FC加密卡密鑰管理與Linux下的驅(qū)動(dòng)程序設(shè)計(jì).pdf

1、信息化的發(fā)展使得數(shù)據(jù)存儲(chǔ)與數(shù)據(jù)安全對(duì)于一個(gè)企業(yè)的發(fā)展起著越來越重要的作用。業(yè)界的分析家估計(jì)，對(duì)存儲(chǔ)容量的需求以后會(huì)以每年50％~100％的速度遞增；所以對(duì)眾多企業(yè)而言，如何在數(shù)據(jù)呈現(xiàn)爆炸式增長的同時(shí)，更有效的保護(hù)數(shù)據(jù)的安全、完整和一致，更有效的提高管理系統(tǒng)的高可用性已成為各種存儲(chǔ)管理追求的重要目標(biāo)。 存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)的出現(xiàn)，較好的解決了數(shù)據(jù)的高可用性、存儲(chǔ)性能方面的問題。對(duì)SAN存儲(chǔ)數(shù)據(jù)的加密保證了數(shù)據(jù)的安全性，而采用硬件

2、方式加密能有更好的性能。 存儲(chǔ)技術(shù)作為一個(gè)正在迅速發(fā)展的技術(shù)，其市場前景非常廣闊。作者參與了SAN環(huán)境下FC加密卡系統(tǒng)的設(shè)計(jì)與開發(fā)，本文圍繞SAN存儲(chǔ)數(shù)據(jù)的硬件加密問題，完成了以下工作： (1)設(shè)計(jì)了密鑰管理系統(tǒng)。采用二級(jí)密鑰管理形式，主密鑰存儲(chǔ)在加密卡中，并以密鑰共享的方式備份在N個(gè)不同的USBkey中，分散管理保證了主密鑰的安全；二級(jí)密鑰信息存儲(chǔ)在USBkey中，并以密文傳輸?shù)姆绞絺浞荨?(2)設(shè)計(jì)了Linu