jù)以及主存儲器12和盤設備30之間傳送的數(shù)據(jù)執(zhí)行該保密處理。?

對于在主機設備20和主存儲器12之間傳送的數(shù)據(jù)，主存儲器12中存儲的數(shù)據(jù)全部被加密。因此，每當用于處理的固件引用主存儲器12中?存儲的數(shù)據(jù)時，該數(shù)據(jù)都需要被解密，這意味著低的處理效率。?

因此，實踐中，在主存儲器12和盤設備30之間傳送數(shù)據(jù)時，RAID控制器10也對將存儲在盤設備30中的數(shù)據(jù)執(zhí)行保密處理。?

這種保密處理通常通過在固件中嵌入保密處理的程序來實現(xiàn)。下面簡要地描述由固件執(zhí)行的典型保密處理。?