[發(fā)明專利]基于XTS加密模式的光盤多段刻錄加密方法

有效

• 申請?zhí)枺?/td>: 201710156301.7
• 申請日: 2017-03-16
• 公開（公告）號: CN106952659B
• 公開（公告）日: 2019-07-16
• 發(fā)明（設計）人: 解永亮;付國楷
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 成都九鼎天元知識產(chǎn)權代理有限公司 51214
• 代理人: 鄧世燕

1.一種基于XTS加密模式的光盤多段刻錄加密方法，其特征在于：首先將光盤分為參數(shù)區(qū)和數(shù)據(jù)區(qū)分別進行刻錄，參數(shù)區(qū)刻錄時對參數(shù)信息進行置亂處理，并在完成參數(shù)區(qū)和數(shù)據(jù)區(qū)的刻錄后，對光盤進行封盤，并禁用光盤的續(xù)刻功能；然后利用：

一、USB光驅(qū)檢測模塊完成USB光驅(qū)設備的識別與配置，同時對USB光驅(qū)設備的設備標識、事件信息等根據(jù)需求自定義上報或延時上報給上位機系統(tǒng)；

二、USB光驅(qū)控制管理模塊對USB光驅(qū)設備進行用戶身份及訪問權限的認證和鑒定，并根據(jù)配置的安全策略實現(xiàn)對USB光驅(qū)設備的管控：

1)如果上位機系統(tǒng)管理策略允許USB光驅(qū)設備接入，則USB光驅(qū)控制管理模塊自動上報插入的USB光驅(qū)設備信息，將USB光驅(qū)設備以獨立的磁盤分區(qū)形式展現(xiàn)在上位機系統(tǒng)中；

2)如果上位機系統(tǒng)管理策略不允許USB光驅(qū)設備接入，則斷開連接操作；

三、USB數(shù)據(jù)解析模塊解析訪問USB光驅(qū)設備所需的命令塊包、狀態(tài)塊包和普通數(shù)據(jù)，分流控制命令操作和USB數(shù)據(jù)操作；

四、數(shù)據(jù)安全服務模塊利用高速總線接口，提供基于扇區(qū)全盤保護功能的安全保護服務和安全管理服務，保護分組算法工作模式采用XTS模式。

2.根據(jù)權利要求1所述的基于XTS加密模式的光盤多段刻錄加密方法，其特征在于：所述USB光驅(qū)檢測模塊對USB光驅(qū)設備的識別與配置的實現(xiàn)方法如下：內(nèi)核進程利用Netlink快速檢測出USB光驅(qū)設備熱插拔事件，并使用uevent事件通知用戶空間，處于用戶空間的應用進程使用標準sock API創(chuàng)建socket，實現(xiàn)應用進程與內(nèi)核進程之間的雙向數(shù)據(jù)通信。

3.根據(jù)權利要求1所述的基于XTS加密模式的光盤多段刻錄加密方法，其特征在于：USB數(shù)據(jù)解析模塊解析訪問USB光驅(qū)設備所需的命令塊包的方法為：分析命令塊中的SCSI命令子集，執(zhí)行相關操作：對USB光驅(qū)設備寫入的數(shù)據(jù)進行加密保護，對USB光驅(qū)設備讀取的數(shù)據(jù)進行解密還原。