[發明專利]一種存儲設備的訪問控制方法及系統

在審

• 申請號: 201710378947.X
• 申請日: 2017-05-25
• 公開（公告）號: CN106992996A
• 公開（公告）日: 2017-07-28
• 發明（設計）人: 聶東旭
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

1.一種存儲設備的訪問控制方法，其特征在于，包括：

訪問控制設備接收請求設備的數據訪問請求；

所述訪問控制設備將所述數據訪問請求對應數據的解密密鑰發送至存儲設備的硬件密碼系統；

所述硬件密碼系統利用所述數據訪問請求對應數據的解密密鑰，對所述存儲設備上存儲的相應加密數據進行解密，得到解密后的數據，并將所述解密后的數據發送至所述訪問控制設備，所述相應加密數據為所述硬件密碼系統預先對所述數據訪問請求對應數據加密后的數據；

所述訪問控制設備將所述解密后的數據發送至所述請求設備。

2.根據權利要求1所述的方法，其特征在于，所述訪問控制設備接收請求設備的數據訪問請求之后，所述訪問控制設備將所述數據訪問請求對應數據的解密密鑰發送至存儲設備的硬件密碼系統之前，還包括：

所述訪問控制設備判斷所述請求設備是否為預設實體列表內記錄的設備；

若是，執行所述訪問控制設備將所述數據訪問請求對應數據的解密密鑰發送至存儲設備的硬件密碼系統的步驟。

3.根據權利要求1所述的方法，其特征在于，所述訪問控制設備接收請求設備的數據訪問請求之后，還包括：

所述訪問控制設備利用所述數據訪問請求對應數據的解密密鑰與授權計算設備建立通信；

所述訪問控制設備發送所述數據訪問請求中包含的所述請求設備信息至所述授權計算設備；

所述授權計算設備利用所述請求設備信息和所述數據訪問請求對應數據的解密密鑰，對所述數據訪問請求進行訪問授權計算，得到訪問授權計算結果；

若所述訪問授權計算結果為允許訪問，所述授權計算設備發送允許訪問指示至所述訪問控制設備。

4.根據權利要求1所述的方法，其特征在于，還包括：

所述訪問控制設備接收上位機發送的第一可執行指令和第二可執行指令；

所述訪問控制設備運行所述第一可執行指令，執行以下步驟：擦除存儲在所述存儲設備上的數據；

所述訪問控制設備運行所述第二可執行指令，執行以下步驟：擦除所述訪問控制設備上存儲的密碼信息。

5.根據權利要求1所述的方法，其特征在于，還包括：

所述訪問控制設備接收所述上位機發送的第三可執行指令和第四可執行指令；

所述訪問控制設備運行所述第三可執行指令，執行以下步驟：完成自身的更新；

所述訪問控制設備運行所述第四可執行指令，執行以下步驟：將訪問控制邏輯和算法替換為指定的訪問控制邏輯和算法。

6.一種存儲設備的訪問控制系統，其特征在于，包括：訪問控制設備和存儲設備的硬件密碼系統；

所述訪問控制設備，用于接收請求設備的數據訪問請求，將所述數據訪問請求對應數據的解密密鑰發送至所述硬件密碼系統，并將所述硬件密碼系統發送的解密后的數據發送至所述請求設備；

所述硬件密碼系統，用于利用所述數據訪問請求對應數據的解密密鑰，對所述存儲設備上存儲的相應加密數據進行解密，得到解密后的數據，并將所述解密后的數據發送至所述訪問控制設備，所述相應加密數據為所述硬件密碼系統預先對所述數據訪問請求對應數據加密后的數據。

7.根據權利要求6所述的系統，其特征在于，所述訪問控制設備還用于判斷所述請求設備是否為預設實體列表內記錄的設備，若是，執行所述訪問控制設備將所述數據訪問請求對應數據的解密密鑰發送至存儲設備的硬件密碼系統的步驟。

8.根據權利要求6所述的系統，其特征在于，還包括：授權計算設備；

所述訪問控制設備，還用于利用所述數據訪問請求對應數據的解密密鑰與所述授權計算設備建立通信，發送所述數據訪問請求中包含的所述請求設備信息至所述授權計算設備；

所述授權計算設備，用于利用所述請求設備信息和所述數據訪問請求對應數據的解密密鑰，對所述數據訪問請求進行訪問授權計算，得到訪問授權計算結果，若所述訪問授權計算結果為允許訪問，所述授權計算設備發送允許訪問指示至所述訪問控制設備。

9.根據權利要求6所述的系統，其特征在于，所述訪問控制設備，還用于接收上位機發送的第一可執行指令和第二可執行指令，并運行所述第一可執行指令，執行以下步驟：擦除存儲在所述存儲設備上的數據，并運行所述第二可執行指令，執行以下步驟：擦除所述訪問控制設備上存儲的密碼信息。

10.根據權利要求6所述的系統，其特征在于，所述訪問控制設備，還用于接收所述上位機發送的第三可執行指令和第四可執行指令，并運行所述第三可執行指令，執行以下步驟：完成自身的更新，并運行所述第四可執行指令，執行以下步驟：將訪問控制邏輯和算法替換為指定的訪問控制邏輯和算法。