CN109409112A - 一种磁盘绑定方法及装置 - Google Patents

Abstract

本申请公开了一种磁盘绑定方法及装置，所述方法包括：利用经加密授权后的加密服务器，在与存储产品绑定的合法磁盘中导入加密信息；当启动所述存储产品后，获取每一待测磁盘中存储的加密信息，所述待测磁盘为所述存储产品中实际安装的磁盘；对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘。可见，该方法可以确定存储产品中的属于合法磁盘的磁盘，从而系统可以根据该确定结果完成与合法磁盘的绑定，因此降低存储产品的存储系统因磁盘不稳定引入的系统故障的几率。

Description

一种磁盘绑定方法及装置

技术领域

本申请涉及计算机技术领域，尤其涉及一种磁盘绑定方法及装置。

背景技术

目前，一般的存储产品中，比如实现san存储的存储产品，这样的存储产品上一般会设置磁盘，利用磁盘来进行数据存储。

申请人发现，根据产品要求，可以在存储产品上绑定磁盘，这样，可以避免代理商在存储商品上导入其他服务器通用磁盘，或者将不同系列的磁盘进行混插，从而可以降低存储产品的存储系统因磁盘不稳定引入的系统故障。

发明内容

本申请实施例的主要目的在于提供一种磁盘绑定方法及装置，通过将磁盘绑定在存储产品上，降低因磁盘不稳定引入的系统故障。

为实现上述目的，本发明有如下技术方案：

本申请实施例提供的一种磁盘绑定方法，包括：

利用经加密授权后的加密服务器，在与存储产品绑定的合法磁盘中导入加密信息；

当启动所述存储产品后，获取每一待测磁盘中存储的加密信息，所述待测磁盘为所述存储产品中实际安装的磁盘；

对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘。

可选的，按照下述方式对所述加密服务器进行加密授权：

使所述加密服务器接收数字签名信息，所述数字签名信息是利用第一加密密钥对所述加密服务器的设备信息进行数字签名后的信息；

使所述加密服务器利用第一解密密钥对所述数字签名信息进行解密；

若解密成功，则完成对所述加密服务器的加密授权。

可选的，所述在与存储产品绑定的合法磁盘中导入加密信息，包括：

获取与存储产品绑定的合法磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

对组成的唯一字符串进行散列计算；

将经所述散列计算得到的哈希值进行加密，并将得到的加密信息导入所述合法磁盘中。

可选的，所述对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘，包括：

获取所述待测磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

对组成的唯一字符串进行散列计算后，得到第一哈希值；

利用第二解密密钥对所述待测磁盘的加密信息进行解密，得到第二哈希值；

若所述第一哈希值与所述第二哈希值相同，则确定所述待测磁盘属于所述合法磁盘；

若所述第一哈希值与所述第二哈希值不同，则确定所述磁盘不属于所述合法磁盘。

可选的，所述唯一标识信息为SN码。

可选的，所述根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，还包括：

若根据解密结果确定所述待测磁盘属于所述合法磁盘，则允许识别所述待测磁盘；

若根据解密结果确定所述待测磁盘不属于所述合法磁盘，则禁止识别所述待测磁盘。

本申请实施例提供的一种磁盘绑定装置，包括：

加密信息导入单元，用于利用经加密授权后的加密服务器，在与存储产品绑定的合法磁盘中导入加密信息；

加密信息获取单元，用于当启动所述存储产品后，获取每一待测磁盘中存储的加密信息，所述待测磁盘为所述存储产品中实际安装的磁盘；

合法磁盘确定单元，用于对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘。

可选的，按照下述方式对所述加密服务器进行加密授权：

使所述加密服务器接收数字签名信息，所述数字签名信息是利用第一加密密钥对所述加密服务器的设备信息进行数字签名后的信息；

使所述加密服务器利用第一解密密钥对所述数字签名信息进行解密；

若解密成功，则完成对所述加密服务器的加密授权。

可选的，所述加密信息导入单元，包括：

第一组成子单元，用于获取与存储产品绑定的合法磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

