一種用于物理帶庫的母子密鑰加密方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明公開一種用于物理帶庫的母子密鑰加密方法，屬于密鑰加密技術(shù)領(lǐng)域。
【背景技術(shù)】
[0002]數(shù)據(jù)加密是計算機安全的重要部分，作為保障數(shù)據(jù)安全的一種方式，隨著網(wǎng)絡(luò)的發(fā)展，人們越來越多的使用到備份，物理帶庫即物理磁帶庫作為備份中的元老設(shè)備，從備份產(chǎn)生的那天起，就承擔(dān)著數(shù)據(jù)備份的重任。物理磁帶庫的離線保存、數(shù)據(jù)備份、數(shù)據(jù)歸檔等功能及成本低、技術(shù)成熟、容量大、速度快、數(shù)據(jù)保存安全性高等優(yōu)勢，使得其在備份系統(tǒng)中一直無法被代替。磁帶庫的磁帶數(shù)據(jù)加密是最快速的硬件級加密，由LT0磁帶驅(qū)動器直接負責(zé)磁帶數(shù)據(jù)的自動加密和自動解密。而USB密鑰管理組件是磁帶庫最簡便經(jīng)濟的磁帶庫加密解決方案，為磁帶庫提供了無需多余軟件、終端電腦或加密服務(wù)器的自維護方式。但目前單一 USB密鑰管理仍有許多漏洞，無法完善物理磁帶庫加密工作，一旦此硬盤丟失之前的備份數(shù)據(jù)將無法正常還原，不能保障物理磁帶庫正常工作。本發(fā)明提供一種用于物理帶庫的母子密鑰加密方法，包含一對互備加密裝置，分別為一個母密鑰USB硬盤和一個子密鑰USB硬盤，母密鑰USB硬盤產(chǎn)生的加密key，通過物理帶庫設(shè)備，同步到子密鑰USB硬盤。子密鑰USB硬盤同樣可以還原出通過母密鑰USB硬盤加密過的數(shù)據(jù)。子密鑰USB硬盤隨時可與主密鑰的密鑰設(shè)置保持同步，并被保存在安全的地方，完善了物理磁帶庫加密工作，解決一旦此硬盤丟失之前的備份數(shù)據(jù)將無法正常還原，不能保障物理磁帶庫正常工作的問題。
【發(fā)明內(nèi)容】
[0003]本發(fā)明針對現(xiàn)有技術(shù)中沒有SMBUS接口的設(shè)備，在上電階段，由于持續(xù)較長的程序初始化時間，SMBUS接口電平狀態(tài)會非常不穩(wěn)定，可能導(dǎo)致BUS BUSY從而影響B(tài)MC正常工作的問題，提供一種用于物理帶庫的母子密鑰加密方法，完善了物理磁帶庫加密工作，解決一旦此硬盤丟失之前的備份數(shù)據(jù)將無法正常還原，不能保障物理磁帶庫正常工作的問題。
[0004]本發(fā)明提出的具體方案是:
一種用于物理帶庫的母子密鑰加密方法，母子密鑰USB互備加密，母密鑰USB在物理帶庫產(chǎn)生加密密鑰，通過物理帶庫設(shè)備，同步到子密鑰USB，子密鑰USB與母密鑰USB密鑰設(shè)置保持同步，子密鑰USB還原出通過母密鑰USB加密過的數(shù)據(jù)。
[0005]母密鑰USB通過使用物理帶庫的隨機數(shù)字生成器，隨機生成加密密鑰，并保存密鑰。
[0006]所述的隨機數(shù)字生成器是運行在FIPS 140-2標(biāo)準(zhǔn)3級驗證硬件上的密碼模塊。
[0007]母子密鑰USB中的一個接入物理帶庫，利用遠程管理開啟USB加密功能。
[0008]通過遠程管理將加密密鑰保存為安全文件，通過網(wǎng)絡(luò)傳遞安全文件，接受方通過其它物理帶庫和母子密鑰USB，導(dǎo)入該加密密鑰，讀取對應(yīng)的加密數(shù)據(jù)。
[0009]母子密鑰USB支持LT0-6，LT0-5帶驅(qū)動器。
[0010]本發(fā)明的有益之處是:
