[發明專利]一種對存儲設備進行區分加密的方法

在審

• 申請號: 201510095776.0
• 申請日: 2015-03-04
• 公開（公告）號: CN104615956A
• 公開（公告）日: 2015-05-13
• 發明（設計）人: 劉楊
• 申請（專利權）人: 浪潮集團有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/62
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 張靖

1.一種對存儲設備進行區分加密的方法，其特征在于：在一個電腦系統中集成有多個硬件存儲設備，對其中不同的存儲設備進行訪問時需要不同的訪問密碼：當用戶以硬件解鎖設備進行解密時默認僅可訪問較低權限的存儲設備；當用戶需要訪問存儲敏感數據的存儲設備時，需要硬件解鎖設備提供額外的密碼方能訪問；且每隔一段時間系統會要求硬件解鎖設備提供一次密碼，如果一段時間后硬件解鎖設備已不對系統要求進行應答，則加密系統會終止對存儲敏感數據的存儲設備的訪問。

2.根據權利要求1所述的一種對存儲設備進行區分加密的方法，其特征在于：所述方法涉及的加密系統包括密碼接收模塊、ROM、包含密碼校驗模塊的系統控制器、存儲設備1和存儲設備2、加密解密模塊1和加密解密模塊2、系統橋片，其中，電腦系統的ROM中儲存了預先設定的用戶密碼，密碼分為啟動密碼以及敏感數據訪問密碼2種；密碼接收模塊在接收到硬件解鎖設備發來的密碼后將其通過發送給系統控制器；系統控制器接收到密碼接收模塊發送過來的密碼后將其與預先保存在ROM中的密碼進行比對，以確定密碼是啟動密碼、敏感數據訪問密碼或是錯誤密碼，并根據比對的結果判斷是否要發出二次密碼；存儲設備1、存儲設備2為物理上獨立的存儲設備，其與系統橋片之間的通信由加密解密模塊進行中轉；加密解密模塊在接收到符合預先設定的二次密碼時對存儲設備和系統橋片之間的通信進行加密解密操作。

3.根據權利要求2所述的一種對存儲設備進行區分加密的方法，其特征在于，所述方法操作流程為：

密碼接收模塊接收到硬件解鎖裝置發來的密碼后將其發送給密碼校驗模塊，系統控制器將其與儲存在ROM中的密碼進行對比，確認其為啟動密碼、敏感數據訪問密碼或是錯誤密碼；

如確認其為錯誤密碼，則系統控制器不發送二次密碼；

如確認其為啟動密碼，則系統控制器檢測系統是否已啟動；

如系統已啟動，則系統控制器不做任何動作；

如系統尚未啟動，則系統控制器執行上電動作，并發送二次密碼1給加密解密模塊1；

加密解密模塊開始進行加密解密；

如確認其為敏感數據訪問密碼，則系統控制器檢測系統是否已啟動；

如系統已啟動，則系統控制器檢測加密解密模塊2是否已開始動作；

如加密解密模塊2已開始運行，則系統控制器不做任何動作；

如加密解密模塊2未運行，則發送二次密碼2給加密解密模塊2使其運行；

如系統未啟動，則系統控制器執行上電動作，并發送二次密碼1給加密解密模塊1，發送二次密碼2給加密解密模塊2；

解鎖設備發送敏感數據訪問密碼后，每間隔一段時間T1即會發送一次敏感數據訪問密碼；

系統控制器在發送二次密碼之后，每次收到敏感數據訪問密碼則發送一次加密解密密碼；

如間隔時間T2仍未接收到敏感數據訪問密碼,則終止發送二次密碼，其中T2>T1；

加密解密模塊如在T3時間仍未接收到二次密碼,則終止工作，其中T3>T1。