[發明專利]一種非易失性存儲設備數據銷毀的方法及裝置

有效

• 申請號: 201811076348.3
• 申請日: 2018-09-14
• 公開（公告）號: CN110909395B
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 陳建
• 申請（專利權）人: 杭州?？荡鎯萍加邢薰?/a>
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/60;G06F3/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

本發明實施例公開了一種非易失性存儲設備數據銷毀的方法及裝置，涉及數據安全技術領域，解決了非易失性存儲設備在對需要進行數據銷毀的數據塊擦除過程中因外部電源掉電而導致數據泄露風險較大的問題。本發明實施例中，所述非易失性存儲設備上設有備用電源，所述方法包括：在對需要進行數據銷毀的數據塊擦除的過程中，監測所述非易失性存儲設備的外部電源掉電狀態；在監測到所述非易失性存儲設備的外部電源掉電的情況下，生成新密鑰并將所述新密鑰保存在密鑰保存區，所述非易失性存儲設備采用最新的密鑰進行數據的讀寫。本發明實施例主要應用于需要進行數據銷毀的非易失性存儲設備，應用本發明實施例，尚未被完全擦除的數據塊中的數據將無法進行解密和讀取，有效降低了數據泄露的風險。

技術領域

本發明涉及數據安全技術領域，特別涉及一種非易失性存儲設備數據銷毀的方法及裝置。

背景技術

非易失性存儲設備，是指由控制單元和非易失性存儲單元組成的存儲設備，例如固態硬盤、移動硬盤等。非易失性存儲設備的存儲單元通常為與非型閃存(Nand-flash)等非易失性存儲介質，其具有數據非易失性，即在斷電情況下仍能保持所存儲的數據信息。非易失性存儲設備中存放的敏感數據的安全性越來越受重視，機密數據一旦泄漏，帶來的損失極大，因此，非易失性存儲設備數據銷毀技術應運而生。

現有的非易失性存儲設備數據軟件銷毀方案，主要通過擦除非易失性存儲單元。該類方案能徹底銷毀數據，但數據銷毀需要的時間長，如果在對需要進行數據銷毀的數據塊擦除的過程中，非易失性存儲設備的外部電源掉電，將會導致非易失性存儲介質內的數據塊沒有完全擦除，從而導致較大的數據泄露風險。

發明內容

本發明實施例公開了一種非易失性存儲設備數據銷毀的方法及裝置，以降低數據泄露的風險。

為達到上述目的，本發明實施例公開了一種非易失性存儲設備數據銷毀的方法，所述非易失性存儲設備上設有備用電源，所述方法包括：

在對需要進行數據銷毀的數據塊擦除的過程中，監測所述非易失性存儲設備的外部電源掉電狀態；

在監測到所述非易失性存儲設備的外部電源掉電的情況下，生成新密鑰并將所述新密鑰保存在密鑰保存區，所述非易失性存儲設備采用最新的密鑰進行數據的讀寫。

可選的，所述對需要進行數據銷毀的數據塊擦除的過程包括：

對保存邏輯地址與物理地址映射表的數據塊進行擦除操作；

對剩余數據塊進行擦除操作。

可選的，所述生成新密鑰并將所述新密鑰保存在密鑰保存區包括：

在所述非易失性存儲設備中確定新的數據塊；

在所述新的數據塊中寫入所述新密鑰、表示所述新的數據塊中數據類型為密鑰類型的標簽、表示所述新密鑰產生順序的序號。

可選的，所述非易失性存儲設備采用最新的密鑰進行數據的讀寫包括：

從數據類型為密鑰類型的數據塊中讀取所述最新的密鑰；

在數據讀寫過程中利用所述最新的密鑰進行數據加解密。

可選的，所述從數據類型為密鑰類型的數據塊中讀取最新的密鑰包括：

根據所述標簽，讀取所述數據類型為密鑰類型的數據塊中的所述序號；

比較所述數據類型為密鑰類型的數據塊中的所述序號的大小；

讀取所述序號最大的數據塊中的密鑰。

可選的，所述方法還包括：

在所述對需要進行數據銷毀的數據塊擦除的過程開始前，關閉所述非易失性存儲設備與主機間的通信接口。