[發(fā)明專利]具有加密的數(shù)據(jù)存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)的存儲(chǔ)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202180006573.3
• 申請(qǐng)日: 2021-05-12
• 公開(kāi)（公告）號(hào): CN114946154A
• 公開(kāi)（公告）日: 2022-08-26
• 發(fā)明（設(shè)計(jì)）人: D·赫爾米克;T·哈利特
• 申請(qǐng)（專利權(quán)）人: 西部數(shù)據(jù)技術(shù)公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 北京紀(jì)凱知識(shí)產(chǎn)權(quán)代理有限公司 11245
• 代理人: 袁策

本公開(kāi)描述了用于加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)的系統(tǒng)和方法?？舍槍?duì)遙測(cè)消息收集存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)，諸如非易失性存儲(chǔ)器快速(NVMe)遙測(cè)命令，并且使用第一加密密鑰對(duì)該存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)進(jìn)行加密。可使用一個(gè)或多個(gè)第二加密密鑰對(duì)該第一加密密鑰進(jìn)行加密，并且可將加密的第一加密密鑰添加到該遙測(cè)消息中?？蛻舳讼到y(tǒng)可接收該遙測(cè)消息，對(duì)加密的第一加密密鑰進(jìn)行解密，并且使用該第一加密密鑰對(duì)該加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)進(jìn)行解密。

發(fā)明人：

Daniel Helmick

Timothy Hallett

技術(shù)領(lǐng)域

本公開(kāi)大體上涉及數(shù)據(jù)存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)，且更具體地，涉及對(duì)數(shù)據(jù)存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)進(jìn)行加密以傳送到一個(gè)或多個(gè)客戶端系統(tǒng)。

背景技術(shù)

存儲(chǔ)系統(tǒng)利用多個(gè)離散的存儲(chǔ)設(shè)備，例如固態(tài)驅(qū)動(dòng)器、硬盤(pán)驅(qū)動(dòng)器、混合驅(qū)動(dòng)器、磁帶驅(qū)動(dòng)器等來(lái)代表主機(jī)存儲(chǔ)大量數(shù)據(jù)。這些存儲(chǔ)系統(tǒng)可能從通過(guò)外圍存儲(chǔ)接口直接支持主機(jī)系統(tǒng)的單個(gè)數(shù)據(jù)存儲(chǔ)設(shè)備到包括多個(gè)數(shù)據(jù)存儲(chǔ)設(shè)備的多設(shè)備存儲(chǔ)系統(tǒng)(通常支持多個(gè)主機(jī)系統(tǒng))而異，多設(shè)備存儲(chǔ)系統(tǒng)的多個(gè)數(shù)據(jù)存儲(chǔ)設(shè)備布置在由公共通信結(jié)構(gòu)互連的驅(qū)動(dòng)器陣列中，并且在許多情況下由存儲(chǔ)控制器、獨(dú)立磁盤(pán)冗余陣列(RAID)控制器或通用控制器控制，用于協(xié)調(diào)跨驅(qū)動(dòng)器陣列的存儲(chǔ)和系統(tǒng)活動(dòng)。

在一些系統(tǒng)中，每個(gè)數(shù)據(jù)存儲(chǔ)設(shè)備可以收集各種類型的操作數(shù)據(jù)，例如工作負(fù)載數(shù)據(jù)、錯(cuò)誤數(shù)據(jù)、調(diào)試數(shù)據(jù)、事件日志、固件管理數(shù)據(jù)等。雖然這些數(shù)據(jù)可以支持各個(gè)存儲(chǔ)設(shè)備的各種內(nèi)部存儲(chǔ)管理功能，但其中一些或全部可能對(duì)主機(jī)或客戶端系統(tǒng)有用，特別是當(dāng)這些系統(tǒng)利用或管理大量存儲(chǔ)設(shè)備和數(shù)據(jù)輸入/輸出操作時(shí)，例如大規(guī)模分布式存儲(chǔ)系統(tǒng)。一些存儲(chǔ)設(shè)備可以支持一個(gè)或多個(gè)協(xié)議，這些協(xié)議用于通過(guò)遙測(cè)數(shù)據(jù)(即用于遠(yuǎn)程監(jiān)控存儲(chǔ)設(shè)備的數(shù)據(jù))與一個(gè)或多個(gè)其他系統(tǒng)(例如主機(jī)或客戶端系統(tǒng))共享操作數(shù)據(jù)。例如，支持非易失性存儲(chǔ)器快速(NVMe)協(xié)議的存儲(chǔ)設(shè)備可以包括遙測(cè)命令，用于通過(guò)存儲(chǔ)設(shè)備和/或結(jié)構(gòu)接口向主機(jī)或客戶端系統(tǒng)提供NVMe日志和/或自監(jiān)控和報(bào)告技術(shù)(SMART)日志。

