加密装置及加密方法

摘要

本发明涉及加密装置及加密方法。即使在正在加密处理时发生了故障等的情况下也可靠地重新开始加密处理。在接收加密请求后且在一个磁盘中所存储的数据的加密开始之前，标志变更部将一个磁盘的加密标志变更为正在加密，在从一个磁盘向另外的磁盘开始复制加密数据之前，标志变更部将一个磁盘的加密标志变更为加密完成，并且将其他的磁盘的加密标志变更为正在加密，在完成向其他磁盘的复制以后，标志变更部将其他磁盘的加密标志变更为加密完成。

权利要求

1.一种加密装置，其对属于RAID(Redundant Array of InexpensiveDisks，独立冗余磁盘阵列)组的多个记录介质中所存储的数据进行加密，该加密装置的特征在于，该加密装置具有：加密单元，其对属于所述RAID组的多个记录介质中的一个记录介质中所存储的数据进行加密，并将其写入预定的记录介质；

变更单元，其针对每个所述记录介质而设置，对表示各个记录介质中的加密进展情况的加密变量进行变更；以及复制单元，其将通过所述加密单元加密后的数据复制到属于所述RAID组的多个记录介质中的、存储有尚未加密的数据的记录介质中，其中，所述变更单元

在所述加密单元开始所述加密之前，将与所述预定的记录介质对应的所述加密变量从表示未加密的信息变更为表示正在加密的信息，在所述加密单元完成所述加密后，将与所述预定的记录介质对应的所述加密变量变更为表示加密完成的信息，并且将与通过所述复制单元复制有所述加密后的数据的记录介质对应的所述加密变量从表示未加密的信息变更为表示正在加密的信息，在所述复制单元完成所述复制后，将与通过所述复制单元复制有所述加密后的数据的记录介质对应的所述加密变量变更为表示加密完成的信息，所述RAID组是RAID 1级的RAID组，

所述预定的记录介质是被设置为备用的记录介质，

所述复制单元将写入到所述被设置为备用的记录介质中的加密完成的数据复制到所述一个记录介质中。

2.一种加密方法，用于对属于RAID组的多个记录介质中所存储的数据进行加密，该加密方法的特征在于，该加密方法具有：

加密步骤，对属于所述RAID组的多个记录介质中的一个记录介质中所存储的数据进行加密，并将其写入预定的记录介质；

变更步骤，针对每个所述记录介质而设置，对表示各个记录介质中的加密的进展情况的加密变量进行变更；以及复制步骤，将在所述加密步骤中加密后的数据复制到属于所述RAID组的多个记录介质中的、存储有尚未加密的数据的记录介质中，其中，在所述变更步骤中，

在所述加密步骤中开始所述加密之前，将与所述预定的记录介质对应的所述加密变量从表示未加密的信息变更为表示正在加密的信息，在所述加密步骤中完成所述加密后，将与所述预定的记录介质对应的所述加密变量变更为表示加密完成的信息，并且将与在所述复制步骤中复制有所述加密后的数据的记录介质对应的所述加密变量从表示未加密的信息变更为表示正在加密的信息，在所述复制步骤中完成所述复制后，将与在所述复制步骤中复制有所述加密后的数据的记录介质对应的所述加密变量变更为表示加密完成的信息，所述RAID组是RAID 1级的RAID组，

所述预定的记录介质是被设置为备用的记录介质，

在所述复制步骤中，将写入到所述被设置为备用的记录介质中的加密完成的数据复制到所述一个记录介质中。

说明书

加密装置及加密方法

技术领域

[0001] 本发明涉及对进行属于RAID(Redundant Array of Inexpensive Disks，独立冗余磁盘阵列)组的多个记录介质中所存储的数据的加密有效的加密装置及加密方法，特别涉及即使在正在加密处理时发生了故障等的情况下也能够可靠地重新开始加密处理的加密装置及加密方法。

