[发明专利]加密存储系统中的数据

权利要求书

1.一种方法，所述方法包括：

接收来自请求方的访问数据的请求；

判定所述请求方是否被授权访问所述数据；

判定所述数据是否被加密，以响应判定已授权所述请求方访问所述数据；以及

请求来自所述请求方的加密密钥，以响应判定所述数据未被加密。

2.根据权利要求1的方法，还包括：

接收来自所述请求方的所述加密密钥；

使用所述加密密钥来加密所述数据；以及

允许所述请求方访问所述数据。

3.根据权利要求2的方法，还包括：

请求解密密钥，以响应访问所述数据的后续请求。

4.根据权利要求1的方法，其中通过对逻辑单元、文件、字节、记录、块、卷或包括所述数据的整个子系统进行寻址来做出访问所述数据的请求。

5.根据权利要求1的方法，其中所述数据是存储在存储单元中的遗留数据，其中至少到尝试访问所述遗留数据时为止，所述遗留数据被保持在未加密状态，并且其中不是遗留数据的数据在所述存储单元内被保持在加密状态。

6.一种系统，所述系统包括：

存储器；以及

与所述存储器相连的处理器，其中所述处理器可操作以执行权利要求1至5中的任一权利要求的步骤。

7.一种系统，所述系统包括：

主机；以及

存储子系统，其中所述存储子系统接收来自所述主机的访问数据的请求，其中所述存储子系统判定所述主机是否被授权访问所述数据，其中所述存储子系统判定所述数据是否被加密，以响应判定已授权所述主机访问所述数据，并且其中所述存储子系统请求加密密钥，以响应判定所述数据未被加密。

8.一种包括计算机可读代码的计算机产品，所述计算机可读代码在计算机上运行时，将执行根据权利要求1至5中的任一权利要求的步骤。

9.一种部署计算基础结构的方法，所述方法包括将计算机可读代码集成到控制器中，其中与所述控制器结合的所述代码能够执行根据权利要求1至5中的任一权利要求的步骤。