[發明專利]基于移動存儲器的數據黑洞處理方法及移動存儲器

有效

• 申請號: 201410076582.1
• 申請日: 2014-03-04
• 公開（公告）號: CN103942499B
• 公開（公告）日: 2017-01-11
• 發明（設計）人: 汪家祥
• 申請（專利權）人: 中天安泰（北京）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于移動存儲器的數據黑洞處理方法，包括：

在計算設備部署數據黑洞系統，使之成為數據黑洞終端；數據黑洞系統是指將計算設備運行過程中的過程數據和運行結果存儲至特定存儲位置并且能夠確保計算設備正常運行的系統；

建立數據黑洞空間，包括在所述移動存儲器上開辟的數據存儲區域，其中，該數據存儲區只能由數據黑洞系統訪問，不能被操作系統或應用層軟件訪問，所述移動存儲器與計算設備耦接；

為計算設備的用戶與數據黑洞空間或數據黑洞空間的一部分建立對應關系；

將用戶在數據黑洞終端操作所產生的數據寫重定向到與該用戶對應的數據黑洞空間；

阻止對于本地存儲設備的數據持久化操作，并且阻止通過本地端口對非數據黑洞終端的數據輸出，從而保證進入數據黑洞終端或者數據黑洞空間的數據只在數據黑洞空間存在。

2.如權利要求1所述的基于移動存儲器的數據黑洞處理方法，其中，部署數據黑洞系統包括部署數據安全存儲方法，將用戶在數據黑洞終端操作所產生的數據寫重定向到與該用戶對應的數據黑洞空間通過數據安全存儲方法實現，數據安全存儲方法包括：

接收硬件指令；

如果該硬件指令是存儲指令，修改存儲指令中的目標地址為當前用戶對應的數據黑洞空間的存儲地址；和

將修改后的存儲指令發送到硬件層執行。

3.如權利要求2所述的基于移動存儲器的數據黑洞處理方法，其中，部署數據黑洞系統包括部署數據安全讀取方法，數據安全讀取方法包括：

接收硬件指令；

如果該硬件指令是讀取指令并且其欲讀取的數據已經被存儲到數據黑洞空間，更改讀取指令的源地址為當前用戶對應的數據黑洞空間的存儲地址；

將修改后的讀取指令發送到硬件層執行。

4.如權利要求2所述的基于移動存儲器的數據黑洞處理方法，其中，部署數據黑洞系統包括部署數據安全讀取方法，數據安全讀取方法包括：

接收硬件指令；

如果該硬件指令是讀取指令并且其欲讀取的數據已經被存儲到數據黑洞空間，為用戶提供一種選擇：讀取本地數據或數據黑洞空間數據，并根據用戶的選擇來讀取本地數據或數據黑洞空間數據；

將修改后的讀取指令發送到硬件層執行。

5.如權利要求4所述的基于移動存儲器的數據黑洞處理方法，其中，讀取數據黑洞空間數據包括：

更改讀取指令的源地址為當前用戶對應的數據黑洞空間的存儲地址。

6.如權利要求3或4所述的基于移動存儲器的數據黑洞處理方法，其中，接收硬件指令包括：

接收來自硬件抽象層的硬件指令。

7.如權利要求1所述的基于移動存儲器的數據黑洞處理方法，其中，部署數據黑洞系統包括部署數據安全存儲方法，將用戶在數據黑洞終端操作所產生的數據寫重定向到與該用戶對應的數據黑洞空間通過數據安全存儲方法實現，數據安全存儲方法包括：

緩存指令運行環境，包括地址寄存器，地址寄存器用于保存下一條將要運行的機器指令的地址，該地址為第一地址；

獲取待調度的機器指令片段，其中，待調度的機器指令片段的最后一條指令為第一程序轉移指令；

分析待調度的機器指令片段中的每一條指令，如果其為存儲指令，則修改所述存儲指令中的目標地址為對應的數據黑洞空間的存儲地址；

在所述第一程序轉移指令前，插入第二程序轉移指令，生成具有第二地址的重組指令片段，其中，第二程序轉移指令指向指令重組平臺的入口地址；

將所述地址寄存器中的第一地址修改為第二地址；和

恢復所述指令運行環境。