[發明專利]一種固態盤加密方法和系統

在審

• 申請號: 201410315521.6
• 申請日: 2014-07-03
• 公開（公告）號: CN104090853A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 吳非;謝長生;夏峰;裴舒逸
• 申請（專利權）人: 武漢迅存科技有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 武漢東喻專利代理事務所(普通合伙) 42224
• 代理人: 方放

1.一種固態盤加密方法，其應用在包括固態盤的用戶終端中，其特征在于，該方法包括以下步驟：

(1)在用戶終端上電時隱藏固態盤的加密區，并對用戶顯示固態盤的公開區，并將公開區設置為只讀狀態；其中，公開區是在固態盤初始化階段設定的，其大小等于初始化階段寫入其中的用戶身份認證程序的大小，固態盤還包括在系統初始化階段設置的至少一個加密區，其具體數量等于使用固態盤的用戶數量；

(2)將公開區中的用戶身份認證程序加載到內存中，并運行該用戶身份認證程序，以建立該用戶身份認證程序與密鑰存儲設備之間的連接；

(3)接收用戶的身份認證和鑒權請求，并根據該身份認證和鑒權請求確定該用戶是否具有使用密鑰存儲設備中對應密鑰的權限，如果有則進入步驟(4)，否則過程結束；

(4)通過用戶身份認證程序并采用AES加密方法建立密鑰存儲設備與固態盤之間的安全鏈接；

(5)使用AES中的公鑰將密鑰存儲設備中的對應密鑰進行加密，并將加密后的密鑰傳送到固態盤；

(6)使用AES中的私鑰將加密后的密鑰解密，以得到密鑰明文；

(7)隱藏固態盤的公開區，并根據密鑰明文前綴與前綴對應數據塊的起始邏輯地址、以及數據塊大小的映射關系對用戶顯示與該用戶對應的固態盤的加密區；

(8)重啟用戶終端，并使用密鑰明文對用戶存取固態盤的數據進行加/解密操作，其中在用戶終端掉電時，密鑰明文會自動丟失。

2.根據權利要求1所述的固態盤加密方法，其特征在于，用戶終端是個人電腦、筆記本、或服務器。

3.根據權利要求1所述的固態盤加密方法，其特征在于，密鑰存儲設備是USB?Key、智能卡、或密鑰服務器。

4.根據權利要求1所述的固態盤加密方法，其特征在于，身份認證和鑒權請求中攜帶有用戶的指紋、口令、視網膜信息、用戶ID信息。

5.一種固態盤加密系統，其應用在包括固態盤的用戶終端中，并包括：

第一模塊，用于在用戶終端上電時隱藏固態盤的加密區，并對用戶顯示固態盤的公開區，并將公開區設置為只讀狀態；其中，公開區是在固態盤初始化階段設定的，其大小等于初始化階段寫入其中的用戶身份認證程序的大小，固態盤還包括在系統初始化階段設置的至少一個加密區，其具體數量等于使用固態盤的用戶數量；

第二模塊，用于將公開區中的用戶身份認證程序加載到內存中，并運行該用戶身份認證程序，以建立該用戶身份認證程序與密鑰存儲設備之間的連接；

第三模塊，用于接收用戶的身份認證和鑒權請求，并根據該身份認證和鑒權請求確定該用戶是否具有使用密鑰存儲設備中對應密鑰的權限，如果有則進入第四模塊，否則過程結束；

第四模塊，用于通過用戶身份認證程序并采用AES加密方法建立密鑰存儲設備與固態盤之間的安全鏈接；

第五模塊，用于使用AES中的公鑰將密鑰存儲設備中的對應密鑰進行加密，并將加密后的密鑰傳送到固態盤；

第六模塊，用于使用AES中的私鑰將加密后的密鑰解密，以得到密鑰明文；

第七模塊，用于隱藏固態盤的公開區，并根據密鑰明文前綴與前綴對應數據塊的起始邏輯地址,以及數據塊大小的映射關系對用戶顯示與該用戶對應的固態盤的加密區；

第八模塊，用于重啟用戶終端，并使用密鑰明文對用戶存取固態盤的數據進行加/解密操作。其中在用戶終端掉電時，密鑰明文會自動丟失。

6.根據權利要求5所述的固態盤加密系統，其特征在于，用戶終端是個人電腦、筆記本、或服務器。

7.根據權利要求5所述的固態盤加密系統，其特征在于，密鑰存儲設備是USB?Key、智能卡、或密鑰服務器。

8.根據權利要求5所述的固態盤加密系統，其特征在于，身份認證和鑒權請求中攜帶有用戶的指紋、口令、視網膜信息、用戶ID信息。