[发明专利]一种异地容灾的加密方法及装置

说明书

技术领域

本发明涉及存储技术领域，特别是涉及一种异地容灾的加密方法及装置。

背景技术

随着网络的发展，人们越来越多地使用到网络备份，然而因特网一方面是危险的，而且这种危险是TCP/IP协议所固有的，一些基于TCP/IP的服务也使其极不安全；另一方面，因特网给众多的商家带来了无限的商机，因为因特网把世界连在了一起，走向因特网就意味着走向了世界。为了使因特网变得安全以充分利用其商业价值，人们选择了数据加密和基于加密技术的身份认证。

数据加密是计算机安全的重要部分。作为保障数据安全的一种方式，数据加密起源于公元前2000年，埃及人是最先使用特别的象形文字作为信息编码的人。随着时间推移，巴比伦、美索不达米亚和希腊文明都开始使用一些方法来保护他们的书面信息。

加密在网络上的作用就是防止有价值信息在网络上被拦截和窃取。一个简单的例子就是密码的传输。计算机密码极为重要，许多安全防护体系是基于密码的，密码的泄露就意味着安全体系的全面崩溃。通过网络进行登录时，所键入的密码以明文的形式被传输到服务器，而网络上的窃听是一件极为容易的事情，所以很有可能黑客会嗅探并窃得用户的密码。

鉴于此，提供一种能够有效保护用户的数据安全、用于异地容灾的加密方法及装置是非常有必要的。

发明内容

本发明的目的是提供一种异地容灾的加密方法及装置，目的在于解决传统物理带库数据安全性不高的问题。

为解决上述技术问题，本发明提供一种异地容灾的加密方法，包括：

接收用户输入的存储备份数据到本地物理带库的磁带的指令；

对所述备份数据进行加密，将生成的加密key保存至母密钥USB硬盘中；

将所述加密key同步到子密钥USB硬盘中，所述子密钥USB硬盘与所述母密钥USB硬盘为互备加密装置；

通过所述子密钥USB硬盘和/或所述母密钥USB硬盘中保存的加密key，对加密过的数据进行还原。

可选地，所述将所述加密key同步到与子密钥USB硬盘中包括：

通过物理带库设备，将所述加密key同步到所述子密钥USB硬盘中。

可选地，所述将所述加密key同步到子密钥USB硬盘中包括：

所述子密钥USB硬盘与所述母密钥USB硬盘的密钥随时保存同步，并将所述密钥的内容保存为安全文件。

可选地，所述对所述备份数据进行加密，将生成的加密key保存至母密钥USB硬盘中包括：

通过本地物理带库自带的硬件随机数字生成器，随机生成加密密钥，并将密钥保存在母密钥USB硬盘上。

可选地，在所述对所述备份数据进行加密之前还包括：

接收用户输入的使用USB加密功能的开启指令。

本发明还提供了一种异地容灾的加密装置，包括：

接收模块，用于接收用户输入的存储备份数据到本地物理带库的磁带的指令；

加密模块，用于对所述备份数据进行加密，将生成的加密key保存至母密钥USB硬盘中；

同步模块，用于将所述加密key同步到子密钥USB硬盘中，所述子密钥USB硬盘与所述母密钥USB硬盘为互备加密装置；

还原模块，用于通过所述子密钥USB硬盘和/或所述母密钥USB硬盘中保存的加密key，对加密过的数据进行还原。

可选地，所述同步模块具体用于：

通过物理带库设备，将所述加密key同步到所述子密钥USB硬盘中。

可选地，所述同步模块具体用于：

所述子密钥USB硬盘与所述母密钥USB硬盘的密钥随时保存同步，并将所述密钥的内容保存为安全文件。

可选地，所述加密模块具体用于：

通过本地物理带库自带的硬件随机数字生成器，随机生成加密密钥，并将密钥保存在母密钥USB硬盘上。

可选地，还包括：

开启模块，用于在所述对所述备份数据进行加密之前，接收用户输入的使用USB加密功能的开启指令。