[發(fā)明專利]對存入磁盤陣列數(shù)據(jù)進(jìn)行加密的加密方法及裝置

在審

• 申請?zhí)枺?/td>: 201810692414.3
• 申請日: 2018-06-29
• 公開（公告）號: CN109033849A
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計）人: 連云川;顧夏華;朱旺龍;劉燕;韋良忠
• 申請（專利權(quán)）人: 無錫艾立德智能科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/78;G06F12/14
• 代理公司: 無錫派爾特知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32340
• 代理人: 楊立秋

1.一種對存入磁盤陣列的數(shù)據(jù)進(jìn)行加密的加密方法，其特征在于，應(yīng)用于串聯(lián)在服務(wù)器和磁盤陣列之間的網(wǎng)關(guān)中，所述加密方法包括：

接收所述服務(wù)器發(fā)送來的數(shù)據(jù)幀，對所述數(shù)據(jù)幀進(jìn)行解析，得到待存儲至所述磁盤陣列的至少一組數(shù)據(jù)；

對于每組將要存儲至所述磁盤陣列中的數(shù)據(jù)，獲取與所述數(shù)據(jù)對應(yīng)的磁盤陣列編號、邏輯單元LUN標(biāo)識以及邏輯區(qū)塊地址LBA；

根據(jù)所述磁盤陣列編號、所述LUN標(biāo)識以及所述LBA中的前兩個或者全部確定所述數(shù)據(jù)對應(yīng)的調(diào)整值；

獲取與所述LUN標(biāo)識對應(yīng)的加密密鑰，利用所述調(diào)整值調(diào)整所述加密密鑰，利用調(diào)整后的加密密鑰對所述數(shù)據(jù)進(jìn)行加密，將加密后得到的密文數(shù)據(jù)存儲至所述磁盤陣列。

2.根據(jù)權(quán)利要求1所述的加密方法，其特征在于，所述獲取與所述LUN標(biāo)識對應(yīng)的加密密鑰，包括：

根據(jù)預(yù)先配置的各LUN標(biāo)識與加密密鑰的對應(yīng)關(guān)系，獲取與所述LUN標(biāo)識對應(yīng)的加密密鑰；

或者，

根據(jù)預(yù)先配置算法計算出與所述LUN標(biāo)識對應(yīng)的加密密鑰。

3.根據(jù)權(quán)利要求1所述的加密方法，其特征在于，所述根據(jù)所述磁盤陣列編號、所述LUN標(biāo)識以及所述LBA的前兩個或者全部獲取所述數(shù)據(jù)對應(yīng)的調(diào)整值，包括：

按照預(yù)定轉(zhuǎn)換方式將所述盤陣列編號、所述LUN標(biāo)識以及所述LBA的前兩個或者全部的二進(jìn)制字符串進(jìn)行轉(zhuǎn)換處理，得到二進(jìn)制字符串形式的調(diào)整值。

4.根據(jù)權(quán)利要求1所述的加密方法，其特征在于，所述調(diào)整值的字符串位數(shù)與所述加密密鑰的字符串位數(shù)相同，所述利用所述調(diào)整值調(diào)整所述加密密鑰，包括：

將所述調(diào)整值和所述加密密鑰進(jìn)行預(yù)定邏輯運算，得到調(diào)整后的加密密鑰。

5.根據(jù)權(quán)利要求4所述的加密方法，其特征在于，所述預(yù)定邏輯運算為異或運算。

6.一種對存入磁盤陣列數(shù)據(jù)進(jìn)行加密的加密裝置，其特征在于，所述加密裝置包括：

數(shù)據(jù)獲取模塊，被配置為接收服務(wù)器發(fā)送來的數(shù)據(jù)幀，對所述數(shù)據(jù)幀進(jìn)行解析，得到待存儲至磁盤陣列的數(shù)據(jù)；

信息獲取模塊，被配置為對于每組將要存儲至所述磁盤陣列中的數(shù)據(jù)，獲取與所述數(shù)據(jù)獲取模塊所獲取的所述數(shù)據(jù)對應(yīng)的磁盤陣列編號、邏輯單元LUN標(biāo)識以及邏輯區(qū)塊地址LBA；

調(diào)整值獲取模塊，被配置為根據(jù)所述信息獲取模塊獲取到的所述磁盤陣列編號、所述LUN標(biāo)識以及所述LBA的前兩個或者全部確定所述數(shù)據(jù)對應(yīng)的調(diào)整值；

密鑰獲取模塊，被配置為獲取與所述信息獲取模塊獲取到的所述LUN標(biāo)識對應(yīng)的加密密鑰；

加密模塊，被配置為利用所述調(diào)整值獲取模塊獲取的所述調(diào)整值調(diào)整所述密鑰獲取模塊獲取的所述加密密鑰，利用調(diào)整后的加密密鑰對所述數(shù)據(jù)進(jìn)行加密；

存儲模塊，被配置為將所述加密模塊加密后得到的密文數(shù)據(jù)存儲至磁盤陣列。

7.根據(jù)權(quán)利要求6所述的加密裝置，其特征在于，所述密鑰獲取模塊，包括：

第一獲取單元，被配置為根據(jù)預(yù)先配置的各LUN標(biāo)識與加密密鑰的對應(yīng)關(guān)系，獲取與所述LUN標(biāo)識對應(yīng)的加密密鑰；或者，

第二獲取單元，被配置為根據(jù)預(yù)先配置算法計算出與所述LUN標(biāo)識對應(yīng)的加密密鑰。

8.根據(jù)權(quán)利要求6所述的加密裝置，其特征在于，所述調(diào)整值獲取模塊，還被配置為：

按照預(yù)定轉(zhuǎn)換方式將所述盤陣列編號、所述LUN標(biāo)識以及所述LBA的前兩個或者全部的二進(jìn)制字符串進(jìn)行轉(zhuǎn)換處理，得到二進(jìn)制字符串形式的調(diào)整值。

9.根據(jù)權(quán)利要求6所述的加密裝置，其特征在于，所述調(diào)整值的字符串?dāng)?shù)位與所述加密密鑰的字符串位數(shù)相同，所述加密模塊，還被配置為：

將所述調(diào)整值和所述加密密鑰進(jìn)行預(yù)定邏輯運算，得到調(diào)整后的加密密鑰。

10.根據(jù)權(quán)利要求9所述的加密裝置，其特征在于，所述預(yù)定邏輯運算為異或運算。