[發(fā)明專利]一種固態(tài)硬盤的安全防護方法及裝置

在審

• 申請?zhí)枺?/td>: 202011253543.6
• 申請日: 2020-11-11
• 公開（公告）號: CN112364395A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設計）人: 孫亞飛
• 申請（專利權）人: 中國信息安全測評中心
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/55;G06F3/06
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 張靜

本申請?zhí)峁┝艘环N固態(tài)硬盤的安全防護方法及裝置，該方法在本申請中，通過加裝安全防護加固卡，當向固態(tài)硬盤發(fā)送信息或從固態(tài)硬盤中讀取數(shù)據(jù)時，根據(jù)病毒信息庫對信息或數(shù)據(jù)進行分析，得到分析結果，若分析結果為信息或數(shù)據(jù)為病毒數(shù)據(jù)，則對信息或數(shù)據(jù)進行攔截，避免將病毒數(shù)據(jù)寫入到固態(tài)硬盤，保護固態(tài)硬盤不被病毒植入或篡改，確保固態(tài)硬盤中的重要信息不被非法竊取，以此提高固態(tài)硬盤的存儲安全。并且，若分析結果為所述信息為可疑數(shù)據(jù)，則將所述信息標記為可疑數(shù)據(jù)，當固態(tài)硬盤的存儲安全出現(xiàn)問題時，可以追蹤到導致存儲安全出現(xiàn)問題的信息，及時定位問題出現(xiàn)的原因，提高對固態(tài)硬盤維護的效率。

技術領域

本申請涉及信息安全技術領域，特別涉及一種固態(tài)硬盤的安全防護方法及裝置。

背景技術

目前，固態(tài)硬盤，因其具有大容量、高速度、低能耗、低成本等特點，被廣泛使用。

隨著固態(tài)硬盤的廣泛應用，固態(tài)硬盤的存儲安全也越來越受到重視。但是，如何提高固態(tài)硬盤存儲的存儲安全成為問題。

發(fā)明內(nèi)容

為解決上述技術問題，本申請實施例提供一種固態(tài)硬盤的安全防護方法及裝置，以達到提高固態(tài)硬盤的存儲安全的目的，技術方案如下：

一種固態(tài)硬盤的安全防護方法，應用于安全防護加固卡，所述安全防護加固卡與固態(tài)硬盤連接，該方法包括：

當向固態(tài)硬盤發(fā)送信息或從所述固態(tài)硬盤中讀取數(shù)據(jù)時，根據(jù)病毒信息庫對所述信息或所述數(shù)據(jù)進行分析，得到分析結果；

若所述分析結果為所述信息或所述數(shù)據(jù)為病毒數(shù)據(jù)，則對所述信息或所述數(shù)據(jù)進行攔截；

若所述分析結果為所述信息或所述數(shù)據(jù)為可疑數(shù)據(jù)，則將所述信息或所述數(shù)據(jù)標記為可疑數(shù)據(jù)，并存儲所述信息或所述數(shù)據(jù)，在存儲所述信息或所述數(shù)據(jù)之后，發(fā)送所述信息至所述固態(tài)硬盤，或，輸出從所述固態(tài)硬盤中讀取的所述數(shù)據(jù)；

若所述分析結果為所述信息或所述數(shù)據(jù)為非病毒數(shù)據(jù)或非可疑數(shù)據(jù)，則發(fā)送所述信息至所述固態(tài)硬盤，或，輸出從所述固態(tài)硬盤中讀取的所述數(shù)據(jù)。

所述信息包括：命令或數(shù)據(jù)。

所述發(fā)送所述信息至所述固態(tài)硬盤，包括：

對所述信息進行加密，發(fā)送加密后的信息至所述固態(tài)硬盤；

所述輸出從所述固態(tài)硬盤中讀取的所述數(shù)據(jù)，包括：

對從所述固態(tài)硬盤中讀取的所述數(shù)據(jù)進行加密，輸出加密后的數(shù)據(jù)。

所述方法還包括：

當主機發(fā)起固態(tài)硬盤更新代碼下載任務時，終止所述固態(tài)硬盤更新代碼下載任務，并向所述主機報告錯誤信息。

一種固態(tài)硬盤的安全防護裝置，應用于安全防護加固卡，所述安全防護加固卡與固態(tài)硬盤連接，該裝置包括：

第一分析模塊，用于當向固態(tài)硬盤發(fā)送信息或從所述固態(tài)硬盤中讀取數(shù)據(jù)時，根據(jù)病毒信息庫對所述信息或所述數(shù)據(jù)進行分析，得到分析結果；

第一攔截模塊，用于若所述分析結果為所述信息或所述數(shù)據(jù)為病毒數(shù)據(jù)，則對所述信息或所述數(shù)據(jù)進行攔截；

第一存儲模塊，用于若所述分析結果為所述信息或所述數(shù)據(jù)為可疑數(shù)據(jù)，則將所述信息或所述數(shù)據(jù)標記為可疑數(shù)據(jù)，并存儲所述信息或所述數(shù)據(jù)；

第一發(fā)送模塊，用于在存儲所述信息或所述數(shù)據(jù)之后，發(fā)送所述信息至所述固態(tài)硬盤；

第一輸出模塊，用于在存儲所述信息或所述數(shù)據(jù)之后，輸出從所述固態(tài)硬盤中讀取的所述數(shù)據(jù)；

第二發(fā)送模塊，用于若所述分析結果為所述信息或所述數(shù)據(jù)為非病毒數(shù)據(jù)或非可疑數(shù)據(jù)，則發(fā)送所述信息至所述固態(tài)硬盤；