[发明专利]一种Ceph分布式存储系统的RBD设备数据加密方法及系统

权利要求书

1.一种Ceph分布式存储系统的RBD设备数据加密方法，其特征在于，包括：

1)在服务器上挂载多个RBD设备；

2)为挂载的每一个RBD设备生成不同密钥；

3)对挂载的每个RBD设备分别使用对应的密钥进行加密；

4)将加密后的RBD设备对外映射，提供IP/FC SAN存储资源。

2.根据权利要求1所述的Ceph分布式存储系统的RBD设备数据加密方法，其特征在于，步骤1)中在服务器上挂载多个RBD设备时，还包括为每一个挂载的RBD设备分配不同的逻辑单元编号LUN，该逻辑单元编号LUN全局唯一。

3.根据权利要求2所述的Ceph分布式存储系统的RBD设备数据加密方法，其特征在于，步骤2)中为每一个RBD设备生成不同密钥包括：将每一个RBD设备设备分配的逻辑单元编号LUN作为密钥因子，结合预设字符串，使用预设的哈希算法生成密钥，使得每一个RBD设备的密钥不同。

4.根据权利要求3所述的Ceph分布式存储系统的RBD设备数据加密方法，其特征在于，步骤3)中对挂载的每个RBD设备分别使用对应的密钥进行加密，包括：使用对称加密算法及RBD设备密钥，对RBD设备数据进行加密。

5.根据权利要求4所述的Ceph分布式存储系统的RBD设备数据加密方法，其特征在于，所述为每一个挂载的RBD设备分配不同的逻辑单元编号LUN时，依次分配的逻辑单元编号LUN为自增长关系。

6.根据权利要求5所述的Ceph分布式存储系统的RBD设备数据加密方法，其特征在于，步骤1)之后还包括当RBD设备被移除时，将被移除RBD设备的逻辑单元编号LUN进行回收以备后续分配给新挂载的RBD设备使用。

7.根据权利要求6所述的Ceph分布式存储系统的RBD设备数据加密方法，其特征在于，步骤4)将加密后的RBD设备对外映射时，还包括基于目标器子系统，使用为RBD设备分配的的逻辑单元编号LUN将RBD设备对外映射以提供IP/FC SAN存储资源，完成Ceph分布式存储系统的RBD存储资源向IP/FC SAN存储资源的转换。

8.一种Ceph分布式存储系统的RBD设备数据加密系统，其特征在于，包括：

RBD客户端程序单元，用于在服务器上挂载多个RBD设备；

密钥管理程序单元，用于为挂载的每一个RBD设备生成不同密钥；

加密程序单元，用于对挂载的每个RBD设备分别使用对应的密钥进行数据加密；

目标器子系统程序单元，用于将加密后的RBD设备对外映射，提供IP/FC SAN存储资源。

9.一种Ceph分布式存储系统的RBD设备数据加密系统，包括相互连接的微处理器和存储器，其特征在于，该微处理器被编程或配置以执行权利要求1～7中任意一项所述Ceph分布式存储系统的RBD设备数据加密方法的步骤。

10.一种计算机可读存储介质，其特征在于，该计算机可读存储介质中存储有计算机程序，且该计算机程序用于被计算机设备执行以实施权利要求1～7中任意一项所述Ceph分布式存储系统的RBD设备数据加密方法的步骤。