公开(公告)号：US09471805B2

公开(公告)日：2016-10-18

申请号：US14843675

申请日：2015-09-02

申请人： INTERNATIONAL BUSINESS MACHINES CORPORATION

发明人： James A. Fisher ,  Brian G. Goodman ,  Leonard G. Jesionowski

IPC分类号： G06F21/62 ,  G06F21/80

CPC分类号： G06F21/6218 ,  G06F21/805 ,  G06F2221/2121

摘要： In an automated data storage library, selective encryption for data stored or to be stored on removable media is provided. One or more encryption policies are established, each policy including a level of encryption, one or more encryption keys and the identity of one or more data cartridges. The encryption policies are stored in a policy table and the encryption keys are stored in a secure key server. A host requests access to a specified data cartridge and the cartridge is transported from a storage shelf in the library to a storage drive. Based on the identity of the specified cartridge, the corresponding encryption policy is selected from the table and the appropriate encryption key is obtained from the key server. The storage drive encrypts data in accordance with the key and stores the data on the media on an encryption table within the specified data cartridge.

摘要翻译： 在自动数据存储库中，提供了存储或存储在可移动介质上的数据的选择性加密。 建立一个或多个加密策略，每个策略包括加密级别，一个或多个加密密钥以及一个或多个数据盒的标识。 加密策略存储在策略表中，加密密钥存储在安全密钥服务器中。 主机请求访问指定的数据盒式磁带，并将盒式磁带从库中的存储架运送到存储驱动器。 根据指定的墨盒的身份，从表中选择相应的加密策略，从密钥服务器获得适当的加密密钥。 存储驱动器根据密钥对数据进行加密，并将数据存储在媒体上的指定数据盒中的加密表上。