[发明专利]数据安全存储方法及装置

权利要求书

1.一种数据安全存储方法，包括：

步骤1、缓存指令运行环境；

步骤2、获取栈中保存的跳转指令的地址和参数，计算下一条即将运行的指令地址，该地址为第一地址；

步骤3、根据第一地址获取待调度机器指令片段；其中，待调度机器指令片段的最后一条指令为第一跳转指令；

步骤4、分析待调度的机器指令片段中的每一条指令，如果其为存储指令，则修改所述存储指令中的目标地址为对应的在安全存储设备上的存储地址；

步骤5、替换第一跳转指令为压栈指令，在压栈指令中记录第一跳转指令的地址和操作数；

步骤6、在压栈指令之后加入第二跳转指令，生成具有第二地址的重组指令片段；所述第二跳转指令指向指令重组平台的入口地址；和

步骤7、恢复所述指令运行环境，并跳转到第二地址继续执行。

2.如权利要求1所述的数据安全存储方法，在步骤4之后，还包括：

步骤4.1、更新映射位图中所述存储指令中的目标地址对应的位；

所述映射位图用于表示本地存储地址的数据是否转储到所述安全存储设备。

3.如权利要求2所述的数据安全存储方法，在步骤4.1之后，还包括：

步骤4.2、将已经更新的映射位图同步到所述安全存储设备，保存为第二映射位图。

4.如权利要求3所述的数据安全存储方法，在步骤4之前，还包括：

建立计算终端系统与所述安全存储设备的通讯；

将所述安全存储设备上的第二映射位图同步到所述计算终端系统，保存为映射位图。

5.如权利要求4所述的数据安全存储方法，其中，如果所述将所述安全存储设备上的第二映射位图同步到所述计算终端系统失败，将计算终端系统中的本地存储空间映射到所述安全存储设备上，并建立映射位图和第二映射位图。

6.如权利要求1所述的数据安全存储方法，其中，所述的硬件指令为硬件端口I/O指令。

7.如权利要求1所述的数据安全存储方法，其中，所述安全存储设备为远程存储设备，所述远程存储设备被多个计算终端系统共享。

8.如权利要求1所述的数据安全存储方法，其中，所述硬件指令来自硬件映射层。

9.如权利要求1所述的数据安全存储方法，步骤3中，根据第一地址获取待调度机器指令片段包括：

从第一地址开始，获取待调度的一段机器指令，将该段机器指令进行反汇编；

检查反汇编结果中是否包含跳转指令，如果不包含则继续获取后面一段待调度的机器指令，直到匹配到跳转指令为止，该跳转指令为第一跳转指令；其中，第一跳转指令以及之前的所有指令组成待调度指令片段。

10.如权利要求9所述的数据安全存储方法，在步骤6和步骤7之间，还包括：

将生成的重组后的汇编代码通过汇编器生成对应的机器码。

11.如权利要求1所述的数据安全存储方法，在步骤2和步骤3之间，还包括：

利用所述第一地址查找地址对应表；所述地址对应表用于表示待调度的机器指令片段是否具有已保存的重组指令片段；

如果找到相应的记录，恢复所述指令运行环境，并跳转到纪录中的保存地址继续执行。

12.如权利要求11所述的数据安全存储方法，如果在地址对应表中没有找到相应的纪录，在步骤6之后，还包括：

利用重组指令片段的地址与所述第一地址在地址对应表中建立一条记录。

13.一种计算机可读介质，所述可读介质中存储有计算机可执行的程序代码，所述程序代码用于执行权利要求1-12任一所述数据安全存储方法的步骤。