JP2011197928A - ストレージ装置、及び、暗号鍵の変更方法 - Google Patents
ストレージ装置、及び、暗号鍵の変更方法 Download PDFInfo
- Publication number
- JP2011197928A JP2011197928A JP2010062969A JP2010062969A JP2011197928A JP 2011197928 A JP2011197928 A JP 2011197928A JP 2010062969 A JP2010062969 A JP 2010062969A JP 2010062969 A JP2010062969 A JP 2010062969A JP 2011197928 A JP2011197928 A JP 2011197928A
- Authority
- JP
- Japan
- Prior art keywords
- encryption key
- pool
- disk
- copy
- encrypted data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
【解決手段】ストレージ装置は、プール外のディスクをコピー先として選択する手段と、管理情報に基づいて、プール内のディスクのうち、コピーが未完了のブロックを選択し、コピー元の選択されたブロックから暗号化データを読み出して復号し、暗号化データを暗号した暗号鍵とは異なる暗号鍵を用いて再暗号化し、再暗号化データをコピー先に書き込む手段と、コピー元の全ブロックについてコピーが完了すると、コピー元をプールから外し、コピー元をプールに組み込むことでディスクの接続を切り替える手段と、外部からコピー元に対する書き込み指示があった場合に、該指示に対応するコピー元のブロックの管理情報をコピー未完了に設定する手段と、を有する。
【選択図】図1
Description
図1は、本実施形態によるストレージシステム1の構成を示したブロック図である。ストレージシステム1は、中央演算装置であるホスト計算機100が第1通信線(図示せず)を介してストレージ装置200と通信可能に接続される。
このように構成されたストレージシステム1において、ホスト計算機100と暗号鍵変更対象の論理ディスク210との間で入出力処理が実行されている状態で、ストレージ装置200が暗号鍵の変更を実行する場合の暗号鍵の変更処理を、図2に示すフローチャートを用いて説明する。
次に、上述した鍵生成処理(S4)、ライト監視処理(S6)、復号化・再暗号化処理(S9)、及び切り替え処理(S12)のそれぞれについて、図3乃至図6を用いて説明する。
まず、図3に示すように、暗号鍵生成手段260は、暗号鍵変更手段250から暗号鍵生成の指示を受信すると、暗号鍵A241とは異なる新しい暗号鍵B243を生成する(S31)。次に、暗号鍵生成手段260は、メモリに暗号鍵B243の情報を保存すると、生成した旨の報告を暗号鍵変更手段250に送信し(S32)、この処理を終了する。
まず、図4に示すように、ライト監視手段265は、暗号鍵変更手段250からライト監視の指示を受信すると、コピー管理テーブル275を初期化する(S41)。具体的には、コピー元の物理ディスク231のブロックに対応するビット表(コピー管理テーブル275)を作成する。該ブロックに対し、暗号化データのコピーが未完了である場合には、ビットを「1」に設定し、該ブロックに対し、暗号化データのコピーが完了した場合には、ビットを「0」に設定する。
まず、図5に示すように、暗号化・復号化手段270は、暗号鍵変更手段250から復号化・再暗号化の指示を受信すると、コピー管理テーブル275を参照し、ビットが「1」に対応する物理ディスク231のブロックから暗号化データを読み出す(S51)。暗号化・復号化手段270は、読み出したブロックに対応するビットを「0」に設定する(S52)。
まず、図6に示すように、物理ディスク切り替え手段280は、暗号鍵変更手段250から切り替えの指示を受信すると、暗号化データを読み出した物理ディスク231から再暗号化データを書き込んだ物理ディスク233に接続を切り替える(S61)。具体的には、物理ディスク切り替え手段280は、物理ディスク231をプール220の構成から外し、物理ディスク233をプール220の構成に組み込む。
Claims (2)
- プールを構成する複数のディスクを備え、前記ディスクに対し暗号又は復号を行って暗号化データを書き込み又は読み出すストレージ装置であって、
前記ストレージ装置は、
外部から受信した暗号鍵変更指示に基づいて、プール外のディスクをコピー先として選択し、前記プールを構成する複数のディスクのうち、コピーが未完了のディスクをコピー元として選択する手段と、
前記プールを構成するそれぞれのディスクについて、該ディスクの記憶領域を分割したブロックごとにコピーが完了したか否かを管理する管理情報を格納する管理テーブルと、該管理テーブルに基づいて、前記選択したコピー元のうち、コピーが未完了のブロックを選択し、前記コピー元の選択されたブロックから暗号化データを読み出して復号し、前記暗号化データを暗号した暗号鍵とは異なる暗号鍵を用いて再暗号化し、再暗号化データを前記コピー先の対応するブロックに書き込む手段と、
前記コピー元の全ブロックについてコピーが完了すると、前記コピー元を前記プールから外し、前記コピー元を前記プールに組み込むことでディスクの接続を切り替える手段と、
外部から前記コピー元に対する書き込み指示があった場合に、前記管理テーブルについて、該指示に対応する前記コピー元のブロックの管理情報をコピー未完了に設定する手段と、
を有するストレージ装置。 - プールを構成する複数のディスクを備え、前記ディスクに対し暗号又は復号を行って暗号化データを書き込み又は読み出すストレージ装置における暗号鍵の変更方法であって、
前記ストレージ装置は、
