[發明專利]一種數據存儲設備和方法

在審

• 申請號: 202210638230.5
• 申請日: 2022-06-07
• 公開（公告）號: CN115098897A
• 公開（公告）日: 2022-09-23
• 發明（設計）人: 劉波;張同;路玉斯;張宴
• 申請（專利權）人: 大唐微電子技術有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/60
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王康;栗若木

一種數據存儲設備和方法，其中，所述設備包括：存儲介質；中央處理器，設置為存儲所述存儲介質的啟動引導程序以及所述存儲介質中的第一分區數據，所述第一分區數據包括：鑒權數據和鑒權狀態；在滿足啟動條件的情況下，加載所述存儲介質的啟動引導程序以及根據所述引導程序啟動所述存儲介質，以及加載所述第一分區數據以及根據所述鑒權數據完成鑒權操作，并根據鑒權操作的結果更新所述鑒權狀態，避免了通過新增外接鑒權設備或安裝驅動程序實現鑒權。

技術領域

本文涉及數據存儲技術，尤指一種數據存儲設備和方法。

背景技術

為保證數據存儲設備上的數據安全，需要對訪問數據存儲設備的用戶進行身份鑒權。當前為實現對用戶的身份鑒權操作，需要安裝外接鑒權設備或安裝設備的私有驅動程序；安裝外接鑒權設備，會提高用戶的使用成本和設備功耗；安裝驅動程序，會涉及到安裝驅動的權限問題和訪問該驅動的權限問題，使用不便。

發明內容

本申請提供了一種數據存儲設備和方法，可以實現鑒權操作，避免了通過新增外接鑒權設備或安裝驅動程序實現鑒權。

本申請提供的一種數據存儲設備，包括：

存儲介質；

中央處理器，設置為存儲所述存儲介質的啟動引導程序以及所述存儲介質中的第一分區數據，所述第一分區數據包括：鑒權數據和鑒權狀態；在滿足啟動條件的情況下，加載所述存儲介質的啟動引導程序以及根據所述引導程序啟動所述存儲介質，以及加載所述第一分區數據以及根據所述鑒權數據完成鑒權操作，并根據鑒權操作的結果更新所述鑒權狀態。

在一種示例性的實施例中，所述數據存儲設備還包括：與外部設備進行數據交互的接口；

所述中央處理器，設置為根據所述鑒權數據完成鑒權操作并根據鑒權操作的結果更新所述鑒權狀態，包括：

通過所述接口檢測到對所述第一分區的寫入操作后，判斷通過所述寫入操作寫入的鑒權數據和加載的所述第一分區數據中的鑒權數據是否一致，如果一致，則將所述鑒權狀態更新為鑒權通過。

在一種示例性的實施例中，所述第一分區數據還包括：配置數據；

所述中央處理器，還設置為通過所述接口接收到對存儲介質其他分區數據的讀寫指令后，根據更新的鑒權狀態和所述配置數據對所述存儲介質其他分區執行相應的操作。

在一種示例性的實施例中，所述配置數據包括：對存儲介質其他分區數據進行讀寫操作的條件是否為鑒權通過；

所述中央處理器，根據更新的鑒權狀態和所述配置數據對所述存儲介質其他分區執行相應的操作，包括：

當對存儲介質其他分區數據進行讀寫操作的條件為鑒權通過，僅在鑒權狀態為鑒權通過時才根據所述配置數據對于對應的存儲介質其他分區執行相應的讀寫操作；

當對存儲介質其他分區數據進行讀寫操作的條件為鑒權未通過，在鑒權狀態為鑒權通過或鑒權不通過時均根據所述配置數據對于對應的存儲介質其他分區執行相應的讀寫操作。

在一種示例性的實施例中，所述配置數據還包括：對存儲介質其他分區數據的讀寫是否需要加密的指示信息，以及加密密鑰；

所述中央處理器，當對存儲介質其他分區數據進行讀寫操作的條件為鑒權通過，僅在鑒權狀態為鑒權通過時才根據所述配置數據對于對應的存儲介質其他分區執行相應的讀寫操作，包括：

在鑒權狀態為鑒權通過，且對于對應的存儲介質其他分區執行相應的讀寫操作且讀寫需要加密時，根據所述加密密鑰對讀寫數據進行解加密處理。

在一種示例性的實施例中，所述中央處理器，還設置為通過所述接口接收到配置指令后，在鑒權狀態為鑒權通過的條件下，根據所述配置指令對所述配置數據進行修改并存儲。