[發明專利]一種基于數據拆分對存儲設備中保密文件的寫讀方法、系統、主機及存儲介質

在審

• 申請號: 202010582597.0
• 申請日: 2020-06-23
• 公開（公告）號: CN111752894A
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 林寅;吳大畏;李曉強
• 申請（專利權）人: 深圳市得一微電子有限責任公司
• 主分類號: G06F16/11
• 分類號: G06F16/11;G06F16/13;G06F16/16;G06F21/62;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及基于數據拆分對存儲設備中保密文件的寫讀方法、系統、主機及存儲介質，涉及存儲設備中的文件加密技術領域，其方法包括以下過程：寫入步驟,將完整文件拆分為主體數據和關鍵數據，并生成用于匹配主體數據和關鍵數據的分拆表；將主體數據和分拆表存儲入存儲設備上，將關鍵數據上傳至云端服務器；讀取步驟,與云端服務器進行認證并在認證通過后建立通信，向云端服務器請求對應存儲設備中主體數據的關鍵數據，在獲取下載的關鍵數據后，基于分拆表的地址匹配信息將獲取的關鍵數據和存儲設備的主體數據在預設存儲空間中合并成完整文件。本發明具有兼顧較好的安全性和數據讀取效率的效果。

技術領域

本發明涉及存儲設備中的文件加密技術領域，尤其是涉及一種基于數據拆分對存儲設備中保密文件的寫讀方法、系統、主機及存儲介質。

背景技術

文件安全性保護的方式有多種，常見的有文件加密和云端保護兩種方式。

現有的文件加密方法：其可以有不同加密等級，等級越高，對應的破解難度越大。其不足是：A、加密等級越高，通常加解密算法的復雜度都相應越高，會導致解密的時間長。B、對于存儲設備，如果想支持一些高等級的加密算法，如AES256等，除非存儲控制芯片支持，或者外掛一個加密芯片，否則單純由固件支持，代碼占用的空間以及運算效率都難以商用。

而現有的云端保護方法：其文件存儲在云端，如果要非法獲取文件，需要攻破服務器防火墻。因此其具有安全等級較高，且不存在本地運算效率慢，或者需要芯片單獨支持加解密模塊的需求。但是云端存放存在數據上傳下載耗時的問題。

因此綜上現有技術中的文件加密方法難以達到保持安全性和數據讀取效率之間難以平衡。

發明內容

本申請提供一種基于數據拆分對存儲設備中保密文件的寫讀方法、系統、主機及存儲介質，具有兼顧較好的安全性和數據讀取效率的特點。

本發明的上述發明目的一是通過以下技術方案得以實現的：

一種主機基于數據拆分對存儲設備中保密文件的寫讀方法，其特征在于，包括以下過程：

寫入步驟,將完整文件拆分為主體數據和關鍵數據，并生成用于匹配主體數據和關鍵數據的分拆表；將主體數據和分拆表存儲入存儲設備上，將關鍵數據上傳至云端服務器；其中主體數據和關鍵數據均完整文件不完整的部分數據，且主體數據和關鍵數據合并能構成完整文件；

讀取步驟,與云端服務器進行認證并在認證通過后建立通信，向云端服務器請求對應存儲設備中主體數據的關鍵數據，在獲取下載的關鍵數據后，基于分拆表的地址匹配信息將獲取的關鍵數據和存儲設備的主體數據在預設存儲空間中合并成完整文件。

通過采用上述技術方案，在寫入文件時，將完整文件中主要數據量作為主體文件保存在本地的存儲設備中，僅有一小數據量的關鍵數據存儲上傳到云端服務其中。

因此雖然本地存儲設備中存儲有完整文件的主體數據，但是由于部分關鍵數據的缺失導致完整文件無法被讀出運行，因此起到了較好的安全性。

而讀出完整文件必須要通過將存儲設備連接主機，通過主機和云端服務器通訊從云端服務器中下載關鍵數據，由于關鍵數據僅在完整文件中占小部分的數據量，完整文件的大部分數據量的主體數據從本地獲取，小部分數據量的關鍵數據從云端服務器獲取。從云端下載關鍵數據需要的下載耗時縮短。從而兼顧較好的安全性和數據讀取效率。

優選的，將完整文件拆分為主體數據和關鍵數據包括:

獲取完整文件的文件類型；

基于完整文件的文件類型獲取預設的拆分策略；

根據預設的拆分策略將完整文件拆分為主體數據和關鍵數據。