[發明專利]一種存儲設備安全存儲的方法、裝置、設備和存儲介質

有效

• 申請號: 201911074672.6
• 申請日: 2019-11-06
• 公開（公告）號: CN110807186B
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 魏鳳標;駱建軍;梅岳輝;陶航
• 申請（專利權）人: 杭州華瀾微電子股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/79
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 趙傳海

本發明公開了一種存儲設備安全存儲的方法、裝置、設備和存儲介質，屬于信息安全領域。一種存儲設備安全存儲的方法，其特征在于，包括：接收主機發送的解鎖存儲設備的安全存儲區的解鎖指令；當該解鎖指令驗證通過時，則對所述安全存儲區進行解鎖；返回解鎖成功指令至所述主機。本發明所提供的存儲設備安全存儲的方法、裝置、設備和存儲介質，可以使得安全分區在解鎖前是隱藏的，私密性好，此外，安全存儲設備可采用國產存儲設備，硬件加密，安全性高。

技術領域

本發明涉及信息安全領域，尤其涉及一種存儲設備安全存儲的方法、裝置、設備和存儲介質。

背景技術

目前的安全電腦通常是在存儲設備啟動時輸入一個密碼，來獲取權限來啟動PC，由于存儲設備一般沒有采用國產的，加密算法不能由自己完全掌控，存在安全風險。此外，把需要存儲的文件和目錄通過專用的加解密軟件加密后存儲到存儲設備上，一則加密軟件需要利用電腦的CPU來進行加解密，減少CPU的利用率，減慢存儲設備的存取速度，軟件加密相對與硬件加密來說，更容易被黑客利用，破解，二則安全性也不夠好。

現有技術還提供了一種在安全電腦上安裝加密部件，如加密卡等，在數據寫入前，經過此加密部件加密，再存儲到存儲設備；讀出時，則把讀出的數據送入加密部件中解密，然后得到正確的數據。此方案增加了硬件加密卡，提高了系統的硬件成本，又因為所有的讀、寫數據都需要經過加密卡進行加或解密，影響存儲設備的存儲性能。

現有技術又提供了利用存儲設備中的加密機制來對存儲設備進行安全保護，目前機械存儲設備，SSD中大部分也是國外的。這樣的加密盤，首先運行一個解鎖軟件解鎖，之后可以當正常盤一樣讀寫。因為國外的存儲設備，安全性方面沒法確保，即使在加密狀態，也可以容易讀取到加密后的數據并進行破解，安全性有待提高。

因此，亟待一種能解決上述問題的方案。

發明內容

為了解決上述問題，本發明提供一種存儲設備安全存儲的方法、裝置、設備和存儲介質。

第一方面，本發明提供一種存儲設備安全存儲的方法，包括：

接收主機發送的解鎖存儲設備的安全存儲區的解鎖指令；

當該解鎖指令驗證通過時，則對所述安全存儲區進行解鎖；

返回解鎖成功指令至所述主機。

第二方面，本發明提供一種存儲設備安全存儲的裝置，包括有接收模塊、解鎖裝置以及反饋模塊，其中：

接收模塊用于接收主機發送的解鎖存儲設備的安全存儲區的解鎖指令；

解鎖模塊用于當該解鎖指令驗證通過時，則對所述安全存儲區進行解鎖；

反饋模塊用于返回解鎖成功指令至所述主機。

第三方面，本發明提供一種存儲設備設備，包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執行時實現如上任一項所述的方法的步驟。

第四方面，本發明提供一種計算機可讀存儲介質，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如上任一項所述的方法的步驟。

采用本發明提供的存儲設備安全存儲的方法、裝置、設備和存儲介質，可以使得安全分區在解鎖前是隱藏的，私密性好，此外，安全存儲設備可采用國產存儲設備，硬件加密，安全性高。

附圖說明

此處所說明的附圖用來提供對本發明的進一步理解，構成本發明的一部分，本發明的示意性實施例及其說明用于解釋本發明，并不構成對本發明的不當限定。在附圖中：

圖1為本發明存儲設備分區示例圖；

圖2為本發明一示例性實施例中存儲設備安全存儲的方法的流程圖；