[發(fā)明專利]數(shù)據(jù)存儲(chǔ)方法、數(shù)據(jù)處理方法、設(shè)備以及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110252925.5
• 申請(qǐng)日: 2021-03-09
• 公開（公告）號(hào): CN112632593B
• 公開（公告）日: 2021-05-25
• 發(fā)明（設(shè)計(jì)）人: 丁峰;張浩宇
• 申請(qǐng)（專利權(quán)）人: 冷杉云（北京）科技股份有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/78
• 代理公司: 北京金信知識(shí)產(chǎn)權(quán)代理有限公司 11225
• 代理人: 韓岳松

1.一種數(shù)據(jù)存儲(chǔ)方法，其特征在于，應(yīng)用于加密存儲(chǔ)設(shè)備，所述加密存儲(chǔ)設(shè)備包括加密芯片和存儲(chǔ)器，所述方法包括：

獲取來自第二終端的待加密數(shù)據(jù)和第一加密賬號(hào)，所述第一加密賬號(hào)是所述加密芯片預(yù)先為特定用戶生成的賬號(hào)；

基于所述待加密數(shù)據(jù)，在所述加密芯片中生成與其相對(duì)應(yīng)的第一密鑰，以及第一數(shù)據(jù)密文和第一密鑰密文，其中，所述第一數(shù)據(jù)密文由所述加密芯片利用所述第一密鑰加密所述待加密數(shù)據(jù)而得到，所述第一密鑰密文由所述加密芯片利用第一授權(quán)賬號(hào)加密所述第一密鑰而得到；

將所述第一數(shù)據(jù)密文和所述第一密鑰密文關(guān)聯(lián)存儲(chǔ)至存儲(chǔ)器中；

將所述第一密鑰密文、所述第一加密賬號(hào)和所述第一授權(quán)賬號(hào)的對(duì)應(yīng)關(guān)系存儲(chǔ)至所述加密芯片中；其中，

所述第一加密賬號(hào)與第一用戶賬號(hào)預(yù)先綁定，所述第一用戶賬號(hào)用于指示所述特定用戶；

將所述第一數(shù)據(jù)密文和所述第一密鑰密文關(guān)聯(lián)存儲(chǔ)至存儲(chǔ)器中的步驟，包括：

將所述第一數(shù)據(jù)密文和所述第一密鑰密文關(guān)聯(lián)存儲(chǔ)至與所述第一用戶賬號(hào)對(duì)應(yīng)的存儲(chǔ)區(qū)域內(nèi)，其中，所述存儲(chǔ)器包括至少一個(gè)存儲(chǔ)區(qū)域，每個(gè)所述存儲(chǔ)區(qū)域各自對(duì)應(yīng)一個(gè)用戶賬號(hào)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在獲取來自第二終端的待加密數(shù)據(jù)和第一加密賬號(hào)的步驟之前，還包括：

在第一終端獲取的第一用戶賬號(hào)通過服務(wù)器的驗(yàn)證的情況下，接收來自所述第一終端的所述第一用戶賬號(hào)；

為所述第一用戶賬號(hào)生成對(duì)應(yīng)的第一加密賬號(hào)；

將所述第一加密賬號(hào)發(fā)送給第一終端，以綁定所述第一用戶賬號(hào)和所述第一加密賬號(hào)；

在存儲(chǔ)器中為所述第一用戶賬號(hào)確定對(duì)應(yīng)的存儲(chǔ)區(qū)域。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取來自第二終端的待加密數(shù)據(jù)和第一加密賬號(hào)，包括：

在第二終端獲取的第一用戶賬號(hào)通過服務(wù)器的驗(yàn)證的情況下，接收來自所述第二終端的所述第一用戶賬號(hào)；

生成與待加密數(shù)據(jù)對(duì)應(yīng)的數(shù)據(jù)地址，所述數(shù)據(jù)地址用于指示與所述第一用戶賬號(hào)對(duì)應(yīng)的存儲(chǔ)區(qū)域內(nèi)的一個(gè)存儲(chǔ)空間；

將所述第一數(shù)據(jù)密文和所述第一密鑰密文關(guān)聯(lián)存儲(chǔ)至與所述第一用戶賬號(hào)對(duì)應(yīng)的存儲(chǔ)區(qū)域內(nèi)的步驟，包括：

將所述第一數(shù)據(jù)密文存儲(chǔ)在所述數(shù)據(jù)地址所指示的存儲(chǔ)空間中；

在所述存儲(chǔ)區(qū)域內(nèi)關(guān)聯(lián)存儲(chǔ)所述數(shù)據(jù)地址以及所述密鑰密文。

4.一種數(shù)據(jù)處理方法，其特征在于，應(yīng)用于加密存儲(chǔ)設(shè)備，所述加密存儲(chǔ)設(shè)備包括加密芯片和存儲(chǔ)器，所述方法包括：

獲取來自第三終端的數(shù)據(jù)標(biāo)識(shí)和第二加密賬號(hào)，所述數(shù)據(jù)標(biāo)識(shí)用于指示的第二數(shù)據(jù)密文，所述第二數(shù)據(jù)密文由所述加密芯片利用第二密鑰加密待加密數(shù)據(jù)而得到；

利用存儲(chǔ)在加密芯片中的至少一條密鑰密文和加密賬號(hào)的對(duì)應(yīng)關(guān)系、所述第二數(shù)據(jù)密文對(duì)應(yīng)的第二密鑰密文，以及所述第二加密賬號(hào)進(jìn)行認(rèn)證；其中，所述第二密鑰密文由所述加密芯片加密所述第二密鑰而得到，所述第二數(shù)據(jù)密文和所述第二密鑰密文關(guān)聯(lián)存儲(chǔ)在存儲(chǔ)器中；

如果所述認(rèn)證通過，則利用存儲(chǔ)在加密芯片中的至少一條密鑰密文和授權(quán)賬號(hào)的對(duì)應(yīng)關(guān)系，確定與所述第二加密賬號(hào)對(duì)應(yīng)的第二授權(quán)賬號(hào)；

利用所述第二授權(quán)賬號(hào)和所述第二密鑰密文，在加密芯片中解密所述第二數(shù)據(jù)密文；其中

所述第二加密賬號(hào)與第二用戶賬號(hào)預(yù)先綁定，所述第二用戶賬號(hào)用于指示特定用戶；

所述存儲(chǔ)器包括至少一個(gè)存儲(chǔ)區(qū)域，每個(gè)所述存儲(chǔ)區(qū)域各自對(duì)應(yīng)一個(gè)用戶賬號(hào)；所述第二數(shù)據(jù)密文和所述第二密鑰密文關(guān)聯(lián)存儲(chǔ)在與所述第二用戶賬號(hào)對(duì)應(yīng)的存儲(chǔ)區(qū)域內(nèi)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，在獲取來自第三終端的數(shù)據(jù)標(biāo)識(shí)和第二加密賬號(hào)之前，還包括：

在第三終端獲取的第二用戶賬號(hào)通過服務(wù)器的驗(yàn)證的情況下，接收來自所述第三終端的所述第二用戶賬號(hào)；

將所述第二用戶賬號(hào)對(duì)應(yīng)的存儲(chǔ)區(qū)域內(nèi)與數(shù)據(jù)密文對(duì)應(yīng)的數(shù)據(jù)列表發(fā)送給所述第三終端；

其中，所述數(shù)據(jù)標(biāo)識(shí)用于指示所述數(shù)據(jù)列表中的任一數(shù)據(jù)。