[发明专利]密钥查询方法及装置、加密设备及存储介质

权利要求书

1.一种密钥查询方法，其特征在于，所述方法包括：

响应于接收到的光纤通道协议指令帧，获取所述光纤通道协议指令帧中的始发站交换标识、源设备标识、目的设备标识、逻辑单元号和逻辑区块地址；

获取内存中空闲的内存地址；

基于所述光纤通道协议指令帧中的始发站交换标识、源设备标识、目的设备标识、逻辑单元号、逻辑区块地址和所述空闲的内存地址建立会话；

根据所述光纤通道协议指令帧中的始发站交换标识、源设备标识、目的设备标识和逻辑单元号查找第一外部存储器中的第一密钥数据；

将所述第一密钥数据写入所述内存中所述空闲的内存地址对应的位置；

响应于接收到光纤通道协议数据帧，获取所述光纤通道协议数据帧中的始发站交换标识、源设备标识、目的设备标识、逻辑单元号和逻辑区块地址；

基于所述光纤通道协议数据帧中的始发站交换标识、源设备标识、目的设备标识、逻辑单元号和逻辑区块地址查询会话，得到所述内存地址；

从所述内存中读取所述内存地址对应的位置存储的第一密钥数据。

2.根据权利要求1所述的方法，其特征在于，基于所述光纤通道协议指令帧中的始发站交换标识、源设备标识、目的设备标识、逻辑单元号、逻辑区块地址和所述空闲的内存地址建立会话，包括：

基于所述光纤通道协议指令帧中的源设备标识和目的设备标识得到服务器标识及其端口号、磁盘阵列标识及其端口号；

将所述光纤通道协议指令帧中的始发站交换标识、所述服务器标识及其端口号和所述磁盘阵列标识及其端口号拼接作为写地址，将所述光纤通道协议指令帧中的逻辑单元号、逻辑区块地址和所述空闲的内存地址作为数据写入所述写地址对应的第二外部存储器中。

3.根据权利要求1所述的方法，其特征在于，根据所述光纤通道协议指令帧中的始发站交换标识、源设备标识、目的设备标识和逻辑单元号查找第一外部存储器中的第一密钥数据，包括：

基于所述光纤通道协议指令帧中的源设备标识和目的设备标识得到服务器标识及其端口号、磁盘阵列标识及其端口号；

根据所述磁盘阵列标识、逻辑单元号和逻辑区块地址查找所述第一外部存储器中的第一密钥数据。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在从所述内存中读取所述第一密钥数据时，更新所述磁盘阵列标识、逻辑单元号和逻辑区块地址中的逻辑区块地址；

采用所述磁盘阵列标识、逻辑单元号和更新后的逻辑区块地址，从所述第一外部存储器中查找下一组待加解密数据对应的第二密钥数据；

采用查找到的所述第二密钥数据更新所述内存中所述内存地址对应的位置存储的第一密钥数据。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述方法还包括：

响应于接收到光纤通道协议响应帧，获取所述光纤通道协议响应帧中的始发站交换标识、源设备标识、目的设备标识、逻辑单元号和逻辑区块地址；

基于所述光纤通道协议响应帧中的始发站交换标识、源设备标识、目的设备标识、逻辑单元号和逻辑区块地址查询会话，得到所述内存地址；

删除所述内存中所述内存地址对应的位置存储的数据。