背景技术

[0002] 确保由计算机系统管理的信息的机密性，对持有该信息的企业等来说是非常重要的问题。作为提高信息的机密性的技术，众所周知对存储装置中所存储的信息进行加密的技术。在下面的专利文献1～3中，公开了对磁盘等的记录介质中所存储的数据进行加密的技术。另外，一般地，对记录介质中所存储的数据进行加密时，由控制加密处理的控制器来管理加密的进展状况。

[0003] 专利文献1：日本特开2005-107855号公报

[0004] 专利文献2：日本特开2006-302259号公报

[0005] 专利文献3：日本特开2004-201038号公报

[0006] 但是，正在进行加密处理时，例如，在控制器发生了故障等，对加密处理的进展状况进行管理的信息丢失的情况下，无法区分在记录介质所存储的数据中哪个数据已被加密以及哪个数据尚未加密。在这种情况下，既不能重新开始加密处理，也不能正确地对数据进行解密，导致不能恢复数据。

发明内容

[0007] 本发明是为了解决上述现有技术的问题点而完成的，其目的在于提供即使正在加密处理时发生了故障等的情况下也仍能可靠地重新开始加密处理的加密装置、加密方法以加密程序。

[0008] 为了解决上述课题来达成目的，本发明的加密装置对属于RAID组的多个记录介质中所存储的数据进行加密，该加密装置的特征在于，该加密装置具有：加密单元，其对属于RAID组的多个记录介质中的一个记录介质中所存储的数据进行加密，并将其写入预定的记录介质；变更单元，其针对每个记录介质而设置，并对表示各个记录介质中的加密进展情况的加密变量进行变更；以及复制单元，其将通过加密单元加密后的数据复制到属于RAID组的多个记录介质中的、存储有尚未加密的数据的记录介质中，其中，在加密单元开始加密之前，上述变更单元将与预定的记录介质对应的加密变量从表示未加密的信息变更为表示正在加密的信息，在加密单元完成加密后，上述变更单元将与预定的记录介质对应的加密变量变更为表示加密完成的信息，并且将与通过复制单元复制有加密后的数据的记录介质对应的加密变量从表示未加密的信息变更为表示正在加密的信息，在复制单元完成复制后，上述变更单元将与通过复制单元复制有加密后的数据的记录介质对应的加密变量变更为表示加密完成的信息，所述RAID组是RAID 1级的RAID组，所述预定的记录介质是被设置为备用的记录介质，所述复制单元将写入到所述被设置为备用的记录介质中的加密完成的数据复制到所述一个记录介质中。

[0009] 另外，本发明是的加密方法对属于RAID组的多个记录介质中所存储的数据进行加密，该加密方法的特征在于，该加密方法具有：加密步骤，对属于RAID组的多个记录介质中的一个记录介质中所存储的数据进行加密，并将其写入预定的记录介质；变更步骤，针对每个记录介质而设置，并对表示各个记录介质中的加密进展情况的加密变量进行变更；以及复制步骤，将在加密步骤中加密后的数据复制到属于RAID组的多个记录介质中的、存储有尚未加密的数据的记录介质中，其中，在加密步骤中开始加密之前，上述变更步骤将与预定的记录介质对应的加密变量从表示未加密的信息变更为表示正在加密的信息，在加密步骤中完成加密后，上述变更步骤将与预定的记录介质对应的加密变量变更为表示加密完成的信息，并且将与在复制步骤中复制有加密后的数据的记录介质对应的加密变量从表示未加密的信息变更 为表示正在加密的信息，在复制步骤中完成复制后，上述变更步骤将与在复制步骤中复制有加密后的数据的记录介质对应的加密变量变更为表示加密完成的信息，所述RAID组是RAID 1级的RAID组，所述预定的记录介质是被设置为备用的记录介质，在所述复制步骤中，将写入到所述被设置为备用的记录介质中的加密完成的数据复制到所述一个记录介质中。

