[發(fā)明專利]一種創(chuàng)建存儲(chǔ)單元的方法和控制器

有效

• 申請(qǐng)?zhí)枺?/td>: 201410712751.6
• 申請(qǐng)日: 2014-11-29
• 公開（公告）號(hào): CN105701424B
• 公開（公告）日: 2018-11-06
• 發(fā)明（設(shè)計(jì)）人: 程維軒
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): G06F21/80
• 分類號(hào): G06F21/80;G06F21/74
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 馮艷蓮

1.一種創(chuàng)建存儲(chǔ)單元的方法，其特征在于，包括：

將加密盤的存儲(chǔ)空間劃分為N個(gè)存儲(chǔ)子空間，N為大于1的整數(shù)；

獲得所述N個(gè)存儲(chǔ)子空間中每一個(gè)存儲(chǔ)子空間的安全等級(jí)；

將所述N個(gè)存儲(chǔ)子空間加入至少兩個(gè)存儲(chǔ)池，其中，所述N個(gè)存儲(chǔ)子空間中每一個(gè)存儲(chǔ)子空間僅能加入一個(gè)存儲(chǔ)池；

創(chuàng)建M個(gè)存儲(chǔ)模塊，每個(gè)存儲(chǔ)模塊包括同一存儲(chǔ)池中的至少一個(gè)存儲(chǔ)子空間，和同一存儲(chǔ)池中的P個(gè)存儲(chǔ)子空間的P部分存儲(chǔ)子空間，所述至少一個(gè)存儲(chǔ)子空間和所述P個(gè)存儲(chǔ)子空間具有相同的安全等級(jí)，M和P均為正整數(shù)；

或者每個(gè)存儲(chǔ)模塊包括同一存儲(chǔ)池中的至少兩個(gè)存儲(chǔ)子空間，所述至少兩個(gè)存儲(chǔ)子空間具有相同的安全等級(jí)；

或者每個(gè)存儲(chǔ)模塊包括同一存儲(chǔ)池中的P個(gè)存儲(chǔ)子空間的P部分存儲(chǔ)子空間，所述P個(gè)存儲(chǔ)子空間具有相同的安全等級(jí)；

在所述每個(gè)存儲(chǔ)模塊中創(chuàng)建K個(gè)存儲(chǔ)單元，K為正整數(shù)。

2.如權(quán)利要求1所述的方法，其特征在于，在將加密盤的存儲(chǔ)空間劃分為N個(gè)存儲(chǔ)子空間之后，所述方法還包括：

檢測(cè)獲得針對(duì)所述每一個(gè)存儲(chǔ)子空間的加密操作；

響應(yīng)所述加密操作，獲得所述每一個(gè)存儲(chǔ)子空間的加密參量。

3.如權(quán)利要求2所述的方法，其特征在于，獲得所述每一個(gè)存儲(chǔ)子空間的安全等級(jí)，具體為：

根據(jù)預(yù)設(shè)的所述加密參量和所述安全等級(jí)間的映射關(guān)系，獲得所述每一個(gè)存儲(chǔ)子空間的加密參量對(duì)應(yīng)的所述每一個(gè)存儲(chǔ)子空間的安全等級(jí)。

4.如權(quán)利要求3所述的方法，其特征在于，所述每一個(gè)存儲(chǔ)子空間的加密參量具體包括加密盤類型，身份認(rèn)證密鑰AK加密算法，身份認(rèn)證密鑰AK長(zhǎng)度，數(shù)據(jù)加密密鑰DEK加密算法和數(shù)據(jù)加密密鑰DEK長(zhǎng)度的多維向量。

5.如權(quán)利要求4所述的方法，其特征在于，在所述每個(gè)存儲(chǔ)模塊中創(chuàng)建K個(gè)存儲(chǔ)單元之后，所述方法還包括：

向一顯示單元發(fā)送顯示信息，所述顯示信息包括所述K個(gè)存儲(chǔ)單元的K個(gè)單元標(biāo)識(shí)，以及所述K個(gè)存儲(chǔ)單元的K個(gè)安全等級(jí)，其中，所述K個(gè)安全等級(jí)為所述每個(gè)存儲(chǔ)模塊包括的至少一個(gè)存儲(chǔ)子空間的安全等級(jí)，或/和P個(gè)存儲(chǔ)子空間的安全等級(jí)。

