公开(公告)号：CN105391543A

公开(公告)日：2016-03-09

申请号：CN201510751177.X

申请日：2015-11-09

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 骆华杰 ,  杨帆 ,  张宝燕

IPC: H04L9/06 ,  H04L29/06

CPC classification number: H04L9/0618 ,  H04L63/0428

Abstract: 本发明提供了一种基于iSCSI网络存储的加密实现方法及实现系统。iSCSI服务器向iSCSI存储阵列存放存储数据时，将TCP包中包含的存储数据按照分组算法的长度要求，进行分组加密，将加密后的密文数据存储保存到存储阵列中；iSCSI服务器从iSCSI存储阵列读取存储数据时，将TCP包中包含的存储数据按照分组算法的长度要求，进行分组解密，将解密后的存储明文数据发送至iSCSI服务器。具有在不改造用户现有设备，不改变用户网络环境的条件下，具备可操作性，可同时解决“存储数据在TCP/IP网络中明文传输易被非法截获”、“存储数据明文存储到存储阵列上易被窃取”两个问题的优点。