[發明專利]一種存儲數據的訪問管理方法及系統

有效

• 申請號: 201611168490.1
• 申請日: 2016-12-16
• 公開（公告）號: CN106657052B
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 歐陽邦見;華力;唐偉;曹祥榮;朱健;余方桃;黃新軍
• 申請（專利權）人: 湖南國科微電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種存儲數據的訪問管理方法，其特征在于，包括：

將用于存儲數據的存儲模塊分設為消費數據存儲子模塊和非消費數據存儲子模塊；

將所述非消費數據存儲子模塊分設為多個非消費數據存儲單元，多個所述非消費數據存儲單元分別用于存儲不同應用加密數據；

將所述消費數據存儲子模塊分設為多個消費數據存儲單元，多個所述消費數據存儲單元分別用于存儲所述加密數據對應原始數據，所述消費數據存儲單元的數量與所述非消費數據存儲單元的數量相同，且存儲加密數據的所述非消費數據存儲單元的地址與存儲所述加密數據對應的原始數據的所述消費數據存儲單元中的地址一一對應，對應的非消費數據存儲單元和消費數據存儲單元之間設置有密鑰，不同對應關系的非消費數據存儲單元和消費數據存儲單元之間的密鑰不同；

將所述非消費數據存儲單元和消費數據存儲單元設置對應數據訪問端的身份信息的訪問權限，其中，所述訪問權限包括讀權限、寫權限和讀寫權限，所述數據訪問端包括數據消費模塊、數據處理發送模塊和數據搬移模塊，同一個所述數據訪問端對應的所述數據消費模塊、數據處理發送模塊和數據搬移模塊分別具有不同的身份信息，不同所述身份信息對應所述存儲模塊的訪問權限大小不同，對于消費數據存儲子模塊，數據搬移模塊在讀寫匹配配套存儲單元的存儲地址及訪問權限匹配的情況下，具有讀寫權限，所述數據消費模塊沒有寫權限，在存儲地址匹配與訪問權限匹配相應存儲單元時具有讀權限，所述數據處理發送模塊沒有讀寫權限；對于非消費數據存儲子模塊，任意模塊具有讀權限，各數據訪問端分別設置有對應應用數據的寫權限；

接收所述數據訪問端的訪問存儲請求，其中，所述訪問存儲請求包括訪問地址和身份信息；

判斷是否存在與所述訪問地址相匹配的存儲單元；

如果存在與所述訪問地址相匹配的存儲單元，則對所述數據訪問端的數據消費模塊、數據處理發送模塊和數據搬移模塊分別進行身份信息驗證，判斷所述數據訪問端對應的所述數據消費模塊、數據處理發送模塊和數據搬移模塊的身份信息是否均有所述存儲單元的訪問權限；

如果所述身份信息均有所述存儲單元的訪問權限，則根據所述訪問存儲請求，對所述存儲單元進行數據訪問，其中，當所述訪問存儲請求為讀存儲請求，且所述存儲單元為消費數據存儲單元、所述消費數據存儲單元內不包含原始數據時，將所述消費數據存儲單元對應的所述非消費數據存儲單元中的加密數據解密為所述原始數據，將所述原始數據存儲至所述消費數據存儲單元，供發出所述訪問存儲請求的數據訪問端消費。

2.根據權利要求1所述的訪問管理方法，其特征在于，根據所述訪問存儲請求，對所述存儲單元進行數據訪問包括：

識別所述訪問存儲請求的類型，當所述訪問存儲請求為寫存儲請求，且所述存儲單元為非消費數據存儲單元時，將所述訪問存儲請求中攜帶的應用數據進行加密得到加密數據，將所述加密數據存儲至所述非消費數據存儲單元。

3.根據權利要求1所述的訪問管理方法，其特征在于，根據所述訪問存儲請求，對所述存儲單元進行數據訪問包括：

識別所述訪問存儲請求的類型，當所述訪問存儲請求為讀存儲請求，且所述存儲單元為消費數據存儲單元、所述消費數據存儲單元內包含原始數據時，將所述原始數據供發出所述訪問存儲請求的數據訪問端消費。