[发明专利]对存入磁盘阵列数据进行加密的加密方法及装置

说明书

本申请揭示了一种对存入磁盘阵列数据进行加密的加密方法及装置，属于存储加密技术领域。该加密方法包括接收服务器发送来的数据帧，对数据帧进行解析，得到待存储至磁盘阵列的至少一组数据；对于每组将要存储至磁盘阵列中的数据，获取与该数据对应的磁盘阵列编号、LUN标识以及LBA；根据磁盘阵列编号、LUN标识以及LBA的前两个或者全部确定数据对应的调整值；获取与LUN标识对应的加密密钥，利用调整值调整加密密钥，利用调整后的加密密钥对数据进行加密，将加密后得到的密文数据存储至磁盘阵列。本申请使得每组存储至LBA的数据均具备唯一的加密密钥，从而提高了密文数据的破译难度，保证了磁盘阵列中密文数据的安全。

技术领域

本发明属于存储加密技术领域，涉及一种对存入磁盘阵列数据进行加密的加密方法及装置。

背景技术

随着信息化技术的发展，数据传输和数据交换速度成几何速率增加，在数据高速传输的同时，数据传输安全也成为很多重要部门首要解决的问题。

目前，大数据的存储通常需要磁盘阵列来完成，为了保证磁盘阵列中数据的安全，位于服务器和磁盘阵列之前的网关通常会对将要存储至磁盘阵列中的数据进行加密，将加密完成后的密文数据存储至磁盘阵列。传统的加密方式是利用加密密钥对待存储至磁盘阵列中的明文数据进行统一加密。这种加密方式一旦被破译出加密密钥，则很容易对磁盘阵列中的所有密文数据进行解密，因此安全性较低。

发明内容

为了解决相关技术中因利用加密密钥对所有数据进行统一加密时，容易在被破译出加密密钥后，磁盘阵列中所有的密文数据均会被解密出，导致安全性较低的问题，本申请提供了一种对存入磁盘阵列数据进行加密的加密方法及装置。具体技术方案如下：

第一方面，提供了一种对存入磁盘阵列的数据进行加密的加密方法，应用于串联在服务器和磁盘阵列之间的网关中，该加密方法包括：

接收服务器发送来的数据帧，对数据帧进行解析，得到待存储至磁盘阵列的至少一组数据；

对于每组将要存储至磁盘阵列中的数据，获取与该数据对应的磁盘阵列编号、逻辑单元（英文：Logical Unit Number，简称：LUN标识以及逻辑区块地址（英文：Logical BlockAddress，简称：LBA）；

根据磁盘阵列编号、LUN标识以及LBA的前两个或者全部确定数据对应的调整值；

获取与LUN标识对应的加密密钥，利用调整值调整加密密钥，利用调整后的加密密钥对数据进行加密，将加密后得到的密文数据存储至磁盘阵列。

通过确认将要存储至磁盘阵列下某个LUN下的某个LBA的数据的唯一调整值，来调整将要对该数据进行加密时的加密密钥，使得每个存储至LBA的数据均具备唯一的加密密钥，从而提高了密文数据的破译难度，保证了磁盘阵列中密文数据的安全。

可选的，获取与LUN标识对应的加密密钥，包括：根据预先配置的各LUN标识与加密密钥的对应关系，获取与LUN标识对应的加密密钥；LUN标识与加密密钥一一对应；或者，根据预先配置算法计算出与上述LUN标识对应的加密密钥，LUN标识与加密密钥一一对应。

通过在网关中根据预先配置的各LUN标识与加密密钥的对应关系或预先配置算法，确认出当前待存储数据所要存储至扇区的LUN标识所对应的加密密钥，从而可以确认出每个数据将要存储至的LUN所对应的加密密钥。

可选的，根据磁盘阵列编号、LUN标识以及LBA的前两个或者全部获取数据对应的调整值，包括：按照预定转换方式将盘阵列编号、LUN标识以及LBA的前两个或者全部的二进制字符串进行转换处理，得到二进制字符串形式的调整值。