[發明專利]一種嵌入式設備安全存儲管理系統及方法

在審

• 申請號: 201710231965.5
• 申請日: 2017-04-10
• 公開（公告）號: CN107092562A
• 公開（公告）日: 2017-08-25
• 發明（設計）人: 張景;趙志鳳
• 申請（專利權）人: 中云信安（深圳）科技有限公司
• 主分類號: G06F12/02
• 分類號: G06F12/02
• 代理公司: 深圳市凱達知識產權事務所44256
• 代理人: 王琦

1.一種嵌入式設備安全存儲管理系統，其特征在于該系統至少包括有：系統架構及存儲資源描述子系統、存儲資源分配子系統、存儲資源回收子系統、存儲資源安全管理子系統；其中，系統架構及存儲資源描述子系統用于提供緊湊型嵌入式系統CPU系統架構和存儲資源描述；存儲器資源分配子系統通過系統架構及存儲資源描述子系統提供的信息建立存儲資源池，并根據嵌入式系統的應用要求，高效的進行靜態、動態對存儲資源池中存儲資源的分配；存儲器資源回收子系統，根據嵌入式系統應用的情況，對系統釋放的存儲資源進行回收管理，對應用暫不使用未來要使用的數據進行壓縮和解壓縮；存儲資源安全管理子系統，對存儲器資源分配子系統分配給應用使用的存儲資源進行監控，可及時發現存儲資源非法訪問、棧溢出、存儲資源物理損壞等影響系統安全、可靠運行的異常情況。

2.如權利要求1所述的嵌入式設備安全存儲管理系統，其特征在于嵌入式系統CPU系統架構和存儲資源描述為：CPU架構體系、寄存器、隨機讀寫存儲器RAM、緩存CACHE、只讀存儲器ROM、可編程存儲器EEPROM、閃存FLASH、多次可編程存儲MTP等存儲資源的大小、存儲資源起始結束地址、存儲資源特殊使用限制。

3.如權利要求1所述的嵌入式設備安全存儲管理系統，其特征在于所述系統架構及存儲資源描述子系統至少包括系統架構描述單元和系統存儲資源描述單元。

4.如權利要求3所述的嵌入式設備安全存儲管理系統，其特征在于系統架構描述單元至少包含嵌入式MCU的CPU架構、MCU總線架構。

5.如權利要求1所述的嵌入式設備安全存儲管理系統，其特征在于所述存儲器資源分配子系統至少包括存儲資源池、系統存儲資源分配；所述系統資源池，完成對系統架構及存儲描述子系統所描述的嵌入式系統所能提供存儲資源的系統資源池的建立。所述系統存儲資源子系統分配根據嵌入式系統的應用要求，高效的進行靜態或動態對存儲資源池中存儲資源的分配。

6.如權利要求1所述的嵌入式設備安全存儲管理系統，其特征在于所述存儲資源回收子系統至少具有對已釋放存儲資源回收、暫不使用存儲資源所對應數據的壓縮和解壓縮功能；同時，根據已釋放存儲資源回收可根據嵌入式系統應用的情況，對系統釋放的存儲資源進行回收管理。

7.如權利要求1所述的嵌入式設備安全存儲管理系統，其特征在于所述存儲資源安全管理子系統至少具有存儲器資源數據的安全散列HASH標記和存儲器資源數據監控檢查功能。

8.一種嵌入式設備安全存儲管理方法，其特征在于該方法的流程如下；

101、系統啟動；

102、系統架構及存儲資源描述子系統提供信息流；

103、存儲資源分配子系統根據上述信息建立存儲器資源池；

104、運行嵌入式應用程序；

105、存儲資源安全管理子系統對于已分配存儲器資源池的存儲器所存儲的資源進行監控；

106、根據已釋放存儲資源回收可根據嵌入式系統應用的情況，存儲資源回收子系統對已釋放存儲資源回收，對暫不使用存儲資源所對應數據的壓縮和解壓縮；

107、結束。

9.如權利要求8所述的嵌入式設備安全存儲管理方法，其特征在于所述步驟103中，存儲器資源分配子系統通過系統架構及存儲資源描述子系統提供的信息建立存儲資源池，并根據嵌入式系統的應用要求，高效的進行靜態、動態對存儲資源池中存儲資源的分配。

10.如權利要求8所述的嵌入式設備安全存儲管理系統，其特征在于所述步驟105中，所述所存儲資源安全管理子系統對存儲器資源數據的安全散列HASH標記和存儲器資源數據監控檢查功能；存儲資源安全管理子系統對存儲器資源數據的安全散列HASH標記至少完成對關鍵數據的安全散列HASH計算，并將該段數據塊的安全散列HASH值存儲在數據塊間隙中。