[發(fā)明專利]一種數(shù)據(jù)銷毀方法、裝置、設(shè)備、介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201910867336.0
• 申請(qǐng)日: 2019-09-12
• 公開（公告）號(hào): CN110704339B
• 公開（公告）日: 2021-11-19
• 發(fā)明（設(shè)計(jì)）人: 彭云武;李鵬;鄒雨
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14;G06F3/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 巴翠昆

1.一種數(shù)據(jù)銷毀方法，其特征在于，應(yīng)用于固態(tài)硬盤，包括：

判斷目標(biāo)存儲(chǔ)系統(tǒng)是否是可信存儲(chǔ)系統(tǒng)；所述判斷目標(biāo)存儲(chǔ)系統(tǒng)是否是可信存儲(chǔ)系統(tǒng)包括當(dāng)插入處于正常工作的目標(biāo)存儲(chǔ)系統(tǒng)時(shí)，檢測(cè)所述目標(biāo)存儲(chǔ)系統(tǒng)的安全證書是否滿足預(yù)設(shè)要求；如果所述目標(biāo)存儲(chǔ)系統(tǒng)的安全證書滿足預(yù)設(shè)要求，則判定所述目標(biāo)存儲(chǔ)系統(tǒng)是可信存儲(chǔ)系統(tǒng)，并將對(duì)應(yīng)的本地的第一標(biāo)志位設(shè)為第一預(yù)設(shè)值；如果所述目標(biāo)存儲(chǔ)系統(tǒng)的安全證書不滿足預(yù)設(shè)要求，則判定所述目標(biāo)存儲(chǔ)系統(tǒng)是不可信存儲(chǔ)系統(tǒng)，并將對(duì)應(yīng)的本地的第一標(biāo)志位設(shè)為第二預(yù)設(shè)值；

如果所述目標(biāo)存儲(chǔ)系統(tǒng)不是可信存儲(chǔ)系統(tǒng)，則判斷自身閃存芯片是否為涉密閃存芯片；

如果所述閃存芯片為涉密閃存芯片，則采用自毀供電模式給所述涉密閃存芯片供電，以實(shí)現(xiàn)數(shù)據(jù)物理銷毀。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)銷毀方法，其特征在于，所述判斷目標(biāo)存儲(chǔ)系統(tǒng)是否是可信存儲(chǔ)系統(tǒng)，包括：

當(dāng)從所述目標(biāo)存儲(chǔ)系統(tǒng)拔下或所述目標(biāo)存儲(chǔ)系統(tǒng)斷電時(shí)，檢測(cè)所述第一標(biāo)志位是否為所述第一預(yù)設(shè)值；

如果所述第一標(biāo)志位為所述第一預(yù)設(shè)值，則判定所述目標(biāo)存儲(chǔ)系統(tǒng)是可信存儲(chǔ)系統(tǒng)；

如果所述第一標(biāo)志位為所述第二預(yù)設(shè)值，則判定所述目標(biāo)存儲(chǔ)系統(tǒng)是不可信存儲(chǔ)系統(tǒng)。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)銷毀方法，其特征在于，所述判斷自身閃存芯片是否為涉密閃存芯片，包括：

通過(guò)檢測(cè)本地的第二標(biāo)志位是否為第三預(yù)設(shè)值，判斷自身閃存芯片是否為涉密閃存芯片；

如果所述第二標(biāo)志位為第三預(yù)設(shè)值，則判定所述自身閃存芯片為涉密閃存芯片；

如果所述第二標(biāo)志位不為第三預(yù)設(shè)值，則判定所述自身閃存芯片為非涉密閃存芯片。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)銷毀方法，其特征在于，所述通過(guò)檢測(cè)本地的第二標(biāo)志位是否為第三預(yù)設(shè)值，判斷自身閃存芯片是否為涉密閃存芯片之前，還包括：

通過(guò)人工設(shè)置的方式，確定本地的所述第二標(biāo)志位的數(shù)值；

或，通過(guò)監(jiān)測(cè)自身存儲(chǔ)數(shù)據(jù)的敏感度，確定本地的所述第二標(biāo)志位的數(shù)值。

5.根據(jù)權(quán)利要求1所述的數(shù)據(jù)銷毀方法，其特征在于，所述判斷自身閃存芯片是否為涉密閃存芯片之后，還包括：

當(dāng)插入處于正常工作的目標(biāo)存儲(chǔ)系統(tǒng)且所述目標(biāo)存儲(chǔ)系統(tǒng)是不可信系統(tǒng)時(shí)，如果判定所述自身閃存芯片為非涉密閃存芯片，則禁止進(jìn)行讀寫操作。

6.根據(jù)權(quán)利要求1所述的數(shù)據(jù)銷毀方法，其特征在于，所述判斷自身閃存芯片是否為涉密閃存芯片之后，還包括：

當(dāng)從所述目標(biāo)存儲(chǔ)系統(tǒng)拔下或所述目標(biāo)存儲(chǔ)系統(tǒng)斷電且所述目標(biāo)存儲(chǔ)系統(tǒng)是不可信系統(tǒng)時(shí)，如果判定所述自身閃存芯片為非涉密閃存芯片，則正常下電。

7.根據(jù)權(quán)利要求1至6任一項(xiàng)所述的數(shù)據(jù)銷毀方法，其特征在于，所述采用自毀供電模式給所述涉密閃存芯片供電，以實(shí)現(xiàn)數(shù)據(jù)物理銷毀，包括：

利用Nand供電模塊給所述涉密閃存芯片供應(yīng)12V的電壓，以實(shí)現(xiàn)數(shù)據(jù)物理銷毀。

8.一種數(shù)據(jù)銷毀裝置，其特征在于，包括：

系統(tǒng)可信判斷模塊，用于判斷目標(biāo)存儲(chǔ)系統(tǒng)是否是可信存儲(chǔ)系統(tǒng)；所述判斷目標(biāo)存儲(chǔ)系統(tǒng)是否是可信存儲(chǔ)系統(tǒng)包括當(dāng)插入處于正常工作的目標(biāo)存儲(chǔ)系統(tǒng)時(shí)，檢測(cè)所述目標(biāo)存儲(chǔ)系統(tǒng)的安全證書是否滿足預(yù)設(shè)要求；如果所述目標(biāo)存儲(chǔ)系統(tǒng)的安全證書滿足預(yù)設(shè)要求，則判定所述目標(biāo)存儲(chǔ)系統(tǒng)是可信存儲(chǔ)系統(tǒng)，并將對(duì)應(yīng)的本地的第一標(biāo)志位設(shè)為第一預(yù)設(shè)值；如果所述目標(biāo)存儲(chǔ)系統(tǒng)的安全證書不滿足預(yù)設(shè)要求，則判定所述目標(biāo)存儲(chǔ)系統(tǒng)是不可信存儲(chǔ)系統(tǒng)，并將對(duì)應(yīng)的本地的第一標(biāo)志位設(shè)為第二預(yù)設(shè)值；

涉密判斷模塊，用于當(dāng)所述系統(tǒng)可信判斷模塊的判斷結(jié)果為否時(shí)，判斷自身閃存芯片是否為涉密閃存芯片；

自毀供電模塊，用于當(dāng)所述涉密判斷模塊的判斷結(jié)果為是時(shí)，采用自毀供電模式給所述涉密閃存芯片供電，以實(shí)現(xiàn)數(shù)據(jù)物理銷毀。