一种存储加密网关密钥管理系统及方法

摘要

本发明公开了一种存储加密网关密钥管理系统及方法，涉及网络安全技术领域。该系统包括：密钥管理中心、存储加密网关；其中密钥管理中心用于对整个系统中的密钥的整个生命周期进行管理，包括密钥的生成、分配、更新、销毁、恢复管理；存储加密网关用于对数据进行加密和解密，以及连接前端应用服务器和存储设备之间的数据通信。该系统和方法针对当前存储加密网关管理系统对密钥生命周期管理不全、加密后的数据易被破解、安全性低等缺点，提出一种改进的系统和方法，有效增强了存储加密网关管理系统的功能和安全性。

主权项

一种存储加密网关密钥管理系统，其特征在于，所述系统包括：密钥管理中心、存储加密网关；所述密钥管理中心，用于生成密钥，将生成的密钥发送给存储加密网关；检测系统中密钥是否过期，如果密钥过期，则发送密钥更新指令和新的密钥至存储加密网关进行密钥的更新；接收来自存储加密网关的密钥销毁请求，销毁密钥，将销毁的密钥存储在历史密钥存储区内；存储加密网关的密钥丢失后，接收存储加密网关的恢复密钥请求，将密钥重新发送给存储加密网关；所述存储加密网关，用于接收密钥管理中心生成的密钥，并利用该密钥对前端应用服务器传递来的数据进行加密和解密；接收密钥管理中心更新密钥的指令，进行密钥更新；删除密钥后，通知密钥管理中心进行密钥的销毁；连接前端应用服务器和存储设备之间的数据通信。