[发明专利]对一组存储设备进行数据加密和数据访问的系统和方法

权利要求书

1、一种方法，包括：

硬件密钥截取从主机发往存储设备的请求，该请求用于访问存储在一组存储设备的一个存储设备上的数据，其中存储在所述那个存储设备上的数据已经被加密，所述硬件密钥被配置为插入所述主机的端口并且包括用于控制对该组存储设备的数据访问的单元；

硬件密钥翻译所述请求，并且向该组存储设备中的所述那个存储设备发送命令以访问经加密的数据；和

硬件密钥提供加密密钥以破译来自该组存储设备的所述那个存储设备的经加密的数据。

2、根据权利要求1所述的方法，其中该组存储设备包括独立磁盘冗余阵列(RAID)子系统。

3、根据权利要求2所述的方法，其中所述控制对该组存储设备的数据访问的单元包括控制所述RAID子系统的单元。

4、根据权利要求3所述的方法，其中所述控制RAID子系统的单元包括控制器和软件实例中的一个。

5、根据权利要求3所述的方法，其中所述RAID子系统通过AT嵌入式(ATA)接口连接到所述硬件密钥。

6、根据权利要求5所述的方法，进一步包括：

硬件密钥截取来自所述存储设备的答复，所述答复包括来自所述存储设备的经加密的数据；和

硬件密钥使用所述加密密钥来破译所述经加密的数据。

7、根据权利要求6所述的方法，其中所述硬件密钥包括USB密钥。

8、根据权利要求6所述的方法，其中访问所述加密密钥包括访问一单独的加密密钥来破译用于破译所述经加密的数据的加密密钥。

9、硬件密钥，包括：

用于截取从主机发往存储设备的请求的单元，所述请求用于访问存储在一组存储设备的一个存储设备上的数据，其中存储在所述那个存储设备上的所述数据已经被加密，所述硬件密钥被配置为插入所述主机的端口并且包括用于控制对该组存储设备的数据访问的单元；

翻译所述请求并向该组存储设备中的所述那个存储设备发送命令以访问经加密的数据的单元；和

提供加密密钥以破译来自该组存储设备的所述那个存储设备的经加密的数据的单元。

10、根据权利要求9所述的硬件密钥，其可与独立磁盘冗余阵列(RAID)子系统一起操作。

11、根据权利要求10所述的硬件密钥，其中所述控制对该组存储设备的数据访问的单元包括控制所述RAID子系统的单元。

12、根据权利要求11所述的硬件密钥，其中所述控制RAID子系统的单元包括控制器和软件实例中的一个。

13、根据权利要求11所述的硬件密钥，其中所述RAID子系统通过AT嵌入式(ATA)接口连接到所述硬件密钥。

14、根据权利要求13所述的硬件密钥，进一步包括：

硬件密钥；和

用于截取来自所述存储设备的答复的单元，所述答复包括来自所述存储设备的经加密的数据，并且该单元还用于破译所述经加密的数据。

15、根据权利要求14所述的硬件密钥，其中所述硬件密钥包括USB密钥。

16、根据权利要求14所述的硬件密钥，其中所述提供加密密钥的单元包括一用于访问一单独的加密密钥以破译用于破译所述经加密的数据的加密密钥的单元。

17、一种机器可读介质，存储有指令集，该指令集在被执行时进行包括以下步骤的方法：

硬件密钥截取从主机发往存储设备的请求，该请求用于访问存储在一组存储设备的一个存储设备上的数据，其中存储在所述那个存储设备上的所述数据已经被加密，所述硬件密钥被配置为插入所述主机的端口并且包括用于控制对该组存储设备的数据访问的单元；

硬件密钥翻译所述请求，并且向该组存储设备中的所述那个存储设备发送命令以访问经加密的数据；和

硬件密钥提供所述加密密钥以破译来自该组存储设备的所述那个存储设备的经加密的数据。

18、根据权利要求17所述的机器可读介质，其中该组存储设备包括独立磁盘冗余阵列(RAID)子系统。