通过设备驱动器与密钥管理器的通信来支持加密存储设备与加密未知的应用程序的互操作的装置和方法

摘要

提供一种带系统，其具有能够加密的带驱动以及用于能够加密的带驱动的设备驱动器。所述能够加密的带驱动的设备驱动器用作将能够加密的带驱动与向带驱动提供密钥密钥管理器连接的代理。当能够加密的设备驱动器向驱动器发送命令时，带驱动被配置为通过专用于密钥管理器(例如外部密钥管理器(EKM))的消息响应。能够加密的设备驱动器识别出这是专用于EKM 116的消息，并(例如经由互联网协议(IP)连接)将该消息转发至EKM。然后，EKM通过发出新密钥(用于从带起始(BOT)写入的新盒)或现有密钥(用于需要读取的盒)来响应该密钥请求。设备驱动器连接能够加密的带驱动的所有EKM响应和能够加密的带驱动可以从中获得其密钥的EKM。