本發(fā)明提供一種用于物理帶庫的母子密鑰加密方法，包含一對互備加密裝置，分別為一個母密鑰USB硬盤和一個子密鑰USB硬盤，母密鑰USB硬盤產(chǎn)生的加密key,通過物理帶庫設(shè)備，同步到子密鑰USB硬盤。子密鑰USB硬盤同樣可以還原出通過母密鑰USB硬盤加密過的數(shù)據(jù)。子密鑰USB硬盤隨時可與主密鑰的密鑰設(shè)置保持同步，并被保存在安全的地方，完善了物理磁帶庫加密工作，解決一旦此硬盤丟失之前的備份數(shù)據(jù)將無法正常還原，不能保障物理磁帶庫正常工作的問題。
【具體實施方式】
[0011]—種用于物理帶庫的母子密鑰加密方法，母子密鑰USB互備加密，母密鑰USB在物理帶庫產(chǎn)生加密密鑰，通過物理帶庫設(shè)備，同步到子密鑰USB，子密鑰USB與母密鑰USB密鑰設(shè)置保持同步，子密鑰USB還原出通過母密鑰USB加密過的數(shù)據(jù)。
[0012]根據(jù)上述方法及
【發(fā)明內(nèi)容】
，對本發(fā)明做進一步說明。
[0013]母子密鑰USB，包含一對互備加密裝置，分別為一個母密鑰USB硬盤和一個子密鑰USB硬盤。
[0014]—種用于物理帶庫的母子密鑰加密方法，母子密鑰USB互備加密，母密鑰USB在物理帶庫產(chǎn)生加密密鑰；
其中產(chǎn)生加密密鑰的過程為:母密鑰USB通過使用物理帶庫的隨機數(shù)字生成器，隨機生成加密密鑰，并保存密鑰；而隨機數(shù)字生成器可以是運行在FIPS 140-2標(biāo)準(zhǔn)3級驗證硬件上的密碼模塊；
通過物理帶庫設(shè)備，同步到子密鑰USB，子密鑰USB與母密鑰USB密鑰設(shè)置保持同步，子密鑰USB還原出通過母密鑰USB加密過的數(shù)據(jù)。
[0015]密鑰USB還原加密過的數(shù)據(jù):
可通過傳遞加密磁帶介質(zhì)和對應(yīng)的密鑰USB實現(xiàn)安全的備份數(shù)據(jù)輸出和迀移，這種方式可防止數(shù)據(jù)和密鑰暴露在不安全的個人電腦、服務(wù)器和網(wǎng)絡(luò)中。
[0016]還可通過將加密密鑰內(nèi)容通過遠程管理界面保存為安全文件，通過網(wǎng)絡(luò)傳遞安全文件，接受方可通過其它物理帶庫和密鑰USB硬盤，導(dǎo)入該密鑰，以便讀取對應(yīng)的加密數(shù)據(jù)。
[0017]又當(dāng)一種用于物理帶庫的母子密鑰加密方法，母子密鑰USB互備加密，母密鑰USB在物理帶庫產(chǎn)生加密密鑰；
其中產(chǎn)生加密密鑰的過程為:母密鑰USB通過使用物理帶庫的隨機數(shù)字生成器，隨機生成加密密鑰，并保存密鑰；而隨機數(shù)字生成器可以是運行在FIPS 140-2標(biāo)準(zhǔn)3級驗證硬件上的密碼模塊；
通過物理帶庫設(shè)備，同步到子密鑰USB，子密鑰USB與母密鑰USB密鑰設(shè)置保持同步，子密鑰USB還原出通過母密鑰USB加密過的數(shù)據(jù)。
[0018]密鑰USB還原加密過的數(shù)據(jù):
可通過傳遞加密磁帶介質(zhì)和對應(yīng)的密鑰USB實現(xiàn)安全的備份數(shù)據(jù)輸出和迀移，這種方式可防止數(shù)據(jù)和密鑰暴露在不安全的個人電腦、服務(wù)器和網(wǎng)絡(luò)中。
[0019]還可通過將加密密鑰內(nèi)容通過遠程管理界面保存為安全文件，通過網(wǎng)絡(luò)傳遞安全文件，接受方可通過其它物理帶庫和密鑰USB硬盤，導(dǎo)入該密鑰，以便讀取對應(yīng)的加密數(shù)據(jù)。
