用硬件加密存储设备进行外部加密和恢复管理

摘要

硬件加密存储设备可以提供对写入到这种存储设备的存储介质中的数据的硬件加密以及对从该存储介质读取的数据的硬件解密。为了利用现有的密钥管理资源，该资源可以是更为灵活且包容的，可以开发用于存储受该现有资源保护而非受存储设备的硬件加密保护的密钥的机制。可以使用没有对应的加密带的专用分区以非硬件加密的方式来存储密钥。同样地，分区可以被定义为大于它们相关联的加密带，从而在靠近开始和结束处留出用于非硬件加密的存储的空间。或者可以使用单独的位来单独地指定应该将哪些数据进行硬件加密。另外，自动化过程可以维护该计算设备的分区表和该硬件加密存储设备的带表之间的同步。