[發(fā)明專利]一種安全存儲設(shè)備、移動存儲系統(tǒng)以及安全存儲方法

在審

• 申請?zhí)枺?/td>: 201811257441.4
• 申請日: 2018-10-26
• 公開（公告）號: CN109271813A
• 公開（公告）日: 2019-01-25
• 發(fā)明（設(shè)計）人: 魏鳳標(biāo);吳劍鋒;駱建軍
• 申請（專利權(quán)）人: 杭州華瀾微電子股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種安全存儲設(shè)備，其特征在于，包括至少兩個支持對分區(qū)進行隱藏的加密硬盤，每個加密硬盤的分區(qū)分為公開分區(qū)以及隱藏分區(qū)；

所述隱藏分區(qū)在接收到解鎖命令之后解鎖為安全分區(qū)；解鎖后的多個所述安全分區(qū)用于組成安全RAID，對待存儲數(shù)據(jù)進行相應(yīng)的讀寫操作。

2.如權(quán)利要求1所述的安全存儲設(shè)備，其特征在于，所述加密硬盤為支持硬件加密的硬盤。

3.如權(quán)利要求2所述的安全存儲設(shè)備，其特征在于，所述加密硬盤采用SM4、AES128、AES256中的任一種或任意組合加密算法對所述待存儲數(shù)據(jù)進行加密。

4.一種移動存儲系統(tǒng)，其特征在于，包括主機以及如權(quán)利要求1至3任一項所述的安全存儲設(shè)備；

其中，所述主機用于向所述安全存儲設(shè)備發(fā)送解鎖命令，以對所述安全存儲設(shè)備中的隱藏分區(qū)進行解鎖，并對解鎖后的安全分區(qū)組成安全RAID。

5.一種安全存儲方法，其特征在于，應(yīng)用于安全存儲設(shè)備中，所述安全存儲設(shè)備包括至少兩個支持對分區(qū)進行隱藏的加密硬盤，每個加密硬盤的分區(qū)分為公開分區(qū)以及隱藏分區(qū)；所述方法包括：

接收解鎖命令；

將所述安全存儲設(shè)備中加密硬盤的隱藏分區(qū)解鎖為安全分區(qū)；

解鎖后的多個所述安全分區(qū)組成安全RAID，對待存儲數(shù)據(jù)進行讀寫操作。

6.如權(quán)利要求5所述的安全存儲方法，其特征在于，所述將所述安全存儲設(shè)備中加密硬盤的隱藏分區(qū)解鎖為安全分區(qū)包括：

對所述安全存儲設(shè)備中的硬盤進行識別，枚舉出支持對分區(qū)進行隱藏的加密硬盤；

將輸入的第一解鎖密碼與預(yù)設(shè)密碼進行匹配；

若匹配成功，則對所述加密硬盤進行解鎖；

若匹配失敗，則接收輸入的第二解鎖密碼，對解鎖失敗的硬盤進行單獨解鎖。

7.如權(quán)利要求5或6所述的安全存儲方法，其特征在于，還包括：

當(dāng)接收到強制恢復(fù)初始密碼操作指令時，所述加密硬盤中的隱藏分區(qū)刪除所有存儲數(shù)據(jù)。

8.如權(quán)利要求7所述的安全存儲方法，其特征在于，還包括：對所述安全分區(qū)的解鎖密碼進行更改；

所述對所述安全分區(qū)的解鎖密碼進行更改包括：

接收更改密碼指令，所述更改密碼指令中包括第一原始密碼以及更改密碼；

對所述安全存儲設(shè)備中的硬盤進行識別，枚舉出支持對分區(qū)進行隱藏的加密硬盤；

將所述原密碼與解鎖密碼進行匹配；

若匹配成功，則對枚舉到的所述加密硬盤進行更改密碼操作；

若匹配失敗，則接收輸入的第二原始密碼，對更改失敗的硬盤進行單獨更改密碼操作。

9.如權(quán)利要求8所述的安全存儲方法，其特征在于，還包括：

在所述安全分區(qū)使用完成后加鎖為隱藏分區(qū)，或加密硬盤掉電再上電時自動進入隱藏分區(qū)，以保護寫入的數(shù)據(jù)。