[發(fā)明專利]具有加密的數(shù)據(jù)存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)的存儲(chǔ)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202180006573.3
• 申請(qǐng)日: 2021-05-12
• 公開（公告）號(hào): CN114946154A
• 公開（公告）日: 2022-08-26
• 發(fā)明（設(shè)計(jì)）人: D·赫爾米克;T·哈利特
• 申請(qǐng)（專利權(quán)）人: 西部數(shù)據(jù)技術(shù)公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 北京紀(jì)凱知識(shí)產(chǎn)權(quán)代理有限公司 11245
• 代理人: 袁策

1.一種系統(tǒng)，包括：

加密引擎，所述加密引擎被配置為：

接收存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)；

使用第一加密密鑰對(duì)所述存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)進(jìn)行加密；并且

使用第二加密密鑰對(duì)所述第一加密密鑰進(jìn)行加密；和

消息處理程序，所述消息處理程序被配置為：

格式化遙測(cè)消息，其中所述遙測(cè)消息包括：

加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)；和

基于所述第二加密密鑰的加密的第一加密密鑰；并且

將所述遙測(cè)消息發(fā)送到第一客戶端系統(tǒng)，所述第一客戶端系統(tǒng)被配置為：

基于所述第二加密密鑰從所述加密的第一加密密鑰中解密所述第一加密密鑰；并且

從所述加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)中解密所述存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中：

所述加密引擎被進(jìn)一步配置為使用第三加密密鑰對(duì)所述第一加密密鑰進(jìn)行加密；

所述遙測(cè)消息還包括基于所述第三加密密鑰的加密的第一加密密鑰；并且

所述消息處理程序被進(jìn)一步配置為將所述遙測(cè)消息發(fā)送到第二客戶端系統(tǒng)，所述第二客戶端系統(tǒng)被配置為：

基于所述第三加密密鑰從所述加密的第一加密密鑰中解密所述第一加密密鑰；并且

從所述加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)中解密所述存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中：

所述第一加密密鑰是對(duì)稱密鑰；

所述第二加密密鑰是公-私密鑰對(duì)的公共密鑰；并且

所述第一客戶端系統(tǒng)包括用于所述第二加密密鑰的所述公-私密鑰對(duì)的私用加密密鑰。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，還包括數(shù)據(jù)存儲(chǔ)設(shè)備，所述數(shù)據(jù)存儲(chǔ)設(shè)備被配置為：

定期收集遙測(cè)數(shù)據(jù)集；并且

將多個(gè)數(shù)據(jù)集中的每個(gè)遙測(cè)數(shù)據(jù)集發(fā)送到所述加密引擎，其中：

所述加密引擎被進(jìn)一步配置為對(duì)每個(gè)遙測(cè)數(shù)據(jù)集進(jìn)行加密；并且

所述消息處理程序被進(jìn)一步配置為將每個(gè)加密的遙測(cè)數(shù)據(jù)集發(fā)送到所述第一客戶端系統(tǒng)。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其中：

所述數(shù)據(jù)存儲(chǔ)設(shè)備包括：

所述加密引擎；和

所述消息處理程序；

所述數(shù)據(jù)存儲(chǔ)設(shè)備被進(jìn)一步配置為為每個(gè)遙測(cè)數(shù)據(jù)集生成新的第一加密密鑰；并且

所述加密引擎被進(jìn)一步配置為使用不同的第一加密密鑰對(duì)每個(gè)遙測(cè)數(shù)據(jù)集進(jìn)行加密。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其中：

所述數(shù)據(jù)存儲(chǔ)設(shè)備被進(jìn)一步配置為使用非易失性存儲(chǔ)器快速(NVMe)存儲(chǔ)協(xié)議；并且

所述消息處理程序被進(jìn)一步配置為使用NVMe遙測(cè)命令來發(fā)送所述遙測(cè)消息。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中：

所述遙測(cè)消息還包括：

多個(gè)數(shù)據(jù)區(qū)段，所述多個(gè)數(shù)據(jù)區(qū)段包括所述存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)；和

目錄，所述目錄被配置為指示所述多個(gè)數(shù)據(jù)區(qū)段中的每個(gè)數(shù)據(jù)區(qū)段；并且

所述加密引擎被進(jìn)一步配置為對(duì)所述目錄進(jìn)行加密。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中：

所述加密引擎被進(jìn)一步配置為：

使用所述第一加密密鑰對(duì)所述多個(gè)數(shù)據(jù)區(qū)段中的第一數(shù)據(jù)區(qū)段進(jìn)行加密；并且

使用所述第二加密密鑰對(duì)所述多個(gè)數(shù)據(jù)區(qū)段中的第二數(shù)據(jù)區(qū)段進(jìn)行加密；并且

所述目錄被進(jìn)一步配置為指示用于對(duì)所述多個(gè)數(shù)據(jù)區(qū)段中的每個(gè)數(shù)據(jù)區(qū)段進(jìn)行加密的加密密鑰。

9.根據(jù)權(quán)利要求1所述的系統(tǒng)，還包括第一客戶端系統(tǒng)，其中所述第一客戶端系統(tǒng)包括：

遙測(cè)數(shù)據(jù)管理器，所述遙測(cè)數(shù)據(jù)管理器被配置為：

接收所述遙測(cè)消息；

確定所述加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)；并且

基于所述第二加密密鑰確定所述加密的第一加密密鑰；和

解密引擎，所述解密引擎被配置為：

基于所述第二加密密鑰從所述加密的第一加密密鑰中解密所述第一加密密鑰；并且

從所述加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)中解密所述存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)。