[0010] 根据本发明，能够在存在未加密状态的磁盘或加密完成的磁盘中的任意一个的状态下执行加密处理，并根据加密处理的进展状况来变更与各磁盘对应的加密标志，因此，即使在正在加密处理时发生了故障等的情况下，也能够使用未加密状态的磁盘或加密完成的磁盘中的任意一个来重新开始加密处理。

[0011] 根据本发明，能够在存在未加密状态的磁盘或加密完成的磁盘中的任意一个的状态下执行加密处理，并根据加密处理的进展状况来变更与各磁盘对应的加密标志，因此，即使在正在进行加密处理时发生了故障的情况下，也能够使用未加密状态的磁盘或加密完成的磁盘中的任意一个来重新开始加密处理。即，根据本发明，取得了这样的效果：即使在正在加密处理时发生了故障等的情况下，也能够可靠地重新开始加密处理。

[0012] 附图说明

[0013] 图1是RAID装置的结构图。

[0014] 图2是标志表的数据结构图。

[0015] 图3是表示实施例1的RAID装置中的加密处理过程的流程图

[0016] 图4是表示正在对磁盘40b中所存储的数据进行加密的状态的示意图。 [0017] 图5是表示正在将磁盘40b的加密数据复制到磁盘40a的状态的示意图。 [0018] 图6是表示实施例2的RAID装置中的加密处理过程的流程图。

[0019] 图7是表示对磁盘40b中所存储的数据进行加密，并正在将其写入磁盘41z的状态的示意图。

[0020] 图8是表示正在将磁盘41z的加密数据复制到磁盘40b的状态的示意图。 [0021] 图9是执行加密程序的计算机的功能结构图。

[0022] 符号说明

[0023] 1 RAID装置

[0024] 2 服务器

[0025] 10 CM

[0026] 11 控制部

[0027] 12 控制存储器

[0028] 13 闪存

[0029] 14 数据缓存

[0030] 20 CA

[0031] 30 DA

[0032] 40 磁盘

[0033] 41 备磁盘

[0034] 111 加密部

[0035] 112 加密数据复制部

[0036] 113 标志变更部

[0037] 121 标志表

[0038] 1000 计算机

[0039] 1010 CPU

[0040] 1020 输入装置

[0041] 1030 监视器

[0042] 1040 介质读取装置

[0043] 1050 通信装置

[0044] 1060 RAM

[0045] 1061 加密处理

[0046] 1070 硬盘装置

[0047] 1071 加密程序

[0048] 1072 加密用数据

[0049] 1080 总线

具体实施方式

[0050] 下面，参照附图来详细地说明本发明涉及的加密装置、加密方法以及加密程序的最佳实施方式。

[0051] 实施例1

[0052] 首先，对实施例1中的RAID装置的结构进行说明。图1是RAID装置的结构图。RAID装置1是对属于RAID 1级的RAID组的多个磁盘(记录介质)进行管理的存储装置，能够在对数据进行了加密的状态下存储数据。在这里，RAID是用于管理磁盘的技术，是用于防止由磁盘故障引起的数据损失，并且提高处理性能的技术。在RAID中，定义有级别RAID
0～RAID 6。在本实施例中采用的RAID 1是将数据同时写入2个磁盘中的级别，也称为镜像。

