[發明專利]一種可插拔式硬件加密存儲方法、系統

在審

• 申請號: 201611209066.7
• 申請日: 2016-12-23
• 公開（公告）號: CN106778371A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 張曼曼;李鵬;黃家明;喬英良;曹光耀
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/62
• 代理公司: 濟南舜源專利事務所有限公司37205
• 代理人: 張亮

技術領域

本發明屬于存儲信息安全技術領域，具體涉及一種可插拔式硬件加密存儲方法、系統。

背景技術

隨著社會信息化程度的不斷提高，目前信息泄露已經成為人們生活中很大的隱患。用戶在使用服務器的過程中，也越來越希望其存儲的數據更加安全，各種加密手段也應運而生。

常見的計算機加密手段包括生物特征加密、系統自帶加密、軟件加密等。其中，軟件加密就是在用戶發送信息前，先調用信息安全模塊對信息進行加密，然后發送，到達接收方后，由用戶使用相應的解密軟件進行解密并還原。但是，使用軟件加密容易被攻擊者破解，帶來安全隱患。而傳統的硬件加密可以采用標準的網絡管理協議，通過專用加密芯片或獨立的處理芯片等實現密碼運算，但其操作較為復雜。

基于此，為了提高服務器存儲數據的可靠性以及操作簡便性，本發明提出一種可插拔式硬件加密存儲方法，以及用于實現該方法的存儲系統。

發明內容

本發明的目的在于解決上述現有技術中存在的信息存儲不安全、加密方法易被破解、密碼運算復雜等難題，提供一種可插拔式硬件加密存儲方法。

本發明是通過以下技術方案實現的：

一種可插拔式硬件加密存儲方法，其特征在于：包括以下步驟：

（1）將需要存儲的元數據分拆成若干個數據包；

（2）隨機存儲數據包，形成密鑰文件；

（3）將密鑰文件存儲在可插拔式硬件中；

（4）拔出可插拔式硬件，實現加密。

作為優選，所述步驟（1）是這樣實現的：元數據大小為M bits，拆分成每個數據包的大小為m bits，拆分個數為N；若M可以被m整除，則N=M/m；若M不可以被m整除，則除得的商為N-1，剩余部分成為一個數據包。

作為優選，加密存儲的要求越高，拆分后數據包的m值越小，拆分個數N的值越高。

作為優選，所述步驟（2）包括以下步驟：

（21）將步驟（1）中所得的數據包按順序編號；

（22）編號后的數據包隨機存儲在硬盤中；

（23）形成密鑰文件。

作為優選，所述密鑰文件至少包括數據包編號、存儲在硬盤中的位置、數據包字節數中的一種數據。

作為優選，所述步驟（2）所得密鑰文件與步驟（1）所得的數據包分離存儲。

一種用于實現上述方法的可插拔式硬件加密存儲系統，其特征在于：包括主機、設置在主機上的固態硬盤、密鑰、可插拔式硬件；所述固態硬盤上設有若干個數據包存儲區域，每個數據包存儲區域都有對應的存儲位置P；所述密鑰內包括存儲位置P，密鑰存儲在可插拔式硬件上。

作為優選，一個存儲位置P對應一個密鑰，或，一個密鑰對應一個存儲位置P。

與現有技術相比，本發明的有益效果是：

本發明提供的一種可插拔式硬件加密存儲方法、系統，根據存儲加密的要求將需存儲數據分為若干個數據包，將其編號、存儲位置、數據包大小形成密鑰文件，存儲在可插拔式硬件中，實現頭文件與實際數據信息分離存儲，當拔出可插拔式硬件的時候，則找不到數據存儲的具體位置和相應順序，無法得到數據信息，實現加密作用，為固態硬盤的安全性和多用戶使用創造了條件，在多用戶使用時，能有效保證各用戶數據的安全性。

此外，本發明方法原理可靠，步驟簡單，具有非常廣泛的應用前景。

由此可見，本發明與現有技術相比，具有突出的實質性特點和顯著地進步，其實施的有益效果也是顯而易見的。

附圖說明

圖1是本發明提供的一種可插拔式硬件加密存儲方法的工作流程圖。

圖2是本發明提供的一種可插拔式硬件加密存儲系統的結構框圖。

其中，1-主機，2-固態硬盤，3-數據存儲報區域，4-可插拔式硬件,。

具體實施方式

下面結合附圖對本發明作進一步詳細描述：

如圖1所示，本發明提供的一種可插拔式硬件加密存儲方法，包括以下步驟：

（1）根據存儲加密要求，將要存儲的數據分成若干個數據包，加密等級越高，數據包的數量越大，數據包的容量越小，在本實施例中，元數據大小為M bits，拆分成每個數據包的大小為m bits，拆分個數為N；在本實施例中，M可以被m整除，因此N=M/m。在本發明的其他實施例中，當M不可以被m整除，則除得的商為N-1，剩余部分成為一個數據包。