[发明专利]跨越数据中心对存储区域网加密密钥的分布

权利要求书

1.一种方法，包括：

接收从源数据中心向目的地数据中心传送源数据中心密钥对象的请求，所述源数据中心密钥对象与存储区域网(SAN)中保存的数据块相对应，其中所述源数据中心密钥对象包括唯一标识符、被加密的密钥、以及包装唯一标识符；

利用源数据中心密钥层次对所述被加密的密钥进行解密；

从所述源数据中心向所述目的地数据中心发送密钥信息；

利用目的地数据中心密钥层次来生成目的地数据中心密钥对象。

2.根据权利要求1所述的方法，其中所述源数据中心密钥对象与磁盘逻辑单元号(LUN)相对应。

3.根据权利要求2所述的方法，其中当所述磁盘LUN从所述源数据中心移动至所述目的地数据中心时，所述目的地数据中心密钥对象使得能够对所述磁盘LUN进行解密。

4.根据权利要求1所述的方法，其中所述源数据中心密钥对象与磁带盒相对应。

5.根据权利要求4所述的方法，其中当所述磁带盒从所述源数据中心移动至所述目的地数据中心时，所述目的地数据中心密钥对象使得能够对所述磁带盒进行解密。

6.根据权利要求1所述的方法，其中对所述被加密的密钥进行解密包括使用利用所述包装唯一标识符而访问的密钥材料，所述包装唯一标识符引用了所述源数据中心中的密钥管理中心处的另一密钥对象。

7.根据权利要求1所述的方法，其中对被解密的密钥进行加密包括使用从所述目的地数据中心访问的密钥材料。

8.根据权利要求1所述的方法，其中所述密钥信息是利用公钥私钥加密来发送的。

9.根据权利要求1所述的方法，其中所述密钥信息是利用受口令保护的密钥输出来发送的。

10.根据权利要求1所述的方法，其中所述唯一标识符是全球唯一标识符。

11.根据权利要求10所述的方法，其中所述全球唯一标识符被写入到存储区域网介质中。

12.根据权利要求11所述的方法，其中所述存储区域网介质是磁带。

13.根据权利要求11所述的方法，其中所述存储区域网介质是磁盘逻辑单元号。

14.根据权利要求1所述的方法，其中密钥实体标识出存储区域网介质。

15.根据权利要求1所述的方法，其中所述包装唯一标识符是包装全球唯一标识符，所述包装全球唯一标识符指向具有用于对所述被加密的密钥进行解密的信息的另一密钥对象。

16.根据权利要求15所述的方法，其中另一密钥对象还包括另外的包装唯一标识符。

17.根据权利要求1所述的方法，其中密钥对象还包括密钥状态信息。

18.一种系统，包括：

接口，所述接口可操作来接收从源数据中心向目的地数据中心传送源数据中心密钥对象的请求，所述源数据中心密钥对象与存储区域网(SAN)中保存的数据块相对应，其中所述源数据中心密钥对象包括唯一标识符、被加密的密钥、以及包装唯一标识符；

处理器，所述处理器可操作来利用源数据中心密钥层次对所述被加密的密钥进行解密，并且从所述源数据中心向所述目的地数据中心提供密钥信息；

其中所述目的地数据中心利用目的地数据中心密钥层次来生成目的地数据中心密钥对象。

19.根据权利要求18所述的系统，其中所述源数据中心密钥对象与磁盘逻辑单元号(LUN)相对应。

20.根据权利要求19所述的系统，其中当所述磁盘LUN从所述源数据中心移动至所述目的地数据中心时，所述目的地数据中心密钥对象使得能够对所述磁盘LUN进行解密。

21.根据权利要求18所述的系统，其中所述源数据中心密钥对象与磁带盒相对应。

22.根据权利要求21所述的系统，其中当所述磁带盒从所述源数据中心移动至所述目的地数据中心时，所述目的地数据中心密钥对象使得能够对所述磁带盒进行解密。

23.一种系统，包括：

用于接收从源数据中心向目的地数据中心传送源数据中心密钥对象的请求的装置，所述源数据中心密钥对象与存储区域网(SAN)中保存的数据块相对应，其中所述源数据中心密钥对象包括唯一标识符、被加密的密钥、以及包装唯一标识符；

用于利用源数据中心密钥层次对所述被加密的密钥进行解密的装置；

用于从所述源数据中心向所述目的地数据中心发送密钥信息的装置；

用于利用目的地数据中心密钥层次来生成目的地数据中心密钥对象的装置。