[0053] 如图1所示，RAID装置1具有：CA(Channel Adapter信道适配器)20，其控制与服务器20之间的连接；CM(Controller Module，控制器模块)10，其控制对磁盘40中所存储的数据的加密；DA(Device Adapter，设备适配器)30，其控制CM 10与磁盘40之间的连接；磁盘40，其属于RAID1级的RAID组；以及备用磁盘41，其不属于RAID组。CM 10具有：控制部11；控制存储器12，其存储标志表121等的各种数据和应用程序；闪存13；以及数据缓存14，其临时存储作为加密处理和复制处理的对象的数据。并且，在下面需要对属于RAID1级的RAID组的2个磁盘进行区分来说明时，将2个磁盘记为磁盘40a以及磁盘40b。 [0054] 在这里，参照图2来说明标志表121的数据结构。图2是标志表121的数据结构图。标志表121含有作为数据项目的例如磁盘ID、加密标志、组ID。在磁盘ID中存储有用于唯一确定磁盘40的标识码，在加密标志中，存储有表示加密处理的进展状况的加密变量，在组ID中，存储有用于唯一确定磁盘所属的RAID组的标识码。在加密标志中存储有例如由“0”、“1”、“2”表示的变量。“0”表示磁盘中所存储的数据处于未加密的状态，“1”表示磁盘中所存储的数据处于正在加密的状态，“2”表示磁盘中所存储的数据处于加密完成的状态。

[0055] 另外，存储加密标志之处不限于标志表121。例如，既可以在控制存储器12中所存储的对各个磁盘的结构进行管理的磁盘结构表中存储加密 标志，也可以在各个磁盘40的存储区域中的、用户不使用的特定区域中存储加密标志。

[0056] 如图1所示的控制部11具有加密部111、加密数据复制部112、标志变更部113。 [0057] 加密部111根据从服务器2接收的加密请求中所包含的组ID，将与该组ID对应的RAID组确定为加密处理的对象，对属于该RAID组的2个磁盘40a、40b中的一个磁盘、例如磁盘40b中所存储的数据进行加密，并将该加密后的数据写入磁盘40b。下面，以由加密部111对2个磁盘40a、40b中的磁盘40b中所存储的数据进行加密的情况为例进行说明。但是，这并不表示将由加密部111加密的磁盘限定为磁盘40b。由加密部111加密的磁盘可以是磁盘40a、40b中的任意一个。对于选择磁盘40a、40b中的哪一个作为要进行加密的磁盘，例如可以在加密请求中包含磁盘ID，从而根据该磁盘ID来决定，也可以针对每个组而预先设定要进行加密的磁盘。另外，作为加密处理对象的数据的单位既可以以磁盘为单位，也可以以分区为单位，还可以以卷为单位。

[0058] 加密数据复制部112将由加密部111加密的磁盘40b的数据复制到属于同一RAID组的另一个磁盘即磁盘40a中。

[0059] 标志变更部113按照如下方式变更加密标志。在从接收加密请求直至磁盘40b中所存储的数据开始加密的期间内，标志变更部113将与磁盘40b对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”。

[0060] 在从完成磁盘40b中所存储的数据的加密直至向该磁盘40a开始复制该数据的期间内，标志变更部113将与磁盘40b对应的加密标志从表示正在加密的“1”变更为表示加密完成的“2”，并且将与磁盘40a对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”。

[0061] 在完成向磁盘40a的复制以后，标志变更部113将与磁盘40a对应的加密标志从表示正在加密的“1”变更为表示加密完成的“2”。

[0062] 接下来，参照图3对本实施例1中的RAID装置1的处理过程进行说明。图3是表示实施例1的RAID装置中的加密处理过程的流程图。说明在该处理过程中，对属于RAID1级的RAID组的磁盘40a以及磁盘 40b中所存储的数据进行加密时的过程。

[0063] 首先，在接收了从服务器2发送的加密请求的情况下(步骤S101)，RAID装置1的加密部111使用该加密请求中所包含的组ID，来将与该组ID对应的2个磁盘40a、40b确定为加密处理的对象(步骤S102)。

[0064] 接着，RAID装置1的标志变更部113将与磁盘40b对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”(步骤S103)。

[0065] 接着，RAID装置1的加密部111对磁盘40b中所存储的数据进行加密，并将其写入磁盘40b(步骤S104)。在图4中示出该步骤S104中的各磁盘40a、40b的状态。图4是表示正在对磁盘40b中所存储的数据进行加密的状态的示意图。

