一种面向FC存储加密网关的密钥配置策略方法

摘要

本发明公开了一种面向FC存储加密网关的密钥配置策略方法，包括以下步骤：S1、将明态工作密钥表加载到FC存储加密网关上;S2、FC存储加密网关通过对FC协议的解析提取FC数据帧中的WWPN和LUN信息；S3、获取密钥组号，对不同存储磁盘阵列只能从对应的密钥组中提取密钥；S4、FC存储加密网关通过LUN信息提取密钥序号，从对应的密钥组中提取工作密钥。本发明对同一个存储磁盘阵列的不同存储卷采用不同的加密密钥进行数据加解密，增强了FC存储加密网关密钥配置的灵活性，当其中一个存储磁盘阵列密钥组失密后不会影响其它存储磁盘阵列密钥组的安全性，提高了FC存储磁盘阵列数据加解密保护的安全性。