免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 4514 | 回复: 14

[VTL与磁带系统] 大家来说说LTO4磁带机加密技术!~~~ [复制链接]

论坛徽章:
0
发表于 2009-07-28 17:06 |显示全部楼层
大家来说说LTO4磁带机加密技术!~~~

我有点迷惑!~~~

论坛徽章:
0
发表于 2009-07-28 17:31 |显示全部楼层
道听途说了一些,还没见过实际使用的。
应该是配合密钥管理软件,每写一盘磁带,生成一个对应的密钥吧?再次读取时需要出示密钥才能解密数据。

论坛徽章:
0
发表于 2009-07-28 17:38 |显示全部楼层
刚在网上搜索的,磁带机加密的故事还挺复杂的。分享给大家。

HP LOT4磁带机加密.pdf

589.52 KB, 下载次数: 163

论坛徽章:
0
发表于 2009-07-28 17:50 |显示全部楼层
参加国IBM的磁带加密,但是对于LTO这块的加密,应该是非常简单的方式!

论坛徽章:
9
技术图书徽章
日期:2014-10-14 15:48:13数据库技术版块每日发帖之星
日期:2015-06-04 22:20:00数据库技术版块每日发帖之星
日期:2015-06-10 22:20:00数据库技术版块每日发帖之星
日期:2015-06-11 22:20:00数据库技术版块每日发帖之星
日期:2015-06-13 22:20:00IT运维版块每日发帖之星
日期:2015-09-22 06:20:00IT运维版块每日发帖之星
日期:2015-12-08 06:20:00综合交流区版块每日发帖之星
日期:2016-02-02 06:20:00IT运维版块每日发帖之星
日期:2016-07-25 06:20:00
发表于 2009-07-28 21:26 |显示全部楼层
猜测并不复杂,工作原理是数据无损压缩后用AES加密,RSA则用来加密AES密码(密钥交换)。

论坛徽章:
0
发表于 2009-07-29 11:05 |显示全部楼层
原帖由 andy_lyb 于 2009-7-28 17:31 发表
道听途说了一些,还没见过实际使用的。
应该是配合密钥管理软件,每写一盘磁带,生成一个对应的密钥吧?再次读取时需要出示密钥才能解密数据。


我最近在看一些关于IBM LTO4磁带机加密的资料,有些迷惑。

我想了解一下具体如何实现。

例如Q-EKM加密……

论坛徽章:
9
技术图书徽章
日期:2014-10-14 15:48:13数据库技术版块每日发帖之星
日期:2015-06-04 22:20:00数据库技术版块每日发帖之星
日期:2015-06-10 22:20:00数据库技术版块每日发帖之星
日期:2015-06-11 22:20:00数据库技术版块每日发帖之星
日期:2015-06-13 22:20:00IT运维版块每日发帖之星
日期:2015-09-22 06:20:00IT运维版块每日发帖之星
日期:2015-12-08 06:20:00综合交流区版块每日发帖之星
日期:2016-02-02 06:20:00IT运维版块每日发帖之星
日期:2016-07-25 06:20:00
发表于 2009-07-29 11:48 |显示全部楼层
Q是昆腾的英文字头;E是加密的英文字头;K是钥匙的英文字头;M是管理的英文字头,合起来就是“昆腾密钥管理”的意思。
这个东西用于RSA密钥管理,里面记录了本机磁带机私钥和其它磁带机的公钥。
RSA属于非对称加密算法,密钥分成两个,一个公开,称为公钥,一个用户自己保存,称为私钥。一段明文用公钥加密后,再用私钥加密既可还原成原文,同样,用私钥加密后,再用公钥加密,也可以还原成明文,这样,甲想发数据给乙,就用乙的公钥加密数据,乙拿到密文之后再用自己的私钥加密密文解开原始数据。
RSA的运算量很大,所以一般用于对密码加密。甲生成一个256位AES密码,用来加密磁带上的数据块(或流),再把这个256位密码用乙的公钥加密。乙拿到磁带后,先用私钥加密甲加密的256位密钥,得到原始密钥,再用原始密钥用AES解密解开磁带上的数据块(或流)。
LTO4好像是先对数据无损压缩生成数据流,再用AES加密数据流,多了个无损压缩解压缩的过程。
大致情况如此。大学教材里应该有关于RSA的内容,翻出大学教材看看,或者去书店买本密码学,能有助于理解磁带加密。

论坛徽章:
0
发表于 2009-07-29 11:57 |显示全部楼层
这个加秘如果要使用如何实现?

在实施过程中怎么实现?

论坛徽章:
0
发表于 2009-07-29 12:12 |显示全部楼层
LTO4加密激活的驱动器,都能支持磁带加密,差别在于加密密钥管理是集成在磁带库上的还是独立的系统.

Spectra BlueScale加密技术介绍.pdf

450.34 KB, 下载次数: 77

论坛徽章:
9
技术图书徽章
日期:2014-10-14 15:48:13数据库技术版块每日发帖之星
日期:2015-06-04 22:20:00数据库技术版块每日发帖之星
日期:2015-06-10 22:20:00数据库技术版块每日发帖之星
日期:2015-06-11 22:20:00数据库技术版块每日发帖之星
日期:2015-06-13 22:20:00IT运维版块每日发帖之星
日期:2015-09-22 06:20:00IT运维版块每日发帖之星
日期:2015-12-08 06:20:00综合交流区版块每日发帖之星
日期:2016-02-02 06:20:00IT运维版块每日发帖之星
日期:2016-07-25 06:20:00
发表于 2009-07-29 21:37 |显示全部楼层
原帖由 衍水狂客 于 2009-7-29 11:57 发表
这个加秘如果要使用如何实现?

在实施过程中怎么实现?


密码和加密都由磁带机管理,对主机完全透明,也就是说,你可以用原来的备份软件以完全相同的方式进行操作,而不用理会它加不加密。
我猜测,它这个加密功能应该由磁带机设备管理工具进行设置。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP