[发明专利]一种Ceph分布式存储系统的RBD设备数据加密方法及系统

说明书

本发明公开了一种Ceph分布式存储系统的RBD设备数据加密方法及系统，本发明方法包括在服务器上挂载多个RBD设备；为挂载的每一个RBD设备生成不同密钥；对挂载的每个RBD设备分别使用对应的密钥进行加密；将加密后的RBD设备对外映射，提供IP/FC SAN存储资源，完成Ceph RBD设备存储资源向IP/FC SAN存储资源的转换；生成密钥时包括采用为每一个挂载的RBD设备分配逻辑单元编号LUN作为密钥因子生成密钥。本发明可实现对Ceph RBD设备数据的加密存储，能够防止RBD设备数据被恶意窃取或篡改，同时将Ceph RBD设备存储资源转换为IP/FC SAN存储资源，对传统应用场景的适应性好。

技术领域

本发明涉及数据安全技术，具体涉及一种Ceph分布式存储系统的RBD设备数据加密方法及系统。

背景技术

RBD设备(RADOS Block Device，RADOS块设备)是Ceph分布式存储系统对外提供的一种可靠的、分布式的、高性能的块存储资源，广泛应用于数据存储领域。一般应用中，RBD设备数据为明文存放，存在被恶意窃取或篡改的风险，故而对RBD设备数据进行加密存储很有必要。同时，传统应用场景中应用服务器因技术限制，例如传统应用服务器系统版本陈旧，内核不支持RBD或者应用层不支持NBD，无法直接对接Ceph分布式存储系统的RBD，另，应用服务器可能不希望改变现有使用场景，又或者对数据传输速度有要求，直接对接速度不达标，存在与Ceph分布式存储系统的RBD无法直接对接或兼容性差等问题，因而，如何对Ceph分布式存储系统的RBD存储资源进行转换以适应传统应用场景也是亟待解决的技术问题。

发明内容

本发明要解决的技术问题：针对现有技术的上述问题，提供一种Ceph分布式存储系统的RBD设备数据加密方法及系统，本发明可实现对Ceph RBD数据的加密存储，能够防止RBD数据被恶意窃取或篡改，同时将Ceph RBD存储资源转换为IP/FC SAN存储资源，对传统应用场景的适应性好。

为了解决上述技术问题，本发明采用的技术方案为：

一种Ceph分布式存储系统的RBD设备数据加密方法，包括：

1)在服务器上挂载多个RBD设备；

2)为挂载的每一个RBD设备生成不同密钥；

3)对挂载的每个RBD设备分别使用对应的密钥进行加密；

4)将加密后的RBD设备对外映射，提供IP/FC SAN存储资源。

可选地，步骤1)中在服务器上挂载多个RBD设备时，还包括为每一个挂载的RBD设备分配不同的逻辑单元编号LUN，该逻辑单元编号LUN全局唯一。

可选地，步骤2)中为每一个RBD设备生成不同密钥包括：将每一个RBD设备设备分配的逻辑单元编号LUN作为密钥因子，结合预设字符串，使用预设的哈希算法生成密钥，使得每一个RBD设备的密钥不同。

可选地，步骤3)中对挂载的每个RBD设备分别使用对应的密钥进行加密，包括：使用对称加密算法及RBD设备密钥，对RBD设备数据进行加密。

可选地，所述为每一个挂载的RBD设备分配不同的逻辑单元编号LUN时，依次分配的逻辑单元编号LUN为自增长关系。

可选地，步骤1)之后还包括当RBD设备被移除时，将被移除RBD设备的逻辑单元编号LUN进行回收以备后续分配给新挂载的RBD设备使用。

可选地，步骤4)将加密后的RBD设备对外映射时，还包括基于目标器子系统，使用为RBD设备分配的的逻辑单元编号LUN将RBD设备对外映射以提供IP/FC SAN存储资源，完成Ceph分布式存储系统的RBD存储资源向IP/FC SAN存储资源的转换。

此外，本发明还提供一种Ceph分布式存储系统的RBD设备数据加密系统，包括：