[發明專利]對存入磁盤陣列數據進行加密的加密方法及裝置

在審

• 申請號: 201810692414.3
• 申請日: 2018-06-29
• 公開（公告）號: CN109033849A
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 連云川;顧夏華;朱旺龍;劉燕;韋良忠
• 申請（專利權）人: 無錫艾立德智能科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/78;G06F12/14
• 代理公司: 無錫派爾特知識產權代理事務所(普通合伙) 32340
• 代理人: 楊立秋

本申請揭示了一種對存入磁盤陣列數據進行加密的加密方法及裝置，屬于存儲加密技術領域。該加密方法包括接收服務器發送來的數據幀，對數據幀進行解析，得到待存儲至磁盤陣列的至少一組數據；對于每組將要存儲至磁盤陣列中的數據，獲取與該數據對應的磁盤陣列編號、LUN標識以及LBA；根據磁盤陣列編號、LUN標識以及LBA的前兩個或者全部確定數據對應的調整值；獲取與LUN標識對應的加密密鑰，利用調整值調整加密密鑰，利用調整后的加密密鑰對數據進行加密，將加密后得到的密文數據存儲至磁盤陣列。本申請使得每組存儲至LBA的數據均具備唯一的加密密鑰，從而提高了密文數據的破譯難度，保證了磁盤陣列中密文數據的安全。

技術領域

本發明屬于存儲加密技術領域，涉及一種對存入磁盤陣列數據進行加密的加密方法及裝置。

背景技術

隨著信息化技術的發展，數據傳輸和數據交換速度成幾何速率增加，在數據高速傳輸的同時，數據傳輸安全也成為很多重要部門首要解決的問題。

目前，大數據的存儲通常需要磁盤陣列來完成，為了保證磁盤陣列中數據的安全，位于服務器和磁盤陣列之前的網關通常會對將要存儲至磁盤陣列中的數據進行加密，將加密完成后的密文數據存儲至磁盤陣列。傳統的加密方式是利用加密密鑰對待存儲至磁盤陣列中的明文數據進行統一加密。這種加密方式一旦被破譯出加密密鑰，則很容易對磁盤陣列中的所有密文數據進行解密，因此安全性較低。

發明內容

為了解決相關技術中因利用加密密鑰對所有數據進行統一加密時，容易在被破譯出加密密鑰后，磁盤陣列中所有的密文數據均會被解密出，導致安全性較低的問題，本申請提供了一種對存入磁盤陣列數據進行加密的加密方法及裝置。具體技術方案如下：

第一方面，提供了一種對存入磁盤陣列的數據進行加密的加密方法，應用于串聯在服務器和磁盤陣列之間的網關中，該加密方法包括：

接收服務器發送來的數據幀，對數據幀進行解析，得到待存儲至磁盤陣列的至少一組數據；

對于每組將要存儲至磁盤陣列中的數據，獲取與該數據對應的磁盤陣列編號、邏輯單元（英文：Logical Unit Number，簡稱：LUN標識以及邏輯區塊地址（英文：Logical BlockAddress，簡稱：LBA）；

根據磁盤陣列編號、LUN標識以及LBA的前兩個或者全部確定數據對應的調整值；

獲取與LUN標識對應的加密密鑰，利用調整值調整加密密鑰，利用調整后的加密密鑰對數據進行加密，將加密后得到的密文數據存儲至磁盤陣列。

通過確認將要存儲至磁盤陣列下某個LUN下的某個LBA的數據的唯一調整值，來調整將要對該數據進行加密時的加密密鑰，使得每個存儲至LBA的數據均具備唯一的加密密鑰，從而提高了密文數據的破譯難度，保證了磁盤陣列中密文數據的安全。

可選的，獲取與LUN標識對應的加密密鑰，包括：根據預先配置的各LUN標識與加密密鑰的對應關系，獲取與LUN標識對應的加密密鑰；LUN標識與加密密鑰一一對應；或者，根據預先配置算法計算出與上述LUN標識對應的加密密鑰，LUN標識與加密密鑰一一對應。

通過在網關中根據預先配置的各LUN標識與加密密鑰的對應關系或預先配置算法，確認出當前待存儲數據所要存儲至扇區的LUN標識所對應的加密密鑰，從而可以確認出每個數據將要存儲至的LUN所對應的加密密鑰。

可選的，根據磁盤陣列編號、LUN標識以及LBA的前兩個或者全部獲取數據對應的調整值，包括：按照預定轉換方式將盤陣列編號、LUN標識以及LBA的前兩個或者全部的二進制字符串進行轉換處理，得到二進制字符串形式的調整值。