[發明專利]一種存儲系統數據銷毀方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202010889026.1
• 申請日: 2020-08-28
• 公開（公告）號: CN112182670A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 楊敬東
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 北京眾達德權知識產權代理有限公司 11570
• 代理人: 張曉冬

本發明提供了一種存儲系統數據銷毀方法、裝置及計算機可讀存儲介質，屬于云存儲技術領域，所述存儲系統數據銷毀方法包括從用戶輸入的數據銷毀命令中獲取待銷毀字符數組；生成與待銷毀字符數組長度相同的隨機字符數組；將待銷毀字符數組與隨機字符數組的每個對應字符進行隨機加密邏輯運算，生成覆寫字符數組；利用覆寫字符數組對待銷毀字符數組進行覆寫以及將覆寫字符數組作為新的待銷毀字符數組，返回生成與待銷毀字符數組長度相同的隨機字符數組的步驟。通過對用戶輸入的字符進行異或、與或非等算法加密來完成數據覆寫，通過加密算法加密和無規律的覆寫，大大降低數據恢復可能性，提高了數據銷毀的安全性。

技術領域

本發明涉及云存儲技術領域，尤其是涉及一種存儲系統數據銷毀方法、裝置及計算機可讀存儲介質。

背景技術

隨著互聯網技術的出現和迅猛發展，人類的生活方式得到了巨大的改變，個人、企業以各種方式將大量數據托管，但同時大量的企業數據、用戶隱私信息的泄露也隨之出現，其泄露方式多種多樣，造成的破壞性也越來越劇烈。所以，對生命周期到達、遭到惡意攻擊的數據進行有效地刪除成為了計算機網絡技術中數據安全保護的重要組成部分。

存儲系統中，當不再需求某個LUN時，用戶可以對該LUN進行數據銷毀。執行該操作后，被刪除的數據將無法進行恢復，以保證數據的安全性。

目前流行的一些覆寫標準有:US DoD5220.22_M、US DoD5220.22_MECE、RCMPTSSITOPS,Canadian OPS,Russian G0STP50739-95、Gutmann等。其中，US DoD5220.22-M覆寫標準共覆寫3次，先用一個8位的字符覆蓋，然后用字符的補碼(O和I全反碼的字符)覆蓋，最后用一個隨機字符覆蓋；US DoD5220.22-M ECEC擦除標準是US DoD5220.22-M覆寫標準的改進方法，這里的E即指一次完全US DoD5220.22-M覆寫操作，中間的C表示加一次隨機覆寫；RCMP TSSIT OPS標準覆寫8次，其中奇數次產生隨機數，偶數次為上次奇數次的反碼；Gutmann標準使用35次覆寫標準，一般地，由于次數太多，實際中用的不多。

上述覆寫方式都是按照一定的算法、標準預先生成一段“O”“I”序列。換句話說這些用于覆寫的無意義序列需要提前生成，這樣會消耗資源，而且一旦生成序列的算法、標準被破解，數據就存在被恢復的危險。

另外，數據銷毀的方法一直是重點研究的方向，在現有的覆寫標準基礎上，也有了一定的改進和突破。有研究人員提出了一種用md5算法來產生覆寫序列的一種數據覆寫方案，該方案針對Windows FAT32文件結構介紹了一個數據覆寫系統設計的技術，利用md5算法產生的128位散列值的加密性和不可逆的良好特性，先隨機輸入或讀取多個字符，然后利用md5算法的原理輸出，級聯形成一個128位散列值來反復填充數據區，達到數據多次無規律覆蓋的目的；然而md5算法方式的覆寫序列仍需要事先生成，涉及多個非線性函數、4輪64步運算等，一次性生成多個“O”“I”序列，而不是根據覆寫需求，造成計算機資源的浪費；并且這些序列都是定長的，給數據恢復帶來了可能性。

發明內容

本發明的目的在于提供一種存儲系統數據銷毀方法、裝置及計算機可讀存儲介質，通過對用戶輸入的字符進行異或、與或非等算法加密來完成數據覆寫，通過加密算法加密和無規律的覆寫，大大降低數據恢復可能性，提高了數據銷毀的安全性。

第一方面，本發明提供的一種存儲系統數據銷毀方法，包括：

從用戶輸入的數據銷毀命令中獲取待銷毀字符數組；

生成與待銷毀字符數組長度相同的隨機字符數組；

將待銷毀字符數組與隨機字符數組的每個對應字符進行隨機加密邏輯運算，生成覆寫字符數組；

利用覆寫字符數組對待銷毀字符數組進行覆寫；