散列计算子单元，用于对组成的唯一字符串进行散列计算；

导入子单元，用于将经所述散列计算得到的哈希值进行加密，并将得到的加密信息导入所述合法磁盘中。

可选的，所述合法磁盘确定单元，包括：

第二组成子单元，用于获取所述待测磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

散列计算子单元，用于对组成的唯一字符串进行散列计算后，得到第一哈希值；

磁盘解密子单元，用于利用第二解密密钥对所述待测磁盘的加密信息进行解密，得到第二哈希值；

第一确定子单元，用于若所述第一哈希值与所述第二哈希值相同，则确定所述待测磁盘属于所述合法磁盘；

第二确定子单元，用于若所述第一哈希值与所述第二哈希值不同，则确定所述磁盘不属于所述合法磁盘。

可选的，所述唯一标识信息为SN码。

可选的，所述装置还包括：

允许识别单元，用于根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，若根据解密结果确定所述待测磁盘属于所述合法磁盘，则允许识别所述待测磁盘；

禁止识别单元，用于根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，若根据解密结果确定所述待测磁盘不属于所述合法磁盘，则禁止识别所述待测磁盘。

由此可见，本申请实施例具有如下有益效果：

本申请实施例提供的磁盘绑定方法及装置，通过在存储产品的生产过程中预先向存储产品的合法磁盘中导入加密信息，且存储产品在投入使用时，即安装并启动存储产品后，可以获取存储产品中的每一待测磁盘中存储的加密信息，并对每一待测磁盘中存储的加密信息进行解密，进而根据解密结果确定待测磁盘是否属于合法磁盘。可见，该方法可以确定存储产品中的属于合法磁盘的磁盘，从而系统可以根据该确定结果完成与合法磁盘的绑定，因此降低存储产品的存储系统因磁盘不稳定引入的系统故障的几率。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种磁盘绑定方法流程图；

图2为本申请实施例提供的一种对加密服务器进行加密授权的方法流程图；

图3为本申请实施例提供的一种生成加密信息并向合法磁盘中导入加密信息的方法流程图；

图4为本申请实施例提供的一种确定待测磁盘是否属于合法磁盘的方法流程图；

图5为本申请实施例提供的一种确定待测磁盘是否属于合法磁盘后的操作方法流程图；

图6为本申请实施例提供的一种磁盘绑定装置的组成示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

基于现有技术中的问题，本申请实施例提供了一种磁盘绑定方法，通过在存储产品的生产过程中预先向存储产品的合法磁盘中导入加密信息，且存储产品在投入使用时，即安装并启动存储产品后，可以获取存储产品中的每一待测磁盘中存储的加密信息，并对每一待测磁盘中存储的加密信息进行解密，进而根据解密结果确定待测磁盘是否属于合法磁盘。这样，可以确定存储产品中的属于合法磁盘的磁盘，从而系统可以根据该确定结果完成与合法磁盘的绑定，因此降低存储产品的存储系统因不合法磁盘不稳定引入的系统故障的几率。

参见图1，该图为本申请实施例提供的一种磁盘绑定方法流程图，可以包括如下步骤S101-S103：

S101：利用经加密授权后的加密服务器，在与存储产品绑定的合法磁盘中导入加密信息。

在本实施例中，可以在生产某种存储产品的过程中向合法磁盘导入加密信息，进而完成与合法磁盘的绑定。其中，合法磁盘可以是生产厂商为该种存储产品配置的磁盘。在实际生产场景中，可以配置一台用于向与存储产品绑定的合法磁盘导入加密信息的加密服务器。而且为了保证加密过程中的安全性，该加密服务器应该在经过加密授权之后才可以向合法磁盘导入加密信息。

在本申请实施例的一种实现方式中，可以按照下述方式对加密服务器进行加密授权，参见图2，该图为本申请实施例提供的一种对加密服务器进行加密授权的方法流程图，可以包括步骤S201-S203：

S201：使加密服务器接收数字签名信息，数字签名信息是利用第一加密密钥对加密服务器的设备信息进行数字签名后的信息。

在实际应用中，可以利用加密软件生成一对用于对加密服务器进行加密授权的第一密钥对，即：用于加密的第一加密密钥和用于解密的第一解密密钥。其中，比如可以使用GPG(GNU Privacy Guard)加密软件通过非对称加密算法(RSA)生成第一密钥对等。

