[发明专利]代码转换装置、代码转换方法以及计算机产品

说明书

技术领域

本发明涉及用于对存储在存储装置(storage)的盘驱动器中的数据进行加密和解密的技术。

背景技术

在管理存储在构成存储装置的多个盘驱动器中的数据的该存储装置中，需要提高数据安全性。响应于此，已经对存储在盘驱动器中的数据进行了加密。

例如，在日本专利申请特开No.2006-127061中公开了一种涉及用于对盘驱动器中的数据进行加密的加密装置的技术。该公开的加密装置设置在盘驱动器(存储装置)的外部。在从用户接收到对数据进行加密或解密的指令时，该加密装置读取存储在盘驱动器中的数据以执行加密或解密，并且将加密或解密的数据返回至盘驱动器。

然而，在常规技术中，因为加密装置读取盘驱动器中的数据，并随后对所读取的数据进行加密或解密，所以读取盘驱动器中的数据很耗时。因此，对数据进行加密或解密很耗时，并且读/写来自主机的请求，从而造成盘驱动器的停滞。

发明内容

本发明的一个目的是至少部分地解决常规技术中的问题。

根据本发明的一个方面，提供了一种代码转换装置，该代码转换装置包括在存储装置中，并且对存储在该存储装置中的盘驱动器中的数据进行加密和解密，该存储装置管理该数据，所述代码转换装置包括：加密数据存储单元，该加密数据存储单元在所述存储装置中的代码缓冲器中存储存在于所述盘驱动器中的第一加密数据；未加密数据存储单元，该未加密数据存储单元在所述存储装置中的加密缓冲器中存储存在于所述盘驱动器中的第一未加密数据；加密单元，该加密单元将存在于所述加密缓冲器中的所述第一未加密数据加密成预定加密数据；解密单元，该解密单元将存在于所述代码缓冲器中的所述第一加密数据解密成第二未加密数据；以及再加密单元，该再加密单元将存在于所述代码缓冲器中的所述第一加密数据解密成第三未加密数据，并将该第三未加密数据加密成与所述第一加密数据不同的第二加密数据。

根据本发明的另一方面，提供了一种用于对存储在存储装置中的盘驱动器中的数据进行加密和解密的方法，该存储装置管理该数据，该方法包括以下步骤：加密数据存储，其包括在所述存储装置中的代码缓冲器中存储存在于所述盘驱动器中的第一加密数据；未加密数据存储，其包括在所述存储装置中的加密缓冲器中存储存在于所述盘驱动器中的第一未加密数据；将存在于所述加密缓冲器中的所述第一未加密数据加密成预定加密数据；将存在于所述代码缓冲器中的所述第一加密数据解密成第二未加密数据；以及再加密，其包括将存在于所述代码缓冲器中的所述第一加密数据解密成第三未加密数据，并将该第三未加密数据加密成与所述第一加密数据不同的第二加密数据。

根据本发明的又一方面，提供了一种计算机可读记录介质，该计算机可读记录介质中存储有使计算机实现上述方法的计算机程序。

当结合附图考虑时，通过阅读下面对本发明具体优选实施例的详细说明，将更好地理解本发明的上述和其它目的、特征、优点以及技术和工业重要性。

附图说明

图1是用于说明根据本发明第一实施例的存储装置的概要和特征的示意图；

图2是用于说明图1所示的存储装置的概要和特征的另一示意图；

图3是用于说明图1所示的存储装置的概要和特征的又一示意图；

图4是包括图1所示的存储装置的整体系统构成的框图；

图5是图1所示的存储装置的框图；

图6是用于说明由图5所示的管理控制器执行的处理进展(progress)监测处理的示意图；

图7是用于说明由图5所示的读/写控制器执行的读/写控制处理的示意图；

图8是由图5所示的加密单元执行的加密处理的流程图；

图9是由图5所示的解密单元执行的解密处理的流程图；

图10是图5所示的再加密单元执行的再加密处理的流程图；

图11是由图5所示的读/写控制器执行的读/写控制处理的流程图；

图12是用于说明根据本发明第二实施例的由存储装置执行的读/写控制处理的示意图；

图13是图12所示的读/写控制处理的流程图；

图14是用于说明根据本发明第三实施例的存储装置的加密缓冲器的示意图；

图15是用于说明图14所示的存储装置中的控制器模块(CM)中出现故障的情况的示意图；

图16是用于说明由图14所示的存储装置执行的恢复(recovery)处理的示意图；

图17是用于说明由图14所示的存储装置执行的恢复处理的示意图；

图18是用于说明由图14所示的存储装置执行的恢复处理的示意图；