[發明專利]一種安全存儲設備、移動存儲系統以及安全存儲方法

在審

• 申請號: 201811257441.4
• 申請日: 2018-10-26
• 公開（公告）號: CN109271813A
• 公開（公告）日: 2019-01-25
• 發明（設計）人: 魏鳳標;吳劍鋒;駱建軍
• 申請（專利權）人: 杭州華瀾微電子股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本發明公開了一種安全存儲設備，包括至少兩個支持對分區進行隱藏的加密硬盤，每個加密硬盤的分區分為公開分區以及隱藏分區；該隱藏分區在接收到解鎖命令之后解鎖為安全分區；解鎖后的多個安全分區用于組成安全RAID，對待存儲數據進行相應的讀寫操作。本申請提供的設備可以對硬盤的分區進行隱藏，只有接收到特定的解鎖命令才能打開硬盤的隱藏分區進行讀寫，并且解鎖后的安全分區能夠組成RAID，達到硬件冗余的目的，這樣，即使有其中的一個硬盤損壞，也能夠正確地恢復原存儲的數據，提高了數據的安全存儲性能。此外，本申請還提供了具有上述技術效果的移動存儲系統以及安全存儲方法。

技術領域

本發明涉及移動存儲技術領域，特別是涉及一種安全存儲設備、移動存儲系統以及安全存儲方法。

背景技術

在移動存儲設備中，數據和安全性一直是一個很大的問題?，F有技術中比較常用的方式是采用加密硬盤對數據進行加密存儲，或者加密后再寫入到硬盤，或者對硬盤分區時保留一個安全存儲空間，對這部分空間存儲經過專用的接口進行訪問加密后的數據。但如果對數據只進行加密存儲，一旦硬盤有損壞，就很難恢復數據。鑒于此，有必要提供一種具有加密存儲的裝置，該裝置不僅能加密存儲數據，而且即使有硬盤損壞，還能有辦法恢復數據。

發明內容

本發明的目的是提供一種安全存儲設備、移動存儲系統以及安全存儲方法，以解決現有移動存儲設備在硬盤有損壞時很難恢復數據的問題。

為解決上述技術問題，本發明提供一種安全存儲設備，包括至少兩個支持對分區進行隱藏的加密硬盤，每個加密硬盤的分區分為公開分區以及隱藏分區；

所述隱藏分區在接收到解鎖命令之后解鎖為安全分區；解鎖后的多個所述安全分區用于組成安全RAID，對待存儲數據進行相應的讀寫操作。

可選地，所述加密硬盤為支持硬件加密的硬盤。

可選地，所述加密硬盤采用SM4、AES128、AES256中的任一種或任意組合加密算法對所述待存儲數據進行加密。

本發明還提供了一種移動存儲系統，包括主機以及上述任一種所述的安全存儲設備；

其中，所述主機用于向所述安全存儲設備發送解鎖命令，以對所述安全存儲設備中的隱藏分區進行解鎖，并對解鎖后的安全分區組成安全RAID。

本發明還提供了一種安全存儲方法，應用于安全存儲設備中，所述安全存儲設備包括至少兩個支持對分區進行隱藏的加密硬盤，每個加密硬盤的分區分為公開分區以及隱藏分區；所述方法包括：

接收解鎖命令；

將所述安全存儲設備中加密硬盤的隱藏分區解鎖為安全分區；

解鎖后的多個所述安全分區組成安全RAID，對待存儲數據進行讀寫操作。

可選地，所述將所述安全存儲設備中加密硬盤的隱藏分區解鎖為安全分區包括：

對所述安全存儲設備中的硬盤進行識別，枚舉出支持對分區進行隱藏的加密硬盤；

將輸入的第一解鎖密碼與預設密碼進行匹配；

若匹配成功，則對所述加密硬盤進行解鎖；

若匹配失敗，則接收輸入的第二解鎖密碼，對解鎖失敗的硬盤進行單獨解鎖。

可選地，還包括：

當接收到強制恢復初始密碼操作指令時，所述加密硬盤中的隱藏分區刪除所有存儲數據。

可選地，還包括：對所述安全分區的解鎖密碼進行更改；

所述對所述安全分區的解鎖密碼進行更改包括：

接收更改密碼指令，所述更改密碼指令中包括第一原始密碼以及更改密碼；