[0066] 接着，完成磁盘40b中所存储的数据的加密时，RAID装置1的标志变更部113将与磁盘40b对应的加密标志变更为表示加密完成的“2”，并且将与磁盘40a对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”(步骤S105)。

[0067] 接着，RAID装置1的加密数据复制部112将在上述步骤S104中进行加密的磁盘40b的加密数据复制到磁盘40a(步骤S106)。在图5中表示该步骤S106中的各磁盘40a、
40b的状态。图5是表示正在将磁盘40b的加密数据复制到磁盘40a的状态的示意图。 [0068] 接着，完成向磁盘40a的复制时，RAID装置1的标志变更部113将与磁盘40a对应的加密标志变更为表示加密完成的“2”(步骤S107)。

[0069] 这样，通过根据加密处理的进展状况来变更与各磁盘对应的加密标志，例如，即使在CM 10发生故障等、加密处理在中途停止的情况下，也能够通过参照加密标志来可靠地重新开始加密。

[0070] 具体而言，在磁盘40a的加密标志是表示未加密的“0”、而磁盘40b的加密标志是表示正在加密的“1”的情况下，在将磁盘40a的数据复制到磁盘40b后，执行上述的步骤S104以后的步骤。并且，在该情况下，也可以无需将磁盘40a的数据复制到磁盘40b，而是对磁盘40a中所存储的数据进行加密并将其写入磁盘40b。

[0071] 在磁盘40a的加密标志是表示未加密的“0”或者表示正在加密的“1”、 而磁盘40b的加密标志是表示加密完成的“2”的情况下，执行上述的步骤S106以后的步骤。在磁盘40a以及磁盘40b的加密标志都是表示加密完成的“2”的情况下，结束加密处理。 [0072] 如上所述，在本实施例1的RAID装置1中，在存在未加密状态的磁盘或加密完成的磁盘中的任意一个的状态下执行加密处理，根据加密处理的进展状况来变更与各磁盘对应的加密标志。由此，即使是在正在加密处理时发生了故障等的情况下，也能够使用未加密状态的磁盘或加密完成的磁盘中的任意一个来可靠地重新开始加密处理。

[0073] 实施例2

[0074] 对实施例2进行说明。实施例2中的RAID装置的结构与图1所示的实施例1中的RAID装置的结构相同。实施例2与实施例1的不同点在于，写入加密后的数据的磁盘不同。具体而言，不同点在于，在实施例1中，例如在对磁盘40b中所存储的数据进行加密的情况下，向同一磁盘40b中写入加密后的数据，与此相对，在实施例2中，例如在对磁盘40b中所存储的数据进行加密的情况下，向不属于RAID组的备用的磁盘41中写入加密后的数据。下面，以与实施例1的不同点为中心来说明在这样的实施例2中的RAID装置的结构以及动作。另外，与实施例1相同，当需要对属于RAID级1的RAID组的2个磁盘40进行区分来说明时，将2个磁盘40记为磁盘40a以及磁盘40b。

[0075] 加密部111根据从服务器2接收的加密请求中所包含的组ID，将属于与该组ID对应的RAID组的2个磁盘40a、40b确定为加密处理的对象，并从备用的磁盘41中选择1个用于加密处理的磁盘41z，将其添加到加密处理的对象中。加密部111对2个磁盘40a、40b中的一个磁盘40b中所存储的数据进行加密，并将该加密后的数据写入磁盘41z。另外，由加密部111加密的磁盘可以是磁盘40a、40b中的任意一个。对于选择磁盘40a、40b中的哪一个作为要进行加密的磁盘，例如可以在加密请求中包含磁盘ID，从而根据该磁盘ID来决定，也可以针对每个组而预先设定要进行加密的磁盘。

