[发明专利]利用下游解密器进行端到端加密情况下实现存储效率

权利要求书

1.一种方法，包括：

解密器接收用于存储的密文的至少一个数据块，接收的数据块用密钥加密；

为接收的密文的数据块实例化加密算法，包括获取该密钥以解密接收的块；

利用获取的密钥将密文的至少一个数据块解密成非加密数据块；

对非加密数据块执行一个或多个数据功能；以及

在重新加密的数据离开解密器之前用该密钥重新加密已解密的数据块。

2.如权利要求1所述的方法，进一步包括确定用在接收的密文之上的加密方法并选择工具以解密加密的数据。

3.如前述任一权利要求所述的方法，进一步包括解密器擦除涉及特定数据的密钥的知识。

4.如前述任一权利要求所述的方法，进一步包括解密器收集关于密文的辅助信息，并且利用密钥与辅助信息解密密文，辅助信息包括解密密文所需的数据。

5.如前述任一权利要求所述的方法，其中从包括数据简化、压缩、去重、病毒扫描、索引扫描及其组合中选择数据功能。

6.如前述任一权利要求所述的方法，进一步包括转换数据功能由接收的数据块产生的输出数据并利用与接收的数据相关的密钥重新加密转换后的数据。

7.如前述任一权利要求所述的方法，进一步包括拒绝解密器访问密钥，其中拒绝访问阻止解密器解密存储的密文。

8.如前述任一权利要求所述的方法，进一步包括拒绝解密器访问密钥，其中拒绝访问阻止解密器解密接收的数据。

9.一种方法，包括：

将密文的至少一个已加密数据块重定向至与数据存储通信的组件，数据块用密钥加密；

将密文的至少一个块解密成非加密数据块，解密利用一加密密钥；

对非加密数据块执行一个或多个数据功能；以及

用该密钥重新加密已解密的数据块；以及

将已解密的数据块从该组件重定向至持久存储。

10.一种用于存储已加密数据的计算机程序产品，该计算机程序产品包括：

可由处理电路读取的计算机可读存储介质并存储指令，用于由处理电路执行任一权利要求1至9的方法。

11.一种计算机程序，存储在计算机可读介质之上并可加载到数字计算机的内部存储器中，包括软件代码部分，当所述程序在计算机上运行时用于执行任一权利要求1至9的方法。

12.一种系统，包括：

解密器，与用于有效存储已加密数据的数据存储通信；

功能单元，与解密器通信，该功能单元与工具通信以支持有效的数据存储，该工具包括：

加密秘钥管理器，用于为接收的密文实例化加密算法，接收的密文用一密钥加密；

解密管理器，用于将密文解密成非加密数据，该解密管理器利用该密钥；

数据功能管理器，用于对非加密数据执行一个或多个数据功能；以及

加密管理器，用于在重新加密的数据离开解密器之前用该密钥重新加密已解密的数据。

13.如权利要求12所述的系统，进一步可操作用于确定用在接收的密文之上的加密方法并选择工具以解密加密的数据。

14.如权利要求12或13所述的系统，其中解密管理器进一步可操作用于擦除涉及特定数据的密钥的知识。

15.如权利要求12至14任一权利要求所述的系统，其中解密管理器进一步可操作用于收集密文的辅助信息，并且利用密钥以及辅助信息解密密文，辅助信息包括解密密文所需的数据。

16.如权利要求12至15任一权利要求所述的系统，其中从包括数据简化、压缩、去重、病毒扫描、索引扫描及其组合中选择数据功能。

17.如权利要求12至16任一权利要求所述的系统，进一步可操作用于将输出数据从来自接收数据块的数据功能转换并利用与接收的数据相关的密钥重新加密转换后的数据。

18.如权利要求12至17任一权利要求所述的系统，进一步可操作用于拒绝解密器访问密钥，其中拒绝访问阻止解密器解密存储的密文。

19.如权利要求12至18任一权利要求所述的系统，进一步可操作用于拒绝解密器访问密钥，其中拒绝访问阻止解密器解密接收的数据。