[发明专利]对存入磁盘阵列数据进行加密的加密方法及装置

权利要求书

1.一种对存入磁盘阵列的数据进行加密的加密方法，其特征在于，应用于串联在服务器和磁盘阵列之间的网关中，所述加密方法包括：

接收所述服务器发送来的数据帧，对所述数据帧进行解析，得到待存储至所述磁盘阵列的至少一组数据；

对于每组将要存储至所述磁盘阵列中的数据，获取与所述数据对应的磁盘阵列编号、逻辑单元LUN标识以及逻辑区块地址LBA；

根据所述磁盘阵列编号、所述LUN标识以及所述LBA中的前两个或者全部确定所述数据对应的调整值；

获取与所述LUN标识对应的加密密钥，利用所述调整值调整所述加密密钥，利用调整后的加密密钥对所述数据进行加密，将加密后得到的密文数据存储至所述磁盘阵列。

2.根据权利要求1所述的加密方法，其特征在于，所述获取与所述LUN标识对应的加密密钥，包括：

根据预先配置的各LUN标识与加密密钥的对应关系，获取与所述LUN标识对应的加密密钥；

或者，

根据预先配置算法计算出与所述LUN标识对应的加密密钥。

3.根据权利要求1所述的加密方法，其特征在于，所述根据所述磁盘阵列编号、所述LUN标识以及所述LBA的前两个或者全部获取所述数据对应的调整值，包括：

按照预定转换方式将所述盘阵列编号、所述LUN标识以及所述LBA的前两个或者全部的二进制字符串进行转换处理，得到二进制字符串形式的调整值。

4.根据权利要求1所述的加密方法，其特征在于，所述调整值的字符串位数与所述加密密钥的字符串位数相同，所述利用所述调整值调整所述加密密钥，包括：

将所述调整值和所述加密密钥进行预定逻辑运算，得到调整后的加密密钥。

5.根据权利要求4所述的加密方法，其特征在于，所述预定逻辑运算为异或运算。

6.一种对存入磁盘阵列数据进行加密的加密装置，其特征在于，所述加密装置包括：

数据获取模块，被配置为接收服务器发送来的数据帧，对所述数据帧进行解析，得到待存储至磁盘阵列的数据；

信息获取模块，被配置为对于每组将要存储至所述磁盘阵列中的数据，获取与所述数据获取模块所获取的所述数据对应的磁盘阵列编号、逻辑单元LUN标识以及逻辑区块地址LBA；

调整值获取模块，被配置为根据所述信息获取模块获取到的所述磁盘阵列编号、所述LUN标识以及所述LBA的前两个或者全部确定所述数据对应的调整值；

密钥获取模块，被配置为获取与所述信息获取模块获取到的所述LUN标识对应的加密密钥；

加密模块，被配置为利用所述调整值获取模块获取的所述调整值调整所述密钥获取模块获取的所述加密密钥，利用调整后的加密密钥对所述数据进行加密；

存储模块，被配置为将所述加密模块加密后得到的密文数据存储至磁盘阵列。

7.根据权利要求6所述的加密装置，其特征在于，所述密钥获取模块，包括：

第一获取单元，被配置为根据预先配置的各LUN标识与加密密钥的对应关系，获取与所述LUN标识对应的加密密钥；或者，

第二获取单元，被配置为根据预先配置算法计算出与所述LUN标识对应的加密密钥。

8.根据权利要求6所述的加密装置，其特征在于，所述调整值获取模块，还被配置为：

按照预定转换方式将所述盘阵列编号、所述LUN标识以及所述LBA的前两个或者全部的二进制字符串进行转换处理，得到二进制字符串形式的调整值。

9.根据权利要求6所述的加密装置，其特征在于，所述调整值的字符串数位与所述加密密钥的字符串位数相同，所述加密模块，还被配置为：

将所述调整值和所述加密密钥进行预定逻辑运算，得到调整后的加密密钥。

10.根据权利要求9所述的加密装置，其特征在于，所述预定逻辑运算为异或运算。