[發(fā)明專利]一種數(shù)據(jù)安全存儲(chǔ)的方法及裝置

有效

• 申請?zhí)枺?/td>: 200610095768.7
• 申請日: 2006-07-04
• 公開（公告）號: CN101101575A
• 公開（公告）日: 2008-01-09
• 發(fā)明（設(shè)計(jì)）人: 王碧波;劉春梅;劉永鋒;劉建成
• 申請（專利權(quán)）人: 聯(lián)想（北京）有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/00;G06F3/06
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司
• 代理人: 許靜

1.一種數(shù)據(jù)安全存儲(chǔ)的方法，其特征在于，包括：

在用戶系統(tǒng)中設(shè)置前端虛擬設(shè)備，在用戶系統(tǒng)外設(shè)置后端服務(wù)程序，并設(shè)置前端虛擬設(shè)備和后端服務(wù)程序都可訪問的臨時(shí)存儲(chǔ)單元；

當(dāng)需要對受保護(hù)區(qū)域中的受保護(hù)數(shù)據(jù)進(jìn)行存儲(chǔ)時(shí)，前端虛擬設(shè)備接收到對數(shù)據(jù)的存儲(chǔ)請求后，將請求存儲(chǔ)的數(shù)據(jù)讀寫到所述臨時(shí)存儲(chǔ)單元中，并向所述后端服務(wù)程序發(fā)送通知；

后端服務(wù)程序?qū)⑴R時(shí)存儲(chǔ)單元中的數(shù)據(jù)讀出保存到預(yù)先配置的受保護(hù)區(qū)域中；

當(dāng)需要對受保護(hù)區(qū)域中的受保護(hù)數(shù)據(jù)進(jìn)行讀取時(shí)，前端虛擬設(shè)備接收到對受保護(hù)數(shù)據(jù)讀取的請求后，向所述后端服務(wù)程序發(fā)送包含有被請求數(shù)據(jù)索引信息的讀取請求；

后端服務(wù)程序根據(jù)所述請求中的索引信息從所述受保護(hù)區(qū)域中找出被請求的數(shù)據(jù)，并讀取到所述臨時(shí)存儲(chǔ)單元中，向前端虛擬設(shè)備發(fā)送通知；

前端虛擬設(shè)備從所述臨時(shí)存儲(chǔ)單元讀出被請求數(shù)據(jù)提供給用戶。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法進(jìn)一步包括：設(shè)置用戶密碼；

所述收到用戶對受保護(hù)數(shù)據(jù)的存儲(chǔ)請求或讀取請求后，進(jìn)一步提示用戶輸入密碼，判斷輸入的密碼是否正確，如果是，則繼續(xù)后續(xù)步驟；否則，提示用戶出錯(cuò)。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，該方法進(jìn)一步包括：對所需安全存儲(chǔ)的數(shù)據(jù)設(shè)置安全級別；

所述收到對受保護(hù)數(shù)據(jù)存儲(chǔ)請求后，進(jìn)一步提示用戶對受保護(hù)數(shù)據(jù)設(shè)置安全級別；

所述收到對受保護(hù)數(shù)據(jù)讀取的請求后，進(jìn)一步判斷該請求的操作是否超出了對該受保護(hù)數(shù)據(jù)設(shè)置的安全級別，如果是，則不執(zhí)行超出安全級別的操作；否則，繼續(xù)后續(xù)步驟。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法進(jìn)一步包括：設(shè)置據(jù)通道I、數(shù)據(jù)通道II、控制通道1、控制通道2；

所述的前端虛擬設(shè)備通過數(shù)據(jù)通道I將請求存儲(chǔ)的數(shù)據(jù)讀寫到所述臨時(shí)存儲(chǔ)單元中，通過控制通道1向所述后端服務(wù)程序發(fā)送通知；所述后端服務(wù)程序通過控制通道2控制數(shù)據(jù)通道II把臨時(shí)存儲(chǔ)單元中的數(shù)據(jù)讀出并保存到預(yù)先配置的受保護(hù)區(qū)域中。所述的前端虛擬設(shè)備通過控制通道1向所述后端服務(wù)程序發(fā)送包含有被請求數(shù)據(jù)索引信息的讀取請求，所述后端服務(wù)程序通過控制通道2控制數(shù)據(jù)通道II把被請求的數(shù)據(jù)從受保護(hù)區(qū)域中讀取到所述臨時(shí)存儲(chǔ)單元中，通過控制通道1向所述前端虛擬設(shè)備發(fā)送通知，所述前端虛擬設(shè)備通過數(shù)據(jù)通道I從所述臨時(shí)存儲(chǔ)單元讀出被請求數(shù)據(jù)提供給用戶。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述的控制通道1采用EventChannel、或中斷、或Hypercall技術(shù)；所述的控制通道2采用程序中的命令或函數(shù)調(diào)用方法。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的被請求數(shù)據(jù)索引信息進(jìn)一步包括被請求數(shù)據(jù)的索引號、名稱、創(chuàng)建日期、保存日期。

7.一種數(shù)據(jù)安全存儲(chǔ)的裝置，其特征在于，包括：前端虛擬設(shè)備、后端服務(wù)程序模塊和臨時(shí)存儲(chǔ)單元；其中

前端虛擬設(shè)備，設(shè)置于用戶系統(tǒng)中，用于獲取和響應(yīng)用戶對受保護(hù)數(shù)據(jù)的存取請求，將用戶需要保存的受保護(hù)數(shù)據(jù)讀寫到所述臨時(shí)存儲(chǔ)單元，將用戶需要讀取的受保護(hù)數(shù)據(jù)從臨時(shí)存儲(chǔ)單元中讀出；

后端服務(wù)程序模塊，設(shè)置于用戶系統(tǒng)外，用于將用戶需要保存的受保護(hù)數(shù)據(jù)從所述臨時(shí)存儲(chǔ)單元中讀出保存到預(yù)先配置的受保護(hù)區(qū)域中，將用戶需要讀取的受保護(hù)數(shù)據(jù)從所述受保護(hù)區(qū)域中讀取到臨時(shí)存儲(chǔ)單元中；以及

臨時(shí)存儲(chǔ)單元，用于暫存受保護(hù)數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述的后端服務(wù)程序模塊被設(shè)定在一個(gè)虛擬機(jī)管理器中或者在獨(dú)立于用戶系統(tǒng)之外的管理或服務(wù)操作系統(tǒng)中。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述的臨時(shí)存儲(chǔ)單元可以設(shè)定在虛擬機(jī)管理器中；或者在物理內(nèi)存中用戶系統(tǒng)虛擬內(nèi)存區(qū)域之外的一部分內(nèi)存區(qū)域。