[发明专利]用于向静止数据提供透明在线加密的系统和方法

摘要

本申请涉及用于向静止数据提供透明在线加密的系统和方法。具体地，涉及向由主机装置的主机控制器存储的静止数据(DAR)提供透明在线加密的改进系统。在物理地联接至所述主机装置内的系统板的硬件装置中，实例化加密核心。所述加密核心包括存储装置代理、加密引擎、以及多个主机装置代理。所述多个主机代理当中的每一个主机代理都经由所述存储装置代理将所述主机控制器接口连接至多个持久性存储装置当中的一个持久性存储装置。所述存储装置代理将所述多个持久性存储装置暴露至所述主机控制器，作为单个持久性存储装置。所述加密核心对在所述主机控制器与加密存储装置之间交换的DAR进行加密和解密。

主权项

一种向由主机装置(200、400)的主机控制器(220、420)存储的静止数据DAR提供透明在线加密的系统(300、440)，该系统包括：处理器(210、410)；以及计算装置(310)，该计算装置(310)包括要执行的第一组指令，在由所述处理器执行时所述第一组指令使所述系统进行如下操作：实例化加密核心(320)，该加密核心(320)包括存储装置代理(330)、加密引擎(340)、以及多个主机装置代理(350A、350B、100、240、450、460)，所述多个主机装置代理当中的每一个主机装置代理经由所述存储装置代理将所述主机控制器接口连接(110)至多个持久性存储装置当中的一个持久性存储装置，所述存储装置代理将所述多个持久性存储装置暴露至所述主机控制器，作为单个持久性存储装置；在所述存储装置代理处，从所述主机控制器接收用于启动数据传递操作的传递命令；以及基于由所述传递命令启动的所述数据传递操作和所述加密引擎的加密状态，来处理所述传递命令，其中，所述多个持久性存储装置包括：加密存储装置，其向所述主机装置提供存储器(130)，用于存储加密静止数据DAR；和恢复存储装置，其提供存储能够用于修复所述主机装置的系统资源的未加密恢复数据的存储器。