[发明专利]一种面向存储区域网的消息加密装置和方法

权利要求书

1、一种面向存储区域网的消息加密装置，包括消息加密模块和消息解密模块，其特征在于，

所述消息加密模块包括：

通讯信息分析器，用于分析通讯信息，区分数据包中是消息还是数据；

消息分类器，分析消息的组成，将消息进行分类，根据各消息类型选择相应的加密器；

消息加密器，包括至少两种类型的加密器，使用不同算法加密消息；

所述消息解密模块包括：

通讯信息分析器，用于分析通讯信息，区分数据包中是消息还是数据；

消息分类器，分析消息的组成，将消息进行分类，根据各消息类型选择相应的解密器；

消息解密器，包括至少两种与所述加密器对应类型的解密器，使用不同算法解密消息。

2、根据权利要求1所述的消息加密装置，其特征在于，所述消息分类器还包括定期将各消息类型划分清除的清零装置。

3、根据权利要求1所述的消息加密装置，其特征在于，所述消息加密装置还包括密钥更新装置，根据t＝k*st/(se*sn)生成密钥生存周期t，其中，st为块的安全等级，se代表用户的安全要求，sn为密钥更新的次数，k为可变参数。

4、根据权利要求1所述的消息加密装置，其特征在于，所述消息加密模块和消息解密模块中的消息分类器具体包括下列装置：

消息分割装置，根据存储区域网消息中包含信息的语义，将消息分成n个部分；

安全参数设置装置，对每个消息部分设置安全参数ca和im，整个消息可表示为：message(msg1(ca1，im1)，msg2(ca2，im2)，，msgi(cai，imi)，，msgn  (can，imn))im∈{1，2，3，4，5}，其中msgi为第i块信息，cai为该块信息的访问次数；

安全参数计算装置，根据ki＝cai*imi/(ca1*im1+ca2*im2+....can*imn)，计算安全参数ki的值；

安全参数比较装置，将各块消息的安全参数ki与设定的值进行比较；

消息分类装置，根据安全参数比较装置的比较结果，将消息分成不同安全级别的类型。

5、根据权利要求1所述的消息加密装置，其特征在于，所述消息解密器包括3DES加密器、DES加密器和异或加密器。

6、一种面向存储区域网的消息加密方法，包括消息加密步骤和消息解密步骤，

所述消息加密步骤包括下列步骤：

(1)分析通讯信息，区分数据包中是消息还是数据；

(2)对各消息块进行动态分类；

(3)根据消息的类型，选择不同加密算法进行加密；

所述消息解密步骤包括下列步骤：

(4)分析通讯信息，区分数据包中是消息还是数据；

(5)对各消息块进行动态分类；

(6)根据消息的类型，选择不同加密算法进行加密。

7、根据权利要求6所述的消息加密装置，其特征在于，上述步骤(2)和步骤(5)中具体包括下列步骤：

A)根据存储区域网消息中包含信息的语义，将消息分成n个部分；

B)对每个消息部分设置安全参数ca和im，整个消息可表示为：message(msg1(ca1，im1)，msg2(ca2，im2)，，msgi(cai，imi)，，msgn(can，imn))im∈{1，2，3，4，5}，其中msgi为第i块信息，cai为该块信息的访问次数；

C)根据ki＝cai*imi/(ca1*im1+ca2*im2+....can*imn)，计算安全参数ki的值；

D)将各块消息的安全参数ki与设定的值进行比较；

E)根据安全参数比较装置的比较结果，将消息分成不同安全级别的类型。

8、根据权利要求6所述的消息加密装置，其特征在于，上述步骤(2)和步骤(5)后进一步包括下列步骤：定期将各消息类型划分记录清零。

9、根据权利要求6所述的消息加密装置，其特征在于，所述消息加密方法还包括密钥周期性的更新步骤：密钥生存周期t根据t＝k*st/(se*sn)计算；st为块的安全等级，se代表用户的安全要求，sn为密钥更新的次数，k为可变参数。