使用外部秘密的存储系统中的数据保护

    公开(公告)号:CN105830086B

    公开(公告)日:2019-05-21

    申请号:CN201480068769.5

    申请日:2014-10-27

    Abstract: 用于与外部秘密相结合地使用秘密共享方案来保护一组存储设备的系统、方法和计算机可读存储介质。生成初始主秘密,然后使用外部秘密将初始主秘密变换成最终主秘密。根据初始主秘密生成多个份额,并将多个份额分发到存储设备。利用特定于设备的密钥来加密每个存储设备的数据,此密钥是使用最终主秘密加密的。为了读取给定存储设备上的数据,根据阈值数量的份额重构初始主秘密,并检索外部秘密。接下来,使用外部秘密将初始主秘密变换成最终主秘密,然后使用最终主秘密来解密给定存储设备的经加密的密钥。

    使用外部秘密的存储系统中的数据保护

    公开(公告)号:CN105830086A

    公开(公告)日:2016-08-03

    申请号:CN201480068769.5

    申请日:2014-10-27

    Abstract: 用于与外部秘密相结合地使用秘密共享方案来保护一组存储设备的系统、方法和计算机可读存储介质。生成初始主秘密,然后使用外部秘密将初始主秘密变换成最终主秘密。根据初始主秘密生成多个份额,并将多个份额分发到存储设备。利用特定于设备的密钥来加密每个存储设备的数据,此密钥是使用最终主秘密加密的。为了读取给定存储设备上的数据,根据阈值数量的份额重构初始主秘密,并检索外部秘密。接下来,使用外部秘密将初始主秘密变换成最终主秘密,然后使用最终主秘密来解密给定存储设备的经加密的密钥。

    生成加密密钥的多驱动器协作

    公开(公告)号:CN104704504B

    公开(公告)日:2020-09-29

    申请号:CN201380050193.5

    申请日:2013-09-25

    Abstract: 一种用于使用秘密共享方案来保护一组存储设备的系统、方法和计算机可读存储介质。利用密钥来加密每个存储设备的数据,以及基于共享的秘密和特定于设备的值来加密密钥。每个存储设备存储份额及其经加密的密钥,如果有阈值以上数量的存储设备可用,则可以从份额重构共享的秘密,并且将其用于解密经加密的密钥。否则,如果有小于阈值数量的存储设备可访问,则无法重构秘密,并且存储设备上的数据将不可读。

    存储阵列密码管理
    7.
    发明授权

    公开(公告)号:CN105849738B

    公开(公告)日:2019-03-15

    申请号:CN201480071530.3

    申请日:2014-11-06

    Abstract: 用于产生用于安全登入到存储阵列的密码的系统和方法。使用随机产生的根秘密以及区分ID产生用于在具有根特权的情况下登入到存储阵列中的根密码。根秘密被利用公‑私密钥对的公钥加密并且存储在存储阵列上。经加密的根秘密随后被存储在存储阵列中。当需要进行根访问时,存储在存储阵列外部的私钥被用来对根秘密进行解密。然后使用经解密的根秘密以及区分ID重新产生根密码。

Patent Agency Ranking