在本实施例中，首先，可以导出加密服务器的唯一设备信息并将其形成文件，其中，可以将该文件命名为device.info；然后，对该device.info文件利用第一加密密钥进行数字签名；最后，将数字签名后得到的信息作为数字签名信息发送至加密服务器，且加密服务器接收到该数字签名信息。其中，加密服务器的唯一设备信息比如可以是加密服务器的中央处理器(Central Processing Unit，CPU)、网络适配器(Internet NetworkInformation Center，NIC)、媒体访问控制(Media Access Control，MAC)地址、逻辑卷管理(Logical Volume Manager，LVM)，以及通用唯一识别码(Universally UniqueIdentifier，UUID)等中的一个或多个唯一信息。

S202：使加密服务器利用第一解密密钥对数字签名信息进行解密。

加密服务器在接收到数字签名信息之后可以通过GPG加密软件利用与第一加密密钥对应的第一解密密钥对其进行解密。在实际生产场景中，可以将第一加密密钥和第一解密密钥分别授予负责生产存储产品的不同的部门负责人，且由不同的部门负责人利用第一加密密钥进行数字签名。此外，可以在一定周期内对加密软件生成的第一密钥对进行更换，避免其外泄以造成损失。

S203：若解密成功，则完成对加密服务器的加密授权。

如果加密服务器可以通过GPG加密软件对数字签名信息解密成功，则可完成对加密服务器的加密授权。

在本申请实施例的一种实现方式中，可以通过下述方式生成加密信息并向与存储产品绑定的合法磁盘中导入加密信息，参见图3，该图为本申请实施例提供的一种生成加密信息并向合法磁盘中导入加密信息的方法流程图，可以包括如下步骤S301-S303：

S301：获取与存储产品绑定的合法磁盘的唯一标识信息，并将获取的唯一标识信息与存储产品的系列名称组成唯一字符串。

在本实施例中，加密服务器扫描到与存储产品绑定的合法磁盘后，可以获取该合法磁盘的唯一标识信息，并将该唯一标识信息与存储产品的系列名称组成唯一字符串。其中，唯一标识信息可以是与磁盘相关且用于区别磁盘的信息。

在本申请实施例的一种实现方式中，唯一标识信息可以为SN码。

在实际应用中，可以获取与存储产品绑定的合法磁盘的SN码作为合法磁盘的唯一标识信息。其中，SN码是指磁盘的产品序列号。在具体应用场景中，加密服务器可以通过sg_utils工具发送scsi inquiry指令以获取磁盘的SN码。

S302：对组成的唯一字符串进行散列计算。

在本实施例中，加密服务器可以通过GPG加密软件对步骤S301组成的唯一字符串执行安全散列算法(Secure Hash Algorithm，SHA512)进行散列计算并生成哈希值。其中，散列计算是可以将任意长度的数字消息计算出一个与之对应的、且长度固定的字符串的算法，将该字符串记为该数字消息对应的哈希值。此外，对不同的数字消息进行散列计算所得出的哈希值的重复率非常低。

S303：将经散列计算得到的哈希值进行加密，并将得到的加密信息导入合法磁盘中。

在本实施例中，可以利用加密软件生成一对第二密钥对，即：用于加密的第二加密密钥和用于解密的第二解密密钥，且该第二密钥对用于对步骤S302生成的哈希值的加密和解密。

可以利用第二加密密钥对经散列计算得到的哈希值进行加密，并得到加密信息；然后，将该加密信息导入合法磁盘中；最后，将完成导入加密信息的合法磁盘安装到存储产品的存储环境中，进而完成生产该存储产品的过程。

在具体的实现场景中，加密服务器可以通过sg_utils工具中的sg_logs小工具将加密信息导入到磁盘的log sense page应用层中。其中，将加密信息导入到磁盘的logsense page应用层中，可以保证加密信息不会在磁盘上下电之后丢失，也不会占用磁盘的存储空间，以及，磁盘的log sense page应用层中有足够的存储空间，足以记录该加密信息。

S102：当启动存储产品后，获取每一待测磁盘中存储的加密信息，其中，该待测磁盘为存储产品中实际安装的磁盘。

在存储产品投入使用之前，可能会出现代理商向存储产品中导入其他服务器通用磁盘，以及，将不同系列的磁盘混插入该存储产品中的等等情形。则，其他服务器通用磁盘以及不同系列的磁盘对于该存储产品都属于不合法磁盘。由此可知，存储产品中可能包括不合法磁盘。为了将存储产品与合法磁盘进行绑定，可以将存储产品中实际安装的每一个磁盘都作为待测磁盘，并验证其是否为合法磁盘。

