使用外部秘密的存储系统中的数据保护

摘要

用于与外部秘密相结合地使用秘密共享方案来保护一组存储设备的系统、方法和计算机可读存储介质。生成初始主秘密，然后使用外部秘密将初始主秘密变换成最终主秘密。根据初始主秘密生成多个份额，并将多个份额分发到存储设备。利用特定于设备的密钥来加密每个存储设备的数据，此密钥是使用最终主秘密加密的。为了读取给定存储设备上的数据，根据阈值数量的份额重构初始主秘密，并检索外部秘密。接下来，使用外部秘密将初始主秘密变换成最终主秘密，然后使用最终主秘密来解密给定存储设备的经加密的密钥。