完整加密：LTO-4加密与Spectra密钥管理

    结论

    随着LTO-4的发布，数据加密的方法已非常易用，其实加密数据也很容易。跟踪和管理加解密的密钥才是真正的挑战。Spectra Logic的BlueScale加密和密钥管理方案提供了完整的密钥管理功能，让您充分利用LTO-4的加密特性。此文章中的分类法特别适用于加密二次存储的系统，这种情况密钥需要保留很长时间。

    在密钥的整个生命周期管理密钥需要在安全和方便数据加解密之间找到一个平衡。您必须知道您的站点和数据需要哪种级别的安全。密钥管理系统会让您轻松创建和使用密钥，封存密钥，在需要解密数据的时候访问密钥，在数据生命周期的最后销毁密钥。

    BlueScale系统能够多重保护密钥。第一层对用户来说是最重要的保护，系统允许密钥创建者分配密钥名字或标识。用户总是参考密钥的标识，而不是密钥的真实值（256位密钥）。第二层保护是密钥值加密封存。解密该密钥需要授权用户输入特定密钥的密码。（一些系统在数据库中用明文存储密钥，或提供不加密密钥的选项。这就降低了加密的安全性）。

    LTO-4驱动器支持强大的加密技术，下一步就是如何利用LTO-4加密技术。Spectra T系列磁带库上的BlueScale加密和密钥管理当今市场仅有的集成于磁带库的、让您利用基于LTO-4驱动器加密功能的解决方案。