在本实施例中，在存储产品投入使用时，比如下面以将该存储产品安装到服务器中以进行使用的情形为例进行说明。则，可以在服务器的存储系统启动存储产品之后，试图获取每一个待测磁盘中存储的加密信息。在具体的实现场景中，存储系统可以通过logsense page 0fh指令读取到待测磁盘的加密信息。可以理解的是，在实际场景中，可能会出现存储产品中的某一个或者多个待测磁盘中没有加密信息的情形，则可以直接确定该待测磁盘不属于存储产品的合法磁盘。则，获取每一个存储产品中具有加密信息的待测磁盘的加密信息。

S103：对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘。

在本实施例中，对存储产品中待测磁盘的加密信息进行解密，并根据解密结果确定该待测磁盘是否属于合法磁盘。

在本申请实施例的一种实现方式中，可以通过下述方式对存储产品中待测磁盘的加密信息进行解密，并根据解密结果确定待测磁盘是否属于合法磁盘，参见图4，该图为本申请实施例提供的一种确定待测磁盘是否属于合法磁盘的方法流程图，可以包括如下步骤S401-S405：

S401：获取待测磁盘的唯一标识信息，并将获取的唯一标识信息与存储产品的系列名称组成唯一字符串。

在本实施例中，可以获取存储产品中待测磁盘的唯一标识信息，并将获取的每一个唯一标识信息都与存储产品的系列名称组成唯一字符串。其中，待测磁盘的唯一标识信息应该是与步骤301中合法磁盘的唯一标识信息类型相同的信息。例如：步骤301中合法磁盘的唯一标识信息是合法磁盘的SN码时，则待测磁盘的唯一标识信息也应该是待测磁盘的SN码。在具体的实现场景中，服务器的存储系统可以通过scsi inquiry指令获取磁盘的SN码。

S402：对组成的唯一字符串进行散列计算后，得到第一哈希值。

本实施例中，对步骤S401组成的唯一字符串进行SHA512散列计算并生成第一哈希值。

S403：利用第二解密密钥对待测磁盘的加密信息进行解密，得到第二哈希值。

在本实施例中，合法磁盘中的加密信息是利用第二加密密钥进行加密的，可以理解的是，如果待测磁盘是合法磁盘，则可以通过利用第二解密密钥对待测磁盘的加密信息进行解密。

在实际场景中，可能会出现不能利用第二解密密钥对待测磁盘的加密信息进行解密的情形，则，可以直接确定该待测磁盘不属于存储产品的合法磁盘。以及，可能会出现可以利用第二解密密钥对待测磁盘的加密信息进行解密的情形，则，可以将解密得到的结果记为与该待测磁盘对应的第二哈希值。

S404：若所述第一哈希值与所述第二哈希值相同，则确定所述待测磁盘属于所述合法磁盘。

在本实施例中，如果第一哈希值与第二哈希值相同，即可由此确定该待测磁盘属于合法磁盘。

S405：若第一哈希值与第二哈希值不同，则确定磁盘不属于所述合法磁盘。

在本实施例中，如果第一哈希值与第二哈希值不同，即可因此确定该待测磁盘不属于合法磁盘。

其中，出现第一哈希值与第二哈希值不同的场景可以是：不合法磁盘与合法磁盘的加密信息的生成方式中唯一不同的是生成加密信息时唯一字符串的生成方式不同，例如：合法磁盘中生成加密信息时对应的唯一字符串是由磁盘的SN码与存储产品的系列名称生成，而不合法磁盘中生成加密信息时对应的唯一字符串是由磁盘的SN码生成。下面以待测磁盘A为例进行说明，且该待测磁盘A为不合法磁盘。则，在不确定待测磁盘A是否属于合法磁盘的情况下，通过上述方式对待测磁盘A生成第一哈希值的过程中对应的唯一字符串为磁盘的SN码与存储产品的系列名称，而对该待测磁盘A生成第二哈希值的过程中对应的唯一字符串仅为磁盘的SN码，则此时待测磁盘A的第一哈希值与第二哈希值不同，由此可知该待测磁盘A不属于合法磁盘。

在本申请实施例的一种实现方式中，在确定待测磁盘是否属于合法磁盘之后可以按照下述方法进行后续操作，参见图5，该图为本申请实施例提供的一种确定待测磁盘是否属于合法磁盘之后的操作方法流程图，可以包括如下步骤S501-S502：

