一种存储系统的数据加密装置

摘要

本发明公开了一种存储系统的数据加密装置，包括：存储设备，用于存储数据；加密设备，用于对存储设备存储的数据进行加解密操作；主密钥管理设备，用于为加密设备提供其进行数据的加解密操作时所需的密码；备密钥管理设备，用于在主密钥管理设备正常工作时与主密钥管理设备保持数据同步，并在主密钥管理设备无法正常工作时为加密设备提供其进行数据的加解密操作时所需的密码。由此，将背景技术中存储设备、加密设备及密钥管理设备分散到三个设备上的架构改变为将上述设备均集成到单台设备中，实现安全存储结构的统一，从而避免了背景技术中出现的密钥在上述设备之间传输被截取的情况发生，提高了数据安全性。

主权项

一种存储系统的数据加密装置，其特征在于，包括加密设备、主密钥管理设备、备密钥管理设备及存储设备；所述存储设备，用于存储数据；所述加密设备，用于对所述存储设备存储的数据进行加解密操作；所述主密钥管理设备，用于为所述加密设备提供其进行数据的加解密操作时所需的密码；所述备密钥管理设备，用于在所述主密钥管理设备正常工作时与所述主密钥管理设备保持数据同步，并在所述主密钥管理设备无法正常工作时为所述加密设备提供其进行数据的加解密操作时所需的密码。