Краткие сведения о ключах шифрования – Инструкция по эксплуатации Dell PowerVault ML6000

Страница 22

Advertising
background image

хранится на кассете с магнитной лентой. После того как шифрованные данные
записаны, для их последующего прочтения ключ должен быть размещен в доступном
для приложения месте.

Процесс шифрования данных на магнитной ленте, управляемый приложением и
управляемый библиотекой, показан на рис. 1-3.

Краткая сводка

Число ключей шифрования, используемых для каждого тома, зависит от накопителя
на магнитной ленте, стандарта шифрования и метода управления шифрованием. При
прозрачном шифровании LTO 4 и LTO 5 (то есть при управляемом библиотекой
шифровании с помощью Encryption Key Manager) уникальность ключей зависит от
доступности для Encryption Key Manager достаточного числа предварительно
созданных ключей.

Таблица 1-1. Краткие сведения о ключах шифрования

Метод управления шифрованием

Используемые ключи

Шифрование IBM

Шифрование T10

Шифрование, управляемое
библиотекой

1 DK на каждую кассету

Неприменимо

Шифрование, управляемое
приложением

Несколько ключей DK на

каждую кассету

Несколько ключей DK на

каждую кассету

DK = симметричный 256-разрядный ключ шифрования данных стандарта AES

Рисунок 1-3. Шифрование с помощьюсимметричных ключей шифрования. Шифрование, управляемое
библиотекой и управляемое приложением, на накопителях на магнитной ленте LTO 4 и LTO 5.

1-8

Руководство пользователя Dell Encryption Key Manager

Advertising