[发明专利]磁盘数据加密方法、解密方法、装置、设备和存储介质

说明书

本申请实施例公开了一种磁盘数据加密方法、解密方法、装置、设备和存储介质，该加密方法包括：获取对待加密数据的加密请求；响应加密请求，获取目标磁盘阵列中待加密数据所在目标逻辑单元的工作密钥；利用工作密钥对目标磁盘阵列的磁盘阵列编号、目标逻辑单元的逻辑单元编号和待加密数据所在目标扇区的扇区地址进行哈希运算，得到扇区块密钥；利用扇区块密钥对待加密数据进行加密，得到对应的密文数据。本申请实施例采用工作密钥与扇区块密钥双重密钥结合，确保了每个磁盘阵列的每个逻辑单元的每个扇区都使用不同的扇区块密钥，提高了存储加解密的可用性和易用性，保障了存储加解密的安全性。

技术领域

本申请涉及磁盘数据处理技术领域，具体涉及一种磁盘数据加密方法、解密方法、装置、设备和存储介质。

背景技术

磁盘加密是一种底层的加密，只跟磁盘的格式有关。磁盘加密就是直接将明文数据加密后对应的密文写入磁盘相应的位置上，当需要读取此加密信息时就进行解密操作，将密文恢复成相应的明文。但通常的加密方式对于磁盘数据来说并不适用，原因是该加密方式对明文数据会有所扩张。

2002年，Moses Liskov、Ronald L.Rivest和David Wagner针对磁盘加密的特点首次提出了可调整的分组密码(Tweakable Block Ciphers，TBC)，它跟传统的分组密码相比，除了加密密钥和待加密明文这两个输入以外，还增加了一个输入，这个输入被称作可调整值(Tweak)。常用的可调整分组密码算法有窄块分组密码算法和宽块分组密码算法，其中窄块分组密码算法中的异或加密(Xor-Encrypt-Xor，XEX)是一种用于磁盘扇区数据加解密的可调整分组密码算法，其可调整值表示为磁盘阵列编号、逻辑单元编号和扇区地址的组合。

现有的XEX可调整分组密码算法是直接通过磁盘阵列编号、逻辑单元编号和扇区地址的组合生成可调整值，然后直接利用可调整值与加密密钥结合对待加密明文进行加密，在进行加密时，存在同一磁盘的不同扇区使用同一个加密密钥的问题，无法确保每扇区密钥的差异性以及存储加密的安全性。

发明内容

本申请提供一种磁盘数据加密方法、解密方法、装置、设备和存储介质，旨在解决现有技术中同一磁盘的不同扇区使用同一个加密密钥对明文数据进行加密，导致安全性低的问题，确保了在磁盘扇区数据加解密时每扇区使用不同的密钥，提高了存储加密的安全性。

第一方面，本申请提供一种磁盘数据加密方法，应用于光纤通道存储密码机，所述光纤通道存储密码机位于存储区域网络系统，所述存储区域网络系统还包括与所述光纤通道存储密码机通信连接的存储器，所述存储器包括多个磁盘阵列，所述多个磁盘阵列中包括待加密数据所在的目标磁盘阵列，所述方法包括：

获取对待加密数据的加密请求；

响应所述加密请求，获取所述目标磁盘阵列中所述待加密数据所在目标逻辑单元的工作密钥；

利用所述工作密钥对所述目标磁盘阵列的磁盘阵列编号、所述目标逻辑单元的逻辑单元编号和所述待加密数据所在目标扇区的扇区地址进行哈希运算，得到扇区块密钥；

利用所述扇区块密钥对所述待加密数据进行加密，得到对应的密文数据。

在本申请一种可能的实现方式中，所述获取所述目标磁盘阵列中所述待加密数据所在目标逻辑单元的工作密钥，包括：

获取所述目标磁盘阵列中所述待加密数据所在目标逻辑单元的逻辑单元编号；

获取预先随机生成的逻辑块密钥因子；

根据所述逻辑块密钥因子，对所述目标逻辑单元的逻辑单元编号进行加密，得到所述目标磁盘阵列中所述待加密数据所在目标逻辑单元的工作密钥。