[發(fā)明專利]基于加密組塊的快速數(shù)據(jù)加密策略遵從

有效

• 申請?zhí)枺?/td>: 201210314748.X
• 申請日: 2012-08-30
• 公開（公告）號: CN102855452A
• 公開（公告）日: 2013-01-02
• 發(fā)明（設(shè)計(jì)）人: I.巴斯莫夫;A.M.塞門科;D.L.格林;M.B.G.奈斯特倫
• 申請（專利權(quán)）人: 微軟公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 孫之剛;汪揚(yáng)

1.一種方法，包括：

在計(jì)算設(shè)備上接收（502）要求激活用于該計(jì)算設(shè)備的策略的請求，所述策略指示在激活該策略之后計(jì)算設(shè)備寫入存儲卷的數(shù)據(jù)被加密；

盡管存儲卷的一個或多個扇區(qū)是未加密的，也還是激活（504）用于該計(jì)算設(shè)備的策略，所述激活包括在返回了遵從策略的指示之后，對寫入存儲卷的數(shù)據(jù)進(jìn)行加密，并且還包括使用加密組塊映射來標(biāo)識存儲卷的哪些扇區(qū)組塊被加密；以及

響應(yīng)于該請求，盡管存儲卷的一個或多個扇區(qū)是未加密的，也還是返回（506）遵從所述策略的指示。

2.如權(quán)利要求1所述的方法，所述返回包括在不等待存儲卷被加密的情況下返回所述響應(yīng)。

3.如權(quán)利要求1所述的方法，如果組塊中的扇區(qū)不是未加密的，所述加密組塊映射為存儲卷的每個扇區(qū)組塊標(biāo)識該組塊中的扇區(qū)是加密的或者未使用。

4.如權(quán)利要求1所述的方法，所述加密組塊映射包括具有多個比特的位圖，每個比特對應(yīng)于多個組塊之一，所述多個比特中的每一個沒有被置位以便指示對應(yīng)組塊的扇區(qū)是未加密的。

5.如權(quán)利要求1所述的方法，還包括：

識別未被使用但是在加密組塊映射中被標(biāo)識為未加密的存儲卷的一個或多個扇區(qū)組塊；以及

更新所述加密組塊映射以便將所述一個或多個扇區(qū)組塊標(biāo)識為加密或未使用。

6.如權(quán)利要求5所述的方法，還包括：

對來自存儲卷的扇區(qū)的未加密內(nèi)容進(jìn)行加密；

確定存儲卷上何時(shí)沒有剩余未加密的內(nèi)容；以及

響應(yīng)于在存儲卷上沒有剩余未加密的數(shù)據(jù)，刪除加密組塊映射以及停止使用加密組塊映射。

7.一種用于遵從用于計(jì)算設(shè)備的策略的方法，包括：

訪問（702）加密組塊映射，所述加密組塊映射為存儲卷的每個扇區(qū)組塊標(biāo)識該組塊中的扇區(qū)是否是未加密的，所述策略指示在激活了所述策略之后計(jì)算設(shè)備寫入存儲卷的數(shù)據(jù)被加密；

響應(yīng)于要求將數(shù)據(jù)寫入扇區(qū)的請求，檢查（706）所述加密組塊映射以便確定包括該扇區(qū)的組塊是否是未加密的；以及

如果包括該扇區(qū)的組塊是未加密的，那么就抑制（712）寫入數(shù)據(jù)的請求，一直到該組塊中的扇區(qū)被加密為止。

8.如權(quán)利要求7所述的方法，該方法還包括，如果包括該扇區(qū)的組塊是加密的：

加密要寫入該扇區(qū)的數(shù)據(jù)；

將加密的數(shù)據(jù)寫入該扇區(qū)。

9.如權(quán)利要求7所述的方法，該方法還包括，在抑制寫入數(shù)據(jù)的請求的同時(shí)：

讀取包括在該組塊中的扇區(qū)的內(nèi)容；

加密包括在該組塊中的扇區(qū)的內(nèi)容；

將該扇區(qū)的加密內(nèi)容寫入包括在該組塊中的扇區(qū)；以及

更新所述加密組塊映射以便指示該組塊被加密。

10.如權(quán)利要求9所述的方法，該方法還包括，在更新了加密組塊映射之后：

停止抑制寫入數(shù)據(jù)的請求；

加密要寫入扇區(qū)的數(shù)據(jù)；以及

將加密數(shù)據(jù)寫入該扇區(qū)。

11.一種或多種其上存儲有多個指令的計(jì)算機(jī)存儲媒體，當(dāng)被計(jì)算設(shè)備的一個或多個處理器執(zhí)行以便遵從用于該計(jì)算設(shè)備的策略時(shí)，所述指令促使所述一個或多個處理器執(zhí)行如權(quán)利要求1-10中任何一個所述的方法。