[发明专利]一种基于网卡ROM的全盘加解密方法及系统

权利要求书

1.一种基于网卡ROM的全盘加解密方法，其特征在于，包括：

将存储分为bootloader（引导加载程序）、内核和文件系统三个部分；

将密钥存储在网卡ROM中，bootloader启动过程中自动从网卡ROM中获取密钥并将内核与文件系统进行解密，然后再启动解密后的内核；

还包括系统初始化及加密的过程：随机生成密钥并将密钥写入网卡ROM中；调用cryptsetup工具将存储中需要加密的分区进行加密，所述需要加密的分区包括内核和文件系统。

2.如权利要求1所述的基于网卡ROM的全盘加解密方法，其特征在于，所述bootloader采用grub2。

3.如权利要求2所述的基于网卡ROM的全盘加解密方法，其特征在于，所述grub2包括MBR、grub2镜像，所述MBR包含分区表和grub2的stage1加载代码。

4.如权利要求3所述的基于网卡ROM的全盘加解密方法，其特征在于，所述MBR位于磁盘第一个扇区，所述grub2镜像位于MBR扇区和内核与文件分区之间的间隙处。

5.如权利要求1所述的基于网卡ROM的全盘加解密方法，其特征在于，所述密钥保留16bytes以上。

6.如权利要求1所述的基于网卡ROM的全盘加解密方法，其特征在于，所述网卡ROM中存储的密钥采用pbkdf2算法进行处理。

7.如权利要求2所述的基于网卡ROM的全盘加解密方法，其特征在于，所述网卡设置PCI接口，所述grub2提供PCI访问接口，grub2通过所述PCI访问接口和所述PCI接口从网卡ROM中获取密钥进行解密。

8.如权利要求7所述的基于网卡ROM的全盘加解密方法，其特征在于，当存储所在的设备运行到内核并切换到文件系统后，从网卡ROM中获取密钥对加密的分区再次进行解密。

9.一种基于网卡ROM的全盘加解密系统，其特征在于，包括：存储单元和网卡ROM单元；

所述存储单元分为Bootloader单元、内核单元、文件系统单元三部分，所述网卡ROM单元用于存储密钥，所述Bootloader启动过程中自动从网卡ROM中获取密钥并将内核与文件进行解密，然后再启动解密后的内核；

系统初始化及加密的过程：随机生成密钥并将密钥写入网卡ROM中；调用cryptsetup工具将存储中需要加密的分区进行加密，所述需要加密的分区包括内核和文件系统。