[發明專利]一種加密計算機的數據處理方法

在審

• 申請號: 201810850429.8
• 申請日: 2018-07-28
• 公開（公告）號: CN110765497A
• 公開（公告）日: 2020-02-07
• 發明（設計）人: 陳其釵
• 申請（專利權）人: 陳其釵
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/60
• 代理公司: 33233 浙江永鼎律師事務所
• 代理人: 雷仕榮

本發明公開了一種加密計算機的數據處理方法，所述加密計算機包括主機和置于該主機內的加密固態硬盤，所述主機至少包括CPU和主板；包括以下步驟：步驟S1：主機向加密固態硬盤發送指令；步驟S2：加密固態硬盤獲取主機發送的指令后進行解析并執行相應操作；步驟S3：在操作完成后加密固態硬盤向主機反饋消息。采用本發明的技術方案，在加密固態硬盤的存儲模塊中開辟加密卡存儲區并采用標準的存儲接口和協議實現對接入主機的外接普通存儲盤的加解密功能，同時將對外加解密操作功能完全封裝在存儲協議之中。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種加密計算機的數據處理方法。

背景技術

一直以來，計算機的數據安全備受關注，市場上也陸續推出了加密計算機，其是采用具有加密功能的存儲盤，比如加密固態硬盤等。但現有技術的加密計算機僅對其內加密固態硬盤中數據進行加解密存儲，不能為接入計算機的其他便攜式普通存儲設備提供加密存儲或數據解密功能，導致在加密計算機中使用普通存儲設備時非常不便。

故，針對現有技術的缺陷，實有必要提出一種技術方案以解決現有技術存在的技術問題。

發明內容

有鑒于此，確有必要提供一種加密計算機的數據處理方法，在加密固態硬盤的加密固態硬盤的存儲模塊中開辟加密卡存儲區并采用標準的存儲接口和協議實現對接入主機的外接普通存儲設備的加解密功能，同時將對外接普通存儲設備的加解密功能完全封裝在存儲協議之中，通過存儲指令實現加解密任務分配和獲取，滿足在加密計算機中混合使用非加密存儲盤的需求。

為了克服現有技術的缺陷，本發明的技術方案如下：

一種加密計算機的數據處理方法，所述加密計算機包括主機和置于該主機內的加密固態硬盤，所述主機至少包括CPU和主板；

包括以下步驟：

步驟S1：主機向加密固態硬盤發送指令；

步驟S2：加密固態硬盤獲取主機發送的指令后進行解析并執行相應操作；

步驟S3：在操作完成后加密固態硬盤向主機反饋消息；

所述固態硬盤內置在主機中，至少包括硬盤接口、SSD控制器、數據加解密單元和存儲模塊，其中，所述數據加解密單元至少包括加密處理單元、解密處理單元和密鑰存儲單元，所述加密處理單元用于執行數據加密操作；所述解密處理單元用于執行數據解密操作；所述密鑰存儲單元用于存儲密鑰；

所述存儲模塊包括數據存儲區和加密卡存儲區，所述數據存儲區用于固態硬盤正常數據存儲；

所述加密卡存儲區進一步設置加密存儲單元和解密存儲單元，所述加密存儲單元和解密存儲單元均設置多個存儲單元，分別用于存儲執行加密操作或解密操作后的數據；

所述SSD控制器與所述數據加解密單元和硬盤接口相連接，用于獲取主機發送的指令并進行解析后執行相應處理；

在所述步驟S2中，當獲取的指令為寫指令且寫入地址為數據存儲區時，所述SSD控制器將待處理任務發送至所述數據加解密單元，經加密處理單元加密操作后存儲在數據存儲區中；

當獲取的指令為寫指令且寫入地址為加密存儲單元時，所述SSD控制器將待處理任務發送至所述數據加解密單元，經加密處理單元加密操作后直接存儲在相應的存儲單元中；當獲取的指令為寫指令且寫入地址為解密存儲單元時，所述SSD控制器將待處理任務發送至所述數據加解密單元，經解密處理單元解密操作后直接存儲在相應的存儲單元中；

在所述步驟S3中，執行寫指令后且地址為加密卡存儲區，所述SSD控制器向主機反饋任務完成消息，該反饋任務完成消息至少包括該任務對應存儲單元的地址信息；