[發(fā)明專利]采加密技術(shù)的數(shù)據(jù)中心與數(shù)據(jù)中心操作方法

在審

• 申請?zhí)枺?/td>: 201710484831.4
• 申請日: 2017-06-23
• 公開（公告）號: CN108809920A
• 公開（公告）日: 2018-11-13
• 發(fā)明（設(shè)計）人: 林定寬
• 申請（專利權(quán)）人: 慧榮科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 陳亮

本發(fā)明涉及高安全性數(shù)據(jù)中心尤其涉及采加密技術(shù)的數(shù)據(jù)中心與數(shù)據(jù)中心操作方法，具有至少一數(shù)據(jù)儲存裝置、一主機(jī)以及一金鑰儲存空間。上述數(shù)據(jù)儲存裝置各自具有一非揮發(fā)式存儲器以及一控制芯片。上述控制芯片各自具有一加解密模塊。該主機(jī)通過上述控制芯片使用上述非揮發(fā)式存儲器。該金鑰儲存空間儲存上述加解密模塊進(jìn)行加解密運算所需的金鑰。該金鑰儲存空間系常態(tài)隔絕在上述數(shù)據(jù)儲存裝置以及該主機(jī)之外，使未通過身份認(rèn)證的使用者透過該主機(jī)仍無法操作上述加解密模塊解密上述非揮發(fā)式存儲器的數(shù)據(jù)。

技術(shù)領(lǐng)域

本發(fā)明有關(guān)于數(shù)據(jù)中心的信息安全。

背景技術(shù)

除了傳統(tǒng)硬盤(hard drive，簡稱HD)，用于長時間數(shù)據(jù)儲存的非揮發(fā)式存儲器尚有其他新型態(tài)─例如，快閃存儲器(flash memory)、磁阻式隨機(jī)存取存儲器(Magnetoresistive RAM)、鐵電隨機(jī)存取存儲器(Ferroelectric RAM)、電阻式隨機(jī)存取存儲器(Resistive RAM)、自旋轉(zhuǎn)移力矩隨機(jī)存取存儲器(Spin Transfer Torque-RAM，STT-RAM)…等。所述新型態(tài)的非揮發(fā)式存儲器通常搭配一控制芯片組成新型態(tài)的數(shù)據(jù)儲存裝置，可應(yīng)用于數(shù)據(jù)中心(data center)取代傳統(tǒng)硬盤。此類數(shù)據(jù)中心的信息安全為本技術(shù)領(lǐng)域一項重要課題。

發(fā)明內(nèi)容

本發(fā)明提出一種數(shù)據(jù)中心架構(gòu)，其中將數(shù)據(jù)加解密用的金鑰保護(hù)于一金鑰儲存空間，杜絕駭客依循登錄檔(log file)尋得金鑰而成功將加密保護(hù)的數(shù)據(jù)解密。

根據(jù)本發(fā)明一種實施方式所實現(xiàn)的一數(shù)據(jù)中心包括至少一數(shù)據(jù)儲存裝置、一主機(jī)以及一金鑰儲存空間。上述數(shù)據(jù)儲存裝置各自具有一非揮發(fā)式存儲器以及一控制芯片。上述控制芯片各自具有一加解密模塊。該主機(jī)通過上述控制芯片使用上述非揮發(fā)式存儲器。該金鑰儲存空間儲存上述加解密模塊進(jìn)行加解密運算所需的金鑰。該金鑰儲存空間系常態(tài)隔絕在上述數(shù)據(jù)儲存裝置以及該主機(jī)之外，使未通過身份認(rèn)證的使用者透過該主機(jī)仍無法操作上述加解密模塊解密上述非揮發(fā)式存儲器的數(shù)據(jù)。

根據(jù)本發(fā)明一種實施方式實現(xiàn)的數(shù)據(jù)中心操作方法，包括：令一數(shù)據(jù)中心配置至少一數(shù)據(jù)儲存裝置，上述數(shù)據(jù)儲存裝置各自具有一非揮發(fā)式存儲器以及一控制芯片，且上述控制芯片各自具有一加解密模塊；于該數(shù)據(jù)中心的一主機(jī)通過上述控制芯片使用上述非揮發(fā)式存儲器；提供一金鑰儲存空間儲存上述加解密模塊進(jìn)行加解密運算所需的金鑰；且令上述金鑰儲存空間是常態(tài)隔絕在上述數(shù)據(jù)儲存裝置以及該主機(jī)之外，使未通過身份認(rèn)證的使用者透過該主機(jī)仍無法操作上述加解密模塊解密上述非揮發(fā)式存儲器的數(shù)據(jù)。

下文特舉實施例，并配合附圖，詳細(xì)說明本發(fā)明內(nèi)容。

附圖說明

圖1圖解了根據(jù)本發(fā)明一種實施方式所實現(xiàn)的一數(shù)據(jù)中心100；

圖2為流程圖，根據(jù)本發(fā)明一種實施方式描述數(shù)據(jù)中心100如何處理使用者上傳的數(shù)據(jù)；

圖3為流程圖，根據(jù)本發(fā)明一種實施方式描述數(shù)據(jù)中心100如何處理數(shù)據(jù)讀取要求；

圖4為流程圖，根據(jù)本發(fā)明另一種實施方式描述數(shù)據(jù)中心100如何處理使用者上傳的數(shù)據(jù)；且

圖5為流程圖，根據(jù)本發(fā)明另一種實施方式描述數(shù)據(jù)中心100如何處理數(shù)據(jù)讀取要求。

符號說明

100～數(shù)據(jù)中心；

102～主機(jī)；

104～個人電子裝置；

106～網(wǎng)路；

110～快閃存儲器；

112～控制芯片；

114～加解密模塊；

120～金鑰儲存空間；