S501：若根据解密结果确定所述待测磁盘属于所述合法磁盘，则允许识别所述待测磁盘；

在本实施例中，如果根据解密结果确定待测磁盘属于合法磁盘，则可以将确定该待测磁盘属于合法磁盘的消息发送至服务器的存储系统，服务器的存储系统在接收到该消息后可以允许识别该待测磁盘，即完成存储产品与合法磁盘的绑定。在具体的实现场景中，可以通过进程间通信(Inter-Process Communication，IPC)的方式将消息发送至服务器的存储系统。

S502：若根据解密结果确定所述待测磁盘不属于所述合法磁盘，则禁止识别所述待测磁盘。

在本实施例中，如果根据解密结果确定待测磁盘不属于合法磁盘，则可以将确定该待测磁盘不属于合法磁盘的消息发送至服务器的存储系统，服务器的存储系统在接收到该消息后禁止识别该待测磁盘。即存储系统中不会显示与该待测磁盘有关的任何信息。由此，可以避免存储产品中不合法磁盘的不稳定引起的系统故障的问题。

综上，本申请实施例提供的磁盘绑定方法，通过在存储产品的生产过程中预先向存储产品的合法磁盘中导入加密信息，且存储产品在投入使用时，即安装并启动存储产品后，可以获取存储产品中的每一待测磁盘中存储的加密信息，并对每一待测磁盘中存储的加密信息进行解密，进而根据解密结果确定待测磁盘是否属于合法磁盘。可见，该方法可以确定存储产品中的属于合法磁盘的磁盘，从而系统可以根据该确定结果完成与合法磁盘的绑定，因此降低存储产品的存储系统因磁盘不稳定引入的系统故障的几率。

参见图6，该图为本申请实施例提供的一种磁盘绑定装置的组成示意图，该装置包括：

加密信息导入单元601，用于利用经加密授权后的加密服务器，在与存储产品绑定的合法磁盘中导入加密信息；

加密信息获取单元602，用于当启动所述存储产品后，获取每一待测磁盘中存储的加密信息，所述待测磁盘为所述存储产品中实际安装的磁盘；

合法磁盘确定单元603，用于对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘。

在本实施例的一种实现方式中，按照下述方式对所述加密服务器进行加密授权：

使所述加密服务器接收数字签名信息，所述数字签名信息是利用第一加密密钥对所述加密服务器的设备信息进行数字签名后的信息；

使所述加密服务器利用第一解密密钥对所述数字签名信息进行解密；

若解密成功，则完成对所述加密服务器的加密授权。

在本实施例的一种实现方式中，所述加密信息导入单元601，包括：

第一组成子单元，用于获取与存储产品绑定的合法磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

散列计算子单元，用于对组成的唯一字符串进行散列计算；

导入子单元，用于将经所述散列计算得到的哈希值进行加密，并将得到的加密信息导入所述合法磁盘中。

在本实施例的一种实现方式中，所述合法磁盘确定单元603，包括：

第二组成子单元，用于获取所述待测磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

散列计算子单元，用于对组成的唯一字符串进行散列计算后，得到第一哈希值；

磁盘解密子单元，用于利用第二解密密钥对所述待测磁盘的加密信息进行解密，得到第二哈希值；

第一确定子单元，用于若所述第一哈希值与所述第二哈希值相同，则确定所述待测磁盘属于所述合法磁盘；

第二确定子单元，用于若所述第一哈希值与所述第二哈希值不同，则确定所述磁盘不属于所述合法磁盘。

在本实施例的一种实现方式中，所述唯一标识信息为SN码。

在本实施例的一种实现方式中，所述装置还包括：

允许识别单元，用于根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，若根据解密结果确定所述待测磁盘属于所述合法磁盘，则允许识别所述待测磁盘；

禁止识别单元，用于根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，若根据解密结果确定所述待测磁盘不属于所述合法磁盘，则禁止识别所述待测磁盘。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到上述实施例方法中的全部或部分步骤可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者诸如媒体网关等网络通信设备，等等)执行本申请各个实施例或者实施例的某些部分所述的方法。

需要说明的是，本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (12)