外部から受信した暗号鍵変更指示に基づいて、プール外のディスクをコピー先として選択し、前記プールを構成する複数のディスクのうち、コピーが未完了のディスクをコピー元として選択するステップと、
前記プールを構成するそれぞれのディスクについて、該ディスクの記憶領域を分割したブロックごとにコピーが完了したか否かを管理する管理情報を格納する管理テーブルと、該管理テーブルに基づいて、前記選択したコピー元のうち、コピーが未完了のブロックを選択し、前記コピー元の選択されたブロックから暗号化データを読み出して復号し、前記暗号化データを暗号した暗号鍵とは異なる暗号鍵を用いて再暗号化し、再暗号化データを前記コピー先の対応するブロックに書き込むステップと、
前記コピー元の全ブロックについてコピーが完了すると、前記コピー元を前記プールから外し、前記コピー元を前記プールに組み込むことでディスクの接続を切り替えるステップと、
外部から前記コピー元に対する書き込み指示があった場合に、前記管理テーブルについて、該指示に対応する前記コピー元のブロックの管理情報をコピー未完了に設定するステップと、
を有する暗号鍵の変更方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010062969A JP5532516B2 (ja) | 2010-03-18 | 2010-03-18 | ストレージ装置、及び、暗号鍵の変更方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010062969A JP5532516B2 (ja) | 2010-03-18 | 2010-03-18 | ストレージ装置、及び、暗号鍵の変更方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011197928A true JP2011197928A (ja) | 2011-10-06 |
JP5532516B2 JP5532516B2 (ja) | 2014-06-25 |
Family
ID=44876064
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010062969A Active JP5532516B2 (ja) | 2010-03-18 | 2010-03-18 | ストレージ装置、及び、暗号鍵の変更方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5532516B2 (ja) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013182304A (ja) * | 2012-02-29 | 2013-09-12 | Nec Corp | ディスクアレイ装置及びディスクアレイ装置のデータ管理方法 |
CN111008391A (zh) * | 2019-12-25 | 2020-04-14 | 北京中电华大电子设计有限责任公司 | 一种flash加密解密接口电路及方法 |
WO2020209106A1 (ja) * | 2019-04-12 | 2020-10-15 | フェリカネットワークス株式会社 | 情報処理端末、情報処理装置、情報処理方法、プログラム、および情報処理システム |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH04205619A (ja) * | 1990-11-30 | 1992-07-27 | Toshiba Corp | ディスク制御システム |
JP2005303981A (ja) * | 2004-03-11 | 2005-10-27 | Hitachi Ltd | データストレージシステムにおける暗号化変換の方法と装置 |
JP2007028502A (ja) * | 2005-07-21 | 2007-02-01 | Hitachi Ltd | ストレージ装置 |
JP2008197998A (ja) * | 2007-02-14 | 2008-08-28 | Tokyo Institute Of Technology | 分散ネットワークストレージシステムにおける暗号化データ格納方法 |
JP2009065528A (ja) * | 2007-09-07 | 2009-03-26 | Hitachi Ltd | ストレージ装置及び暗号鍵変更方法 |
-
2010
- 2010-03-18 JP JP2010062969A patent/JP5532516B2/ja active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH04205619A (ja) * | 1990-11-30 | 1992-07-27 | Toshiba Corp | ディスク制御システム |
JP2005303981A (ja) * | 2004-03-11 | 2005-10-27 | Hitachi Ltd | データストレージシステムにおける暗号化変換の方法と装置 |
JP2007028502A (ja) * | 2005-07-21 | 2007-02-01 | Hitachi Ltd | ストレージ装置 |
JP2008197998A (ja) * | 2007-02-14 | 2008-08-28 | Tokyo Institute Of Technology | 分散ネットワークストレージシステムにおける暗号化データ格納方法 |
JP2009065528A (ja) * | 2007-09-07 | 2009-03-26 | Hitachi Ltd | ストレージ装置及び暗号鍵変更方法 |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013182304A (ja) * | 2012-02-29 | 2013-09-12 | Nec Corp | ディスクアレイ装置及びディスクアレイ装置のデータ管理方法 |
