随着全球信息化的飞速发展,越来越多的数据产生,越来越多的数据需要存储,数据已经成为企业的一项最重要的资产,人们也更加关注数据的安全性。所以加密磁盘数据显得很有必要。本文将加密功能引入基于光纤通道的(Fibre Channel)存储区域网络(SAN)中,设计出一个基于PCIE的加密卡,硬件对进出磁盘阵列的数据帧进行加密。这样磁盘阵列即使被外部或者内部盗窃,也不会造成巨大的损失,本论文称这种方式为FC加密。另外本加密卡可以不接入任何网络,直接附属在主机上,加密卡只是加解密存放在本地磁盘上的数据,本论文称之为主机加密。论文简单介绍了加密卡的工作方式以及硬件接口,详细介绍了WDF框架下驱动程序的开发以及密钥管理。论文首先介绍了WDF框架,从对象模型、I/O模型、驱动程序基本结构三方面详细描述了WDF框架。接着介绍了驱动程序的开发,涉及到硬件寄存器、密钥传输模块和数据加密模块的代码、DMA操作、中断优先级等等,介绍了驱动程序的编译和安装。与驱动程序开发对应的是应用程序的开发,包括连接设备、显示寄存器值、传输AES密钥、传输数据加密四个模块,并讨论了内存映射文件的问题。然后介绍了本系统中两种加密方式的密钥管理及其区别。最后,对系统进行了详细的测试,结论显示加密卡能很好地完成各项功能。