6.一種控制器，其特征在于，包括：

劃分單元，用于將加密盤的存儲(chǔ)空間劃分為N個(gè)存儲(chǔ)子空間，N為大于1的整數(shù)；

獲得單元，用于獲得所述N個(gè)存儲(chǔ)子空間中每一個(gè)存儲(chǔ)子空間的安全等級(jí)；

池化單元，用于將所述N個(gè)存儲(chǔ)子空間加入至少兩個(gè)存儲(chǔ)池，其中，所述N個(gè)存儲(chǔ)子空間中每一個(gè)存儲(chǔ)子空間僅能加入一個(gè)存儲(chǔ)池；

第一創(chuàng)建單元，用于創(chuàng)建M個(gè)存儲(chǔ)模塊，每個(gè)存儲(chǔ)模塊包括同一存儲(chǔ)池中的至少一個(gè)存儲(chǔ)子空間，和同一存儲(chǔ)池中的P個(gè)存儲(chǔ)子空間的P部分存儲(chǔ)子空間，所述至少一個(gè)存儲(chǔ)子空間和所述P個(gè)存儲(chǔ)子空間具有相同的安全等級(jí)，M和P均為正整數(shù)；

或者每個(gè)存儲(chǔ)模塊包括同一存儲(chǔ)池中的至少兩個(gè)存儲(chǔ)子空間，所述至少兩個(gè)存儲(chǔ)子空間具有相同的安全等級(jí)；

或者每個(gè)存儲(chǔ)模塊包括同一存儲(chǔ)池中的P個(gè)存儲(chǔ)子空間的P部分存儲(chǔ)子空間，所述P個(gè)存儲(chǔ)子空間具有相同的安全等級(jí)；

第二創(chuàng)建單元，用于在所述每個(gè)存儲(chǔ)模塊中創(chuàng)建K個(gè)存儲(chǔ)單元，K為正整數(shù)。

7.如權(quán)利要求6所述的控制器，其特征在于，所述控制器還包括：

檢測(cè)單元，用于在將加密盤的存儲(chǔ)空間劃分為N個(gè)存儲(chǔ)子空間之后，檢測(cè)獲得針對(duì)所述每一個(gè)存儲(chǔ)子空間的加密操作；

加密單元，用于響應(yīng)所述加密操作，獲得所述每一個(gè)存儲(chǔ)子空間的加密參量。

8.如權(quán)利要求7所述的控制器，其特征在于，所述獲得單元具體用于：

根據(jù)預(yù)設(shè)的所述加密參量和所述安全等級(jí)間的映射關(guān)系，獲得所述每一個(gè)存儲(chǔ)子空間的加密參量對(duì)應(yīng)的所述每一個(gè)存儲(chǔ)子空間的安全等級(jí)。

9.如權(quán)利要求8所述的控制器，其特征在于，所述每一個(gè)存儲(chǔ)子空間的加密參量具體包括加密盤類型，身份認(rèn)證密鑰AK加密算法，身份認(rèn)證密鑰AK長(zhǎng)度，數(shù)據(jù)加密密鑰DEK加密算法和數(shù)據(jù)加密密鑰DEK長(zhǎng)度的多維向量。

10.如權(quán)利要求9所述的控制器，其特征在于，所述控制器還包括：

發(fā)送單元，用于在所述每個(gè)存儲(chǔ)模塊中創(chuàng)建K個(gè)存儲(chǔ)單元之后，向一顯示單元發(fā)送顯示信息，所述顯示信息包括所述K個(gè)存儲(chǔ)單元的K個(gè)單元標(biāo)識(shí)，以及所述K個(gè)存儲(chǔ)單元的K個(gè)安全等級(jí)，其中，所述K個(gè)安全等級(jí)為所述每個(gè)存儲(chǔ)模塊包括的至少一個(gè)存儲(chǔ)子空間的安全等級(jí)，或/和P個(gè)存儲(chǔ)子空間的安全等級(jí)。