[0076] 加密数据复制部112将由加密部111加密的磁盘41z的数据复制到 磁盘40a以及磁盘40b中。

[0077] 标志变更部113按照如下方式变更加密标志。从接收到加密请求直至磁盘40b中所存储的数据的加密开始的期间内，标志变更部113将与磁盘41z对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”。

[0078] 从完成磁盘40b中所存储的数据的加密直至向磁盘40b开始复制磁盘41z中所存储的加密数据的期间内，标志变更部113将与磁盘41z对应的加密标志从表示正在加密的“1”变更为表示加密完成的“2”，并将与磁盘40b对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”。

[0079] 从完成向磁盘40b的复制直至向磁盘40a的复制开始的期间内，标志变更部113将与磁盘40b对应的加密标志从表示正在加密的“1”变更为表示加密完成的“2”，并将与磁盘40a对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”。

[0080] 在完成向磁盘40a的复制以后，标志变更部113将与磁盘40a对应的加密标志从表示正在加密的“1”变更为表示加密完成的“2”。

[0081] 接下来，参照图6对本实施例2中的RAID装置1的处理过程进行说明。图6是表示实施例2的RAID装置中的加密的处理过程的流程图。在该加密过程中，说明对属于RAID级1的RAID组的磁盘40a以及磁盘40b中所存储的数据进行加密时的过程。

[0082] 首先，接收到从服务器2发送的加密请求时(步骤S201)，RAID装置1的加密部111使用该加密请求中所包含的组ID来将与该组ID对应的2个磁盘40a、40b确定为加密处理的对象，并从备用的磁盘41中选择1个用于加密处理的磁盘41z，并使其包含在加密处理的对象中(步骤S202)。

[0083] 接着，RAID装置1的标志变更部113将与磁盘41z对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”(步骤S203)。

[0084] 接着，RAID装置1的加密部111对磁盘40b中所存储的数据进行加密，并将其写入磁盘41z(步骤S204)。在图7中表示该步骤S204中的各磁盘40a、40b、41z的状态。图7是示出对磁盘40b中所存储的数据进行加密，并正在将其写入磁盘41z的状态的示意图。 [0085] 接着，完成磁盘40b中所存储的数据的加密时，RAID装置1的标志变更部113将与磁盘41z对应的加密标志变更为表示加密完成的“2”，并将与磁盘40b对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”(步骤S205)。

[0086] 接着，RAID装置1的加密数据复制部112将在上述步骤S204中写入的磁盘41z的加密数据复制到磁盘40b中(步骤S206)。在图8中示出该步骤S206中的各磁盘40a、40b、41z的状态。图8是表示正在将磁盘41z的加密数据复制到磁盘40b中的状态的示意图。

[0087] 接着，完成向磁盘40b的复制时，RAID装置1的标志变更部113将与磁盘40b对应的加密标志变更为表示加密完成的“2”，并将与磁盘40a对应的加密标志从表示未加密的“0”变更为表示正在加密的“1”(步骤S207)。

[0088] 接着，RAID装置1的加密数据复制部112将在上述步骤S204中写入的磁盘41z的加密数据复制到磁盘40a(步骤S208)。

[0089] 接着，完成向磁盘40a的复制时，RAID装置1的标志变更部113将与磁盘40a对应的加密标志变更为表示加密完成的“2”(步骤S209)。

[0090] 这样，通过根据加密处理的进展状况来变更与各磁盘对应的加密标志，例如即使在CM 10发生了故障等、加密处理在中途停止的情况下，也能够通过参照加密标志来可靠地重新开始加密。

[0091] 具体而言，在磁盘40a以及磁盘40b的加密标志表示未加密的“0”、而磁盘41z的加密标志表示正在加密的“1”的情况下，执行上述步骤S204以后的步骤。

