[發明專利]一種服務器數據盤鎖盤裝置、方法及服務器

在審

• 申請號: 201811232304.5
• 申請日: 2018-10-22
• 公開（公告）號: CN109522757A
• 公開（公告）日: 2019-03-26
• 發明（設計）人: 魏顯玉;齊武波
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

本發明提供了一種服務器數據盤鎖盤裝置，所述裝置包括：系統安全模塊、硬件授權模塊、鎖盤設置模塊；所述系統安全模塊，用于禁用新服務器的遠程服務，使所述新服務器只進行本地登錄；所述硬件授權模塊，用于搜集所述新服務器的硬件特征以進行工裝授權；所述鎖盤設置模塊，用于對指定數據盤寫入鎖盤標識并進行鎖盤設置，能夠實現對數據盤的鎖定與加密，以使數據盤只能適用于指定的服務器，保障了數據的安全。本發明還提供了一種服務器數據盤鎖盤方法及服務器。

技術領域

本發明涉及服務器技術領域，尤其涉及一種服務器數據盤鎖盤裝置、方法及服務器。

背景技術

當前，以云計算、大數據、人工智能為代表的新一代信息技術日新月異，互聯網、移動終端和物聯網的迅猛發展，企業客戶的信息數據呈現爆炸性增長。現如今，中國也在全力推進數字化中國建設，當前，我國數字經濟發展已進入快車道，數字經濟總量超過22萬億元，占GDP比重的30％。數據中心作為信息數據的載體是整個生態鏈中的重中之重。而對企業規模與收入不高的小微型企業，選擇具有配置簡單、易操作、性價比高的入門級低端存儲越來越得到小微企業的親賴。然而，對于企業核心數據的存儲，使用低端入門級存儲又不能完全滿足業務需求，存儲的可靠性也令客戶不放心、不踏實。

相比于中高端存儲，入門級存儲具有較高的性價比，特別是其配置的數據盤比中高端存儲同規格的數據盤價格要低廉很多，而大多數低端存儲的數據盤與中高端存儲的數據盤是通用的，除性能稍有下降外，低端存儲的數據盤完全可以適用于中高端存儲。從而可以通過采購低端存儲時配置較多的數據盤，經過人為改配，低端存儲的數據盤可以完全適用于中高端存儲。通過這種人為改配的方式，可以節省大量采購成本。但為客戶數據的安全性考慮，需要避免類似改配操作的發生，因此需要從技術上實現對存儲服務器數據盤的鎖盤，即加鎖的數據盤只能適用于指定存儲服務器，未指定的存儲服務器則不能識別與使用其加鎖磁盤。

發明內容

基于現有技術存在的上述技術問題，本發明公開了一種服務器數據盤鎖盤裝置、方法及服務器，能夠實現對數據盤的鎖定與加密，以使數據盤只能適用于指定的服務器，保障了數據的安全。

本申請提供了一種服務器數據盤鎖盤裝置，所述裝置包括：系統安全模塊、硬件授權模塊、鎖盤設置模塊；

所述系統安全模塊，用于禁用新服務器的遠程服務，使所述新服務器只進行本地登錄；

所述硬件授權模塊，用于搜集所述新服務器的硬件特征以進行工裝授權；

所述鎖盤設置模塊，用于對指定數據盤寫入鎖盤標識并進行鎖盤設置。

可選的，所述工裝授權具體為：

將工裝程序采用加密算法保存在所述新服務器的加密卷上。

可選的，所述加密算法為AES加密算法。

可選的，所述鎖盤設置具體為：

掃描所述指定數據盤，執行數據盤SN獲取、數據盤型號提取與安全哈希算法，將結果加密后寫入數據盤。

可選的，所述裝置還包括：解密驗證模塊；

所述解密驗證模塊，用于識別目標盤是否為指定數據盤；所述目標盤為當前所述新服務器插入的數據盤。

可選的，所述所述解密驗證模塊，用于識別目標盤是否為指定數據盤，具體為：

獲取所述目標盤的SN和型號，同所述結果進行比較。

可選的，所述所述硬件授權模塊，用于搜集所述新服務器的硬件特征以進行工裝授權，具體為：

所述硬件授權模塊，使用腳本搜集所述新服務器的硬件特征，在所述新服務器上生成授權文件。

可選的，其特征在于，所述硬件授權模塊，設置有校驗密碼。