US9043611B2 (en) | 2012-02-29 | 2015-05-26 | Nec Corporation | Disk array device and data management method for disk array device |
WO2020209106A1 (ja) * | 2019-04-12 | 2020-10-15 | フェリカネットワークス株式会社 | 情報処理端末、情報処理装置、情報処理方法、プログラム、および情報処理システム |
CN111008391A (zh) * | 2019-12-25 | 2020-04-14 | 北京中电华大电子设计有限责任公司 | 一种flash加密解密接口电路及方法 |
Also Published As
Publication number | Publication date |
---|---|
JP5532516B2 (ja) | 2014-06-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8195956B2 (en) | Re-keying data in place | |
CN102945355B (zh) | 基于扇区映射的快速数据加密策略遵从 | |
US10069625B2 (en) | System and method for automatic key generation for self-encrypting drives | |
JP5134894B2 (ja) | ストレージ装置及び暗号鍵変更方法 | |
JP4648687B2 (ja) | データストレージシステムにおける暗号化変換の方法と装置 | |
US8352751B2 (en) | Encryption program operation management system and program | |
CN102855452B (zh) | 基于加密组块的快速数据加密策略遵从 | |
JP4669708B2 (ja) | ストレージシステム、データ移動方法及び管理計算機 | |
JP4941556B2 (ja) | 暗号化装置、暗号化方法および暗号化プログラム | |
US8489893B2 (en) | Encryption key rotation messages written and observed by storage controllers via storage media | |
US20130124873A1 (en) | Storage device and its control method | |
CN102262721B (zh) | 用于独立代理的数据加密转换 | |
JP2019508974A (ja) | クライアントによるオブジェクトの組のバックアップを実施するためのコンピュータ実施方法およびクライアントによるオブジェクトの組のバックアップを復元するためのコンピュータ実施方法 | |
US20110252242A1 (en) | Multi-phase storage volume transformation | |
JP2010009306A (ja) | ストレージ装置及びストレージ装置のデータ処理方法 | |
JP2023510311A (ja) | メモリ・ベースの暗号化 | |
US9147087B2 (en) | Method of accessing a data storage device | |
US8090978B2 (en) | Protection of data on failing storage devices | |
JP5532516B2 (ja) | ストレージ装置、及び、暗号鍵の変更方法 | |
US8590042B2 (en) | Storage system, and encryption key management method and encryption key management program thereof | |
US10929030B2 (en) | Computer and control method | |
US20150324301A1 (en) | Storage control apparatus and computer-readable storage medium storing computer program | |
JP6160455B2 (ja) | システム移行プログラム、システム移行方法および情報処理システム | |
JP2006127061A (ja) | 計算機システム、管理計算機、及びデータ管理方法 | |
JP2010130459A (ja) | バックアップシステム及び該バックアップシステムの暗号鍵変更方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130212 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20131219 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20131226 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140219 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140331 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5532516 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140413 |