[0092] 在磁盘40a的加密标志表示未加密的“0”、磁盘40b的加密标志表示正在加密的“1”、而磁盘41z加密标志表示加密完成的“2”的情况下，执行上述步骤S206以后的步骤。 [0093] 在磁盘40a的加密标志表示未加密的“0”或表示正在加密的“1”、而磁盘40b以及磁盘41z的加密标志都表示加密完成的“2”的情况下，执行上述步骤S208以后的步骤。 [0094] 在磁盘40a、磁盘40b以及磁盘41z的加密标志都表示加密完成的“2” 的情况下，结束加密处理。

[0095] 如上所述，在本实施例2的RAID装置1中，在存在未加密状态的磁盘或加密完成的磁盘中的任意一个的状态下执行加密处理，并根据加密处理的进展状况来变更与各磁盘对应的加密标志。由此，即使在正在进行加密处理时发生了故障等的情况下，也能够使用未加密状态的磁盘或加密完成的磁盘中的任意一个来可靠地重新开始加密处理。 [0096] 另外，根据本实施例2的RAID装置1，在正在对备用磁盘41进行加密时发生了故障等的情况下，属于RAID组的磁盘40a、40b保持未加密状态，因此仅将备用磁盘41更换为其他备用磁盘，就能够容易地重新开始加密处理。

[0097] 另外，在上述的实施例2中，对加密的多个磁盘40属于RAID 1级的RAID组的情况进行了说明，但是也能够适用于属于其他RAID级的RAID组的情况。例如，在适用于属于RAID 4级～RAID 6级中的任一级别的RAID组的多个磁盘40的情况下，准备与属于RAID组的磁盘相同个数的备用磁盘41，将属于RAID组的各磁盘40的加密数据写入与各磁盘40对应的备用磁盘41，然后，将加密数据从备用磁盘41复制到属于RAID组的磁盘40中即可。 [0098] 最后，如图1所示的各实施例中的RAID装置1的结构能够在不脱离本发明的主旨的范围内进行各种变更。例如，将RAID装置1的控制部11的功能作为软件来安装，通过由计算机执行该软件，能够实现与RAID装置1相同的功能。下面，示出执行加密程序1071的计算机的一个例子，在该加密程序1071中安装有作为软件的控制部11的功能。 [0099] 图9是执行加密程序的计算机的功能结构图。该计算机1000通过总线1080连接执行各种运算处理的CPU(Central Processing Unit，中央处理单元)1010、接受来自用户的数据输入的输入装置1020、显示各种信息的监视器1030、从记录介质读取程序等的介质读取装置1040、经由网络进行与其他计算机之间的数据的交换的通信装置1050、临时存储各种信息的RAM(RandomAccess Memory，随机存取存储器)1060、硬盘装置1070。 [0100] 而且，在硬盘装置1070中存储有具有与图1所示的控制部11相同功能的加密程序1071、与加密程序1071使用的各种程序对应的加密用数据1072。并且，也能够适当地分散加密用数据1072，存储在经由网络连接的其他计算机中。

[0101] 而且，CPU 1010从硬盘装置1070中读取加密程序1071来展开到RAM 1060中，由此加密程序1071作为加密处理1061发挥作用。而且，加密处理1061将从加密用数据1072读取的信息等适当地展开到RAM1060上的分配给加密处理1061本身的区域中，并根据该展开的数据等执行各种数据处理。

[0102] 另外，加密程序1071不一定必须安装在硬盘装置1070中，也可以是，计算机1000读取CD-ROM等的记录介质中所存储的该程序来执行。也可以是，将该程序存储在经由公共线路、因特网、LAN(Local AreaNetwork，局域网)、WAN(Wide Area Network，广域网)等而与计算机1000连接的其他计算机(或服务器)等中，计算机1000从这些设备读取程序来执行。

[0103] 产业上的可利用性

[0104] 如上所述，本发明涉及的对加密装置及加密方法对进行属于RAID组的多个记录介质中所存储的数据的加密有效，特别适用于即使在正在加密处理时发生了故障等的情况下也可靠地重新开始加密处理的情况。