[發明專利]一種虛擬存儲盤的計算機數據加密裝置及方法

有效

• 申請號: 201710265945.X
• 申請日: 2017-04-21
• 公開（公告）號: CN107092835B
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 駱建軍;楚傳仁;魏鳳標;楊滔
• 申請（專利權）人: 杭州華瀾微電子股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/78
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本發明公開了一種虛擬存儲盤的計算機數據加密裝置，包括存儲協議接口；數據緩存；存儲空間管理模塊，用于檢測加解密單元的運行狀態并反饋至主控制器；主控制器，用于依據各個加解密單元的運行狀態及寫入加解密指令攜帶的加解密運算存儲地址，控制數據緩存將寫入加解密指令發送至相應的通道管理模塊；依據讀取指令攜帶的加解密運算存儲地址從相應的加解密單元讀取出經過加解密的數據，并返回計算機主機；與各個加解密單元一一對應設置的多個通道管理模塊，用于將接收到的寫入加解密指令發送至對應的加解密單元內的相應地址空間內；多個加解密單元。本發明能夠實現并行加解密，加解密的效率高；本發明還公開了一種虛擬存儲盤的計算機數據加密方法。

技術領域

本發明涉及硬件加密領域，特別是涉及一種虛擬存儲盤的計算機數據加密裝置及方法。

背景技術

當今社會，計算機設備的數據安全性要求越來越高。計算機采用軟件加密的方式會增加運行負荷、又容易被人利用黑客手段破解，故目前多硬件加密的方法。

硬件加密是采用外部的硬件專用加密設備進行加密，將加密或解密數據輸入加密模組內進行加密或解密，加密或解密完成后將數據返回給用戶或發送至后端硬盤存儲。

但是，目前的硬件加密方法采用的是串行處理，處理效率低，耗時長。

因此，如何提供一種處理效率高的一種虛擬存儲盤的計算機數據加密裝置及方法是本領域技術人員目前需要解決的問題。

發明內容

本發明的目的是提供一種虛擬存儲盤的計算機數據加密裝置及方法，每個輸入的寫入加解密指令由不同的空白加解密單元進行處理，即能夠實現并行加密或解密，加密或解密的效率高。

為解決上述技術問題，本發明提供了一種虛擬存儲盤的計算機數據加密裝置，所述計算機數據加密裝置在計算機主機內等效為標準存儲設備，且支持讀、寫命令；所述裝置包括：

存儲協議接口，用于接收計算機主機輸入的寫入加解密指令；所述寫入加解密指令內攜帶有待加解密數據以及加解密運算存儲地址；接收計算機主機發送的讀取指令，所述讀取指令攜帶有待讀取的加解密運算存儲地址；

數據緩存，用于緩存所述存儲協議接口接收的所述寫入加解密指令以及所述讀取指令；

存儲空間管理模塊，用于檢測各個加解密單元的運行狀態并反饋至主控制器；

分別與所述數據緩存、所述存儲協議接口、所述存儲空間管理模塊連接的所述主控制器，用于依據各個所述加解密單元的運行狀態及所述寫入加解密指令攜帶的加解密運算存儲地址，控制所述數據緩存將所述寫入加解密指令發送至相應的通道管理模塊；依據所述讀取指令攜帶的加解密運算存儲地址控制從相應的加解密單元內讀取出經過加解密的數據，并返回計算機主機；

與各個所述加解密單元一一對應設置的多個所述通道管理模塊，用于將接收到的所述寫入加解密指令發送至對應的加解密單元內的相應地址空間內；每個所述加解密單元對應所述標準存儲設備中的一段存儲地址空間；

多個所述加解密單元，用于依據接收到的所述寫入加解密指令內的待加解密數據進行加解密運算并進行存儲；其中，每個所述加解密單元的存儲地址空間分成加密運算存儲地址和解密運算存儲地址。

優選地，所述通道管理模塊具體包括：

通道數據緩存，用于緩存自身通過的數據，

DMA直接內存存取模塊，用于對接收到的所述寫入加解密指令進行直接內存存取傳輸；

通道控制器，用于對所述DMA模塊進行控制；

通道總線協議接口，用于與對應的加解密單元進行通信。

優選地，所述加解密單元具體包括：