在一些存儲(chǔ)系統(tǒng)中，多個(gè)用戶、所有者和/或制造商可以參與存儲(chǔ)系統(tǒng)的部署、使用、管理和維護(hù)。例如，存儲(chǔ)設(shè)備制造商可以銷售集成到服務(wù)器、存儲(chǔ)陣列和其他計(jì)算設(shè)備的存儲(chǔ)設(shè)備。服務(wù)器和存儲(chǔ)陣列又可以集成到支持其他用戶的云應(yīng)用的分布式存儲(chǔ)系統(tǒng)中。這條鏈中的任何一方，從存儲(chǔ)設(shè)備制造商到存儲(chǔ)系統(tǒng)原始設(shè)備制造商(OEM)到存儲(chǔ)系統(tǒng)客戶到最終用戶，都可能對(duì)遙測(cè)數(shù)據(jù)及其監(jiān)控、匯總和分析感興趣。然而，并非所有遙測(cè)數(shù)據(jù)都可適合于所有方，并且一方或多方可能實(shí)現(xiàn)專有遙測(cè)數(shù)據(jù)和/或可能暴露各方所運(yùn)行的存儲(chǔ)設(shè)備或系統(tǒng)的潛在專有配置或使用數(shù)據(jù)的遙測(cè)數(shù)據(jù)。雖然這些系統(tǒng)可以通過(guò)系統(tǒng)級(jí)安全和數(shù)據(jù)加密實(shí)現(xiàn)內(nèi)部安全，和/或通過(guò)各種加密協(xié)議支持主機(jī)數(shù)據(jù)在靜止?fàn)顟B(tài)下和/或傳輸中的安全，但遙測(cè)數(shù)據(jù)可能暴露給有權(quán)合法訪問(wèn)系統(tǒng)的各方。

防止未經(jīng)授權(quán)方訪問(wèn)遙測(cè)數(shù)據(jù)的加密的遙測(cè)數(shù)據(jù)可能是有利的?？赡苄枰环N有效的方式來(lái)協(xié)調(diào)和執(zhí)行各方的安全遙測(cè)數(shù)據(jù)訪問(wèn)權(quán)。

發(fā)明內(nèi)容

描述了對(duì)數(shù)據(jù)存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)進(jìn)行加密的各種方面，尤其是用多層加密對(duì)遙測(cè)消息進(jìn)行格式化。

一個(gè)一般方面包括一種系統(tǒng)，該系統(tǒng)包括加密引擎和消息處理程序。加密引擎被配置為：接收存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)；使用第一加密密鑰對(duì)存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)進(jìn)行加密；并且使用第二加密密鑰對(duì)第一加密密鑰進(jìn)行加密。消息處理程序被配置為：格式化遙測(cè)消息，其中遙測(cè)消息包括加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)和基于第二加密密鑰的加密的第一加密密鑰；并且將遙測(cè)消息發(fā)送到第一客戶端系統(tǒng)，該第一客戶端系統(tǒng)被配置為：基于第二加密密鑰從加密的第一加密密鑰中解密第一加密密鑰；并且從加密的存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)中解密存儲(chǔ)設(shè)備遙測(cè)數(shù)據(jù)。