1.一种磁盘绑定方法，其特征在于，包括：

利用经加密授权后的加密服务器，在与存储产品绑定的合法磁盘中导入加密信息；

当启动所述存储产品后，获取每一待测磁盘中存储的加密信息，所述待测磁盘为所述存储产品中实际安装的磁盘；

对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘。

2.根据权利要求1所述的方法，其特征在于，按照下述方式对所述加密服务器进行加密授权：

使所述加密服务器接收数字签名信息，所述数字签名信息是利用第一加密密钥对所述加密服务器的设备信息进行数字签名后的信息；

使所述加密服务器利用第一解密密钥对所述数字签名信息进行解密；

若解密成功，则完成对所述加密服务器的加密授权。

3.根据权利要求1所述的方法，其特征在于，所述在与存储产品绑定的合法磁盘中导入加密信息，包括：

获取与存储产品绑定的合法磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

对组成的唯一字符串进行散列计算；

将经所述散列计算得到的哈希值进行加密，并将得到的加密信息导入所述合法磁盘中。

4.根据权利要求3所述的方法，其特征在于，所述对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘，包括：

获取所述待测磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

对组成的唯一字符串进行散列计算后，得到第一哈希值；

利用第二解密密钥对所述待测磁盘的加密信息进行解密，得到第二哈希值；

若所述第一哈希值与所述第二哈希值相同，则确定所述待测磁盘属于所述合法磁盘；

若所述第一哈希值与所述第二哈希值不同，则确定所述磁盘不属于所述合法磁盘。

5.根据权利要求3或4所述的方法，其特征在于，所述唯一标识信息为SN码。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，还包括：

若根据解密结果确定所述待测磁盘属于所述合法磁盘，则允许识别所述待测磁盘；

若根据解密结果确定所述待测磁盘不属于所述合法磁盘，则禁止识别所述待测磁盘。

7.一种磁盘绑定装置，其特征在于，包括：

加密信息导入单元，用于利用经加密授权后的加密服务器，在与存储产品绑定的合法磁盘中导入加密信息；

加密信息获取单元，用于当启动所述存储产品后，获取每一待测磁盘中存储的加密信息，所述待测磁盘为所述存储产品中实际安装的磁盘；

合法磁盘确定单元，用于对所述待测磁盘的加密信息进行解密，根据解密结果确定所述待测磁盘是否属于所述合法磁盘。

8.根据权利要求7所述的装置，其特征在于，按照下述方式对所述加密服务器进行加密授权：

使所述加密服务器接收数字签名信息，所述数字签名信息是利用第一加密密钥对所述加密服务器的设备信息进行数字签名后的信息；

使所述加密服务器利用第一解密密钥对所述数字签名信息进行解密；

若解密成功，则完成对所述加密服务器的加密授权。

9.根据权利要求7所述的装置，其特征在于，所述加密信息导入单元，包括：

第一组成子单元，用于获取与存储产品绑定的合法磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

散列计算子单元，用于对组成的唯一字符串进行散列计算；

导入子单元，用于将经所述散列计算得到的哈希值进行加密，并将得到的加密信息导入所述合法磁盘中。

10.根据权利要求9所述的装置，其特征在于，所述合法磁盘确定单元，包括：

第二组成子单元，用于获取所述待测磁盘的唯一标识信息，并将获取的唯一标识信息与所述存储产品的系列名称组成唯一字符串；

散列计算子单元，用于对组成的唯一字符串进行散列计算后，得到第一哈希值；

磁盘解密子单元，用于利用第二解密密钥对所述待测磁盘的加密信息进行解密，得到第二哈希值；

第一确定子单元，用于若所述第一哈希值与所述第二哈希值相同，则确定所述待测磁盘属于所述合法磁盘；

第二确定子单元，用于若所述第一哈希值与所述第二哈希值不同，则确定所述磁盘不属于所述合法磁盘。

11.根据权利要求9或10所述的装置，其特征在于，所述唯一标识信息为SN码。

12.根据权利要求7至11任一项所述的装置，其特征在于，所述装置还包括：

允许识别单元，用于根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，若根据解密结果确定所述待测磁盘属于所述合法磁盘，则允许识别所述待测磁盘；

禁止识别单元，用于根据解密结果确定所述待测磁盘是否属于所述合法磁盘之后，若根据解密结果确定所述待测磁盘不属于所述合法磁盘，则禁止识别所述待测磁盘。