[0020]其中用戶在進行數(shù)據(jù)備份之前，可以將母子密鑰USB的其中一個密鑰USB硬盤插在物理帶庫的USB接口上，并在遠程管理界面中開啟并使用USB加密功能。遠程管理界面的安全管理頁面中的PIN碼設(shè)置將為密鑰USB提供額外的安全保護機制。密鑰US需要保持與磁帶庫的連接。
[0021]其中母子密鑰USB支持LT0-6，LT0-5帶驅(qū)動器，在同系列物理帶庫中共享使用。
[0022]在母子密鑰USB使用過程中，子密鑰USB硬盤隨時可與主密鑰的密鑰設(shè)置保持同步，并被保存在安全的地方。比如在母密鑰在濟南進行備份，將密鑰內(nèi)容通過遠程管理界面保存為安全文件，通過網(wǎng)絡(luò)傳遞安全文件到北京，接受方可通過其它物理帶庫導(dǎo)入子密鑰USB硬盤，以便讀取對應(yīng)的加密數(shù)據(jù)。實現(xiàn)了本地加密，異地讀取的功能。
【主權(quán)項】
1.一種用于物理帶庫的母子密鑰加密方法，其特征是母子密鑰USB互備加密，母密鑰USB在物理帶庫產(chǎn)生加密密鑰，通過物理帶庫設(shè)備，同步到子密鑰USB，子密鑰USB與母密鑰USB密鑰設(shè)置保持同步，子密鑰USB還原出通過母密鑰USB加密過的數(shù)據(jù)。2.根據(jù)權(quán)利要求1所述的一種用于物理帶庫的母子密鑰加密方法，其特征是母密鑰USB通過使用物理帶庫的隨機數(shù)字生成器，隨機生成加密密鑰，并保存密鑰。3.根據(jù)權(quán)利要求1或2所述的一種用于物理帶庫的母子密鑰加密方法，其特征是所述的隨機數(shù)字生成器是運行在FIPS 140-2標(biāo)準(zhǔn)3級驗證硬件上的密碼模塊。4.根據(jù)權(quán)利要求1所述的一種用于物理帶庫的母子密鑰加密方法，其特征是母子密鑰USB中的一個接入物理帶庫，利用遠程管理開啟USB加密功能。5.根據(jù)權(quán)利要求1或4所述的一種用于物理帶庫的母子密鑰加密方法，其特征是通過遠程管理將加密密鑰保存為安全文件，通過網(wǎng)絡(luò)傳遞安全文件，接受方通過其它物理帶庫和母子密鑰USB，導(dǎo)入該加密密鑰，讀取對應(yīng)的加密數(shù)據(jù)。6.根據(jù)權(quán)利要求3所述的一種用于物理帶庫的母子密鑰加密方法，其特征是通過遠程管理將加密密鑰保存為安全文件，通過網(wǎng)絡(luò)傳遞安全文件，接受方通過其它物理帶庫和母子密鑰USB，導(dǎo)入該加密密鑰，讀取對應(yīng)的加密數(shù)據(jù)。7.根據(jù)權(quán)利要求1、2、4、6所述的一種用于物理帶庫的母子密鑰加密方法，其特征是母子密鑰USB支持LTO-6，LTO-5帶驅(qū)動器。
【專利摘要】本發(fā)明公開一種用于物理帶庫的母子密鑰加密方法,屬于密鑰加密技術(shù)領(lǐng)域；包含一對互備加密裝置，分別為一個母密鑰USB硬盤和一個子密鑰USB硬盤，母密鑰USB硬盤產(chǎn)生的加密key,通過物理帶庫設(shè)備，同步到子密鑰USB硬盤。子密鑰USB硬盤同樣可以還原出通過母密鑰USB硬盤加密過的數(shù)據(jù)。子密鑰USB硬盤隨時可與主密鑰的密鑰設(shè)置保持同步，并被保存在安全的地方，完善了物理磁帶庫加密工作，解決一旦此硬盤丟失之前的備份數(shù)據(jù)將無法正常還原，不能保障物理磁帶庫正常工作的問題。
【IPC分類】G06F21/62, G06F21/80
【公開號】CN105303124
【申請?zhí)枴緾N201510837780
【發(fā)明人】付麗莉, 于建彬
【申請人】浪潮電子信息產(chǎn)業(yè)股份有限公司
【公開日】2016年2月3日
【申請日】2015年11月26日