透明加解密存儲(chǔ)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)和信息化建設(shè)的飛速發(fā)展，網(wǎng)絡(luò)技術(shù)日趨成熟，企業(yè)的數(shù)據(jù)規(guī)模也在急劇擴(kuò)大，但隨之產(chǎn)生的網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)重，對(duì)數(shù)據(jù)的安全性、可靠性需求越來(lái)越強(qiáng)烈。人們需要保護(hù)信息，使其在存儲(chǔ)、處理或傳輸過(guò)程中不被非法訪問(wèn)或刪改，以確保自己的利益不受損害。為了保護(hù)數(shù)據(jù)安全，采用對(duì)數(shù)據(jù)進(jìn)行加密存儲(chǔ)的方式，可以有效防止存儲(chǔ)設(shè)備在報(bào)廢、維修、失竊等情況下導(dǎo)致數(shù)據(jù)泄露而產(chǎn)生無(wú)法估量的危害。
　　本系統(tǒng)是通過(guò)使用iSCSI(Internet Sma

2、ll Computer System Interface，互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口)技術(shù)開(kāi)發(fā)的基于磁盤(pán)陣列的加密存儲(chǔ)系統(tǒng)。通過(guò)使用iSCSI技術(shù)將現(xiàn)有SCSI接口與以太網(wǎng)絡(luò)(Ethernet)技術(shù)結(jié)合，可以使服務(wù)器使用IP網(wǎng)絡(luò)與儲(chǔ)存裝置互相交換資料。該系統(tǒng)可以看成是一個(gè)加密的數(shù)據(jù)傳遞中間人，使用AES加密算法進(jìn)行透明加解密。用戶端提交的明文數(shù)據(jù)通過(guò)網(wǎng)絡(luò)發(fā)送給服務(wù)端，服務(wù)端將明文數(shù)據(jù)加密并保存。相反，用戶讀取數(shù)據(jù)時(shí)服務(wù)端將加密后的數(shù)據(jù)解密