[发明专利]一种具有横向扩展功能的SAN存储系统的数据加密方法

摘要

本发明公开了一种具有横向扩展功能的SAN存储系统的数据加密方法，实施步骤包括：预先部署安装数据加密防护系统，管理员通过配置管理服务器在SAN存储系统的存储空间中划分出空闲的分区A；数据加密服务器分别使用从密钥管理服务器获得的密钥将分区A初始化为对应的加密卷B_i；数据加密防护系统基于各台数据加密服务器的加密卷B_i对外提供SAN存储服务，数据加密服务器与应用服务器之间传输未加密的明文数据、与SAN存储系统之间传输加密后的加密数据。本发明具有可横向扩展、高性能、高可靠的优点，能够满足和提高对加密存储数据的低时延、高可靠性的要求。

主权项

1.一种具有横向扩展功能的SAN存储系统的数据加密方法，其特征在于实施步骤包括：1）预先部署安装数据加密防护系统，所述数据加密防护系统包括配置管理服务器、密钥管理服务器和数据加密服务器组，所述数据加密服务器组包含N台数据加密服务器，所述配置管理服务器、数据加密服务器分别与SAN存储系统相连，所述密钥管理服务器和配置管理服务器相连；2）管理员通过配置管理服务器在SAN存储系统的存储空间中划分出空闲的分区A；配置管理服务器根据分区A的分区ID从密钥管理服务器获得密钥，将密钥分发给各台数据加密服务器，且N台数据加密服务器分别使用密钥将分区A初始化为对应的加密卷B_i；3）所述数据加密防护系统基于各台数据加密服务器的加密卷B_i对外提供SAN存储服务，且数据加密服务器与访问数据加密防护系统的应用服务器之间传输未加密的明文数据、与SAN存储系统之间传输通过密钥进行加密后的加密数据。