一种分步式加密存储系统及方法

摘要

本发明公开一种分步式加密存储系统及方法，属于计算机存储领域；通过硬盘与管理芯片和认证芯片间的互联采用隔离的网络互联，从而保证数据传输通路和密钥下发通路隔离；同时，数据映射表通过管理芯片管理，而用户身份和密钥通过认证芯片管理和合成，从而保证数据和认证的管理分开。最终保障用户数据信息的完整、不受损坏、不被窃取，同时保证设备的存储带宽和存储容量弹性化。

主权项

一种分步式加密存储系统，其特征是包括网络加密硬盘、管理芯片、认证芯片、网络物理层芯片，管理芯片与网络加密硬盘、认证芯片与网络加密硬盘之间通过网络互联；认证芯片负责用户数据进入系统后对用户身份进行认证，根据用户身份进行密钥合成，同时，与网络加密硬盘定时协商密钥下发保护算法密钥；管理芯片根据用户数据信息将认证芯片产生的用户身份密钥下发至数据存储所需的网络加密硬盘上。