在这个物联网时代,计算机技术飞速发展,存储架构也发生着翻天覆地的变化,同时人们对存储的需求也越来越高。存储的容量,可扩展性,管理方便性以及安全性的要求随着技术的发展和信息的更新也在急剧的增长。本文针对上述需求,实现了基于存储域网络(Storage Network Area-SAN)的安全存储系统。本论文是作者对设计,实现基于存储域网络的安全存储系统工作的总结,涵盖了作者为该系统所做的研究内容：定制安全实时Linux内核、磁盘加密、信息认证、身份授权、管理软件的设计和基于存储域网络的安全存储系统的重要性能测试及分析。在该系统研究过程中,作者实现了基于网状通道(Fibre Channel-FC)协议和网络协议(Internet Protocol-IP)的远程加密SAN系统。该系统分为两部分：密钥管理系统和加密引擎系统。加密引擎主要功能包括：将存储域网络里面的磁盘阵列等存储设备映射到加密引擎上,由密钥管理系统提供的密钥,采用XTS和CBC加密模式,以及AES.DES.Blowfish加密算法对存储设备加密、解密等操作。密钥管理系统的功能包括：给加密引擎提供必要的密钥使加密引擎能正常工作；定期的更新加密引擎的密钥,以防由于密钥丢失而引起的数据泄漏。同时在密钥管理系统中实现对基于存储域网络的安全存储系统管理的信息认证,身份授权等功能,便于集中管理存储设备。最后,为了对该系统性能进行直观分析,作者对存储域网络里面的存储设备进行了加密读写操作和非加密读写操作进行了测试和分析。