[發(fā)明專利]一種數(shù)據(jù)訪問方法、裝置、設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110700387.1
• 申請日: 2021-06-23
• 公開（公告）號: CN113326526B
• 公開（公告）日: 2023-04-25
• 發(fā)明（設(shè)計）人: 李中魁;武珂;李衛(wèi)明
• 申請（專利權(quán)）人: 杭州弗蘭科信息安全科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/78
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 楊威

1.一種數(shù)據(jù)訪問方法，其特征在于，包括：

加載物理系統(tǒng)盤中的內(nèi)核模塊文件，以利用所述內(nèi)核模塊文件中的原始系統(tǒng)明文數(shù)據(jù)啟動物理終端的操作系統(tǒng)；

獲取針對所述原始系統(tǒng)明文數(shù)據(jù)中的目標系統(tǒng)數(shù)據(jù)塊的修改請求，并將所述修改請求中的修改數(shù)據(jù)發(fā)送至預先創(chuàng)建的虛擬系統(tǒng)盤；

通過所述虛擬系統(tǒng)盤對所述修改數(shù)據(jù)進行加密，并將得到的第一加密數(shù)據(jù)塊保存至預先創(chuàng)建的第一物理存儲區(qū)；

所述將得到的所述第一加密數(shù)據(jù)塊保存至預先創(chuàng)建的第一物理存儲區(qū)，包括：

確定所述第一加密數(shù)據(jù)塊在所述第一物理存儲區(qū)的存儲位置，并將所述第一加密數(shù)據(jù)塊保存至所述存儲位置；

所述確定所述第一加密數(shù)據(jù)塊在所述第一物理存儲區(qū)的存儲位置，并將所述第一加密數(shù)據(jù)塊保存至所述存儲位置，包括：

根據(jù)所述修改請求在所述第一物理存儲區(qū)域中申請對應(yīng)的目標存儲塊；

將所述第一加密數(shù)據(jù)塊保存至所述目標存儲塊，并記錄所述目標系統(tǒng)數(shù)據(jù)塊的塊號與所述目標存儲塊的塊號之間的映射關(guān)系。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)訪問方法，其特征在于，還包括：

獲取攜帶有所述目標系統(tǒng)數(shù)據(jù)塊的塊號的讀取請求；

利用所述讀取請求中所述目標系統(tǒng)數(shù)據(jù)塊的塊號，檢索當前是否已記錄有與所述目標系統(tǒng)數(shù)據(jù)塊的塊號對應(yīng)的目標映射關(guān)系；

如果檢索到當前已記錄有所述目標映射關(guān)系，則利用所述目標映射關(guān)系和所述目標系統(tǒng)數(shù)據(jù)塊的塊號，從所述第一物理存儲區(qū)中讀取出位于所述目標存儲塊的所述第一加密數(shù)據(jù)塊并發(fā)送至所述虛擬系統(tǒng)盤，并通過所述虛擬系統(tǒng)盤對所述第一加密數(shù)據(jù)塊進行解密，然后將解密后數(shù)據(jù)發(fā)送至請求發(fā)起方；

如果沒有檢索到當前已記錄有所述目標映射關(guān)系，則利用所述目標系統(tǒng)數(shù)據(jù)塊的塊號，直接從所述物理系統(tǒng)盤中讀取出所述目標系統(tǒng)數(shù)據(jù)塊。

3.根據(jù)權(quán)利要求1至2任一項所述的數(shù)據(jù)訪問方法，其特征在于，還包括：

獲取用戶數(shù)據(jù)寫入請求，并將所述用戶數(shù)據(jù)寫入請求中的寫入數(shù)據(jù)發(fā)送至預先創(chuàng)建的虛擬加密盤；

通過所述虛擬加密盤對所述寫入數(shù)據(jù)進行加密，并將得到的第二加密數(shù)據(jù)保存至預先創(chuàng)建的第二物理存儲區(qū)。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)訪問方法，其特征在于，還包括：

獲取針對所述第二加密數(shù)據(jù)的讀取請求，然后將所述第二物理存儲區(qū)中的所述第二加密數(shù)據(jù)發(fā)送至所述虛擬加密盤；

通過所述虛擬加密盤對所述第二加密數(shù)據(jù)進行解密，并將解密后數(shù)據(jù)發(fā)送至請求發(fā)起方。

5.根據(jù)權(quán)利要求4所述的數(shù)據(jù)訪問方法，其特征在于，所述通過所述虛擬加密盤對所述寫入數(shù)據(jù)進行加密，包括：

通過所述虛擬加密盤，獲取密鑰管理服務(wù)器發(fā)送的加密密鑰，并利用所述加密密鑰對所述寫入數(shù)據(jù)進行加密，以得到所述第二加密數(shù)據(jù)；

相應(yīng)的，所述通過所述虛擬加密盤對所述第二加密數(shù)據(jù)進行解密，包括：

通過所述虛擬加密盤，并利用本地硬件指紋信息生成解密密鑰，然后利用所述解密密鑰對所述第二加密數(shù)據(jù)進行解密。

6.一種數(shù)據(jù)訪問裝置，其特征在于，包括：

操作系統(tǒng)啟動模塊，用于加載物理系統(tǒng)盤中的內(nèi)核模塊文件，以利用所述內(nèi)核模塊文件中的原始系統(tǒng)明文數(shù)據(jù)啟動物理終端的操作系統(tǒng)；

數(shù)據(jù)發(fā)送模塊，用于獲取針對所述原始系統(tǒng)明文數(shù)據(jù)中的目標系統(tǒng)數(shù)據(jù)塊的修改請求，并將所述修改請求中的修改數(shù)據(jù)發(fā)送至預先創(chuàng)建的虛擬系統(tǒng)盤；

數(shù)據(jù)加密模塊，用于通過所述虛擬系統(tǒng)盤對所述修改數(shù)據(jù)進行加密，并將得到的第一加密數(shù)據(jù)塊保存至預先創(chuàng)建的第一物理存儲區(qū)；

所述將得到的所述第一加密數(shù)據(jù)塊保存至預先創(chuàng)建的第一物理存儲區(qū)，包括：

確定所述第一加密數(shù)據(jù)塊在所述第一物理存儲區(qū)的存儲位置，并將所述第一加密數(shù)據(jù)塊保存至所述存儲位置；

所述確定所述第一加密數(shù)據(jù)塊在所述第一物理存儲區(qū)的存儲位置，并將所述第一加密數(shù)據(jù)塊保存至所述存儲位置，包括：

根據(jù)所述修改請求在所述第一物理存儲區(qū)域中申請對應(yīng)的目標存儲塊；

將所述第一加密數(shù)據(jù)塊保存至所述目標存儲塊，并記錄所述目標系統(tǒng)數(shù)據(jù)塊的塊號與所述目標存儲塊的塊號之間的映射關(guān)系。