[發明專利]一種存儲域網絡環境加密方法及裝置

無效

• 申請號: 201010144477.9
• 申請日: 2010-04-09
• 公開（公告）號: CN101841412A
• 公開（公告）日: 2010-09-22
• 發明（設計）人: 白樹偉
• 申請（專利權）人: 蘭州韋爾斯信息科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;H04L29/08
• 代理公司: 蘭州振華專利代理有限責任公司 62102
• 代理人: 張晉

1.一種存儲域網絡環境加密方法，其特征是在存儲節點和客戶節間設置有至少一個密鑰管理中心和至少一個數據加密中心，數據加密中心與客戶節點和存儲節點通過有線或/和無線網絡或/和光纖網絡連通，每個加密中心對至少一個磁盤或分區或存儲設備提供至少一種加密算法。

2.實現權利要求1所述加密方法的裝置，其特征是裝置由：一個作為密鑰管理中心的微處理器，至少一個作為數據加密中心的微處理器，用戶服務器，網絡SAN(iSCSI)或/和FC-SAN存儲設備構成，前述各設備間通過有線網絡或/和無線網絡或/和光纖網絡實現物理連接，并基于彼此間的通訊協議實現相互間的數據傳輸，其中：用戶服務器與第一個數據加密中心之間傳輸明文或經用戶服務器加密后密文的數據，第n個數據加密中心與第n+1個數據加密中心之間傳輸經過第n個數據加密中心加密后的密文加密數據，最后一個數據加密中心與SAN存儲設備之間傳輸經最后一個數據加密中心加密后的密文加密數據，密鑰管理中心與各數據加密中心間以密文傳輸。

3.如權利要求2所述的裝置，其特征是數據加密中心與密鑰管理中心通過設置于同一個主機上的軟件實現。

4.如權利要求2所述裝置，其特征是通過將數據加密中心與密鑰管理中心分別置于不同的微處理機上的軟件實現，數據加密中心與密鑰管理中心通過有線網絡或/和無線網絡或/和光纖網絡實現物理連接，并基于彼此間的通訊協議實現相互間的數據傳輸。