高速FC存储网络加密技术研究与实现-电子与通信工程专业论文.docxVIP

THE DESIGN AND IMPLEMENT OF FIBER CHANNEL STORGE AREA NETWORK ENCRYPTION TECHNOLOGY A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Master of Engineering Author: Zhou Bo Advisor: Professor Li Guangjun School: School of Communication Information Engineering  独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日  摘 要 I 摘 要 随着移动金融、互联网、电子商务等新兴 IT 行业对数据存储业务需求的飞速 增长以及各类数据中心的大规模建设，存储区域网络得到越来越广泛的应用，我 们与整个社会关联的所有信息陆续存放到各种各样的存储介质中。这些数据的丢 失，往往会给个人、企业，甚至整个社会带来难以估量的损失。因此，人们开始 逐渐意识到数据存储安全的重要性。随着这一问题被越来越多的人关注和重视， 它也从一个民众普遍关心的热点问题逐渐提升到了更高的层面。 本论文通过梳理存储技术的发展历程、国内外研究情况和未来的发展趋势， 明确将高速 FC 存储网络加密技术作为研究方向，设计并实现高速 FC 存储网络加 密系统。该系统以基于可编程逻辑芯片的硬件平台为依托，采用基于光纤通道协 议的 FC 加密技术，在 FC 存储网络环境下实现对存储数据??行加密保护的功能， 减少因存储设备丢失而导致数据泄漏所带来的损失。 在整个设计和实现的过程中，高速 FC 存储网络加密系统基于 VC707 开发平 台为基础的核心硬件平台，首先完成了 Virtex7 系列 FPGA 芯片的设计和调试；接 着按照设计方案用 Verilog 语言实现了所有功能，并按照 FPGA 的标准设计流程进 行编码、仿真和调试；最后按照 AES 算法实现存储加密的设计方案，把通用密码 算法应用到存储加密中，并按照 XTS 模式完整实现了整个加密流程。此外，本论 文还通过搭建典型的测试系统，对上述研究成果进行细致、全面的测试，验证了 此类加密产品的适应性和可靠性。论文最后对整个研究、设计和实现的内容进行 总结，对研究过程中新出现而未得到解决的问题进行归纳，为该领域的进一步深 入研究提供方向。 本论文设计的高速 FC 存储网络加密系统为解决存储数据的安全问题开辟了 一条崭新的道路，并且实现了高达 6.4Gbps 的加解密功能，在同类产品中具有一定 的创新性。一是采用业界最先进的可编程逻辑器件实现线路接入、协议解析和数 据加密功能，产品集成度高、可开发性强；二是根据磁盘加密特点，将数据块在 磁盘中的逻辑位置与分组加密相结合，为存储数据提供密码运算的多变性；三是 采用新的 XTS 模式实现数据加密，对整个加密系统开销更少，不需要重新进行密 钥扩展算法，并且不会产生密钥泄露的风险问题。 关键词：存储区域网络，光纤通道，AES 加密 ABSTRACT II ABSTRACT With the banking, telecommunications, websites and other IT industry for the rapid growth of business needs of data storage and large-scale construction of data centers, storage area networks get more and more widely used, all information associated with our entire community began to be stored to a