[发明专利]硬盘数据写入、读取方法及装置

说明书

技术领域

本发明实施例涉及一种硬盘数据写入、读取方法及装置，属于存储技术领域。

背景技术

由于硬盘具有读写性能高、容量大等等优势，而被广泛应用在军工、工控、监控等领域。硬盘作为支撑现在海量数据存储的介质，其上的数据一旦泄露会对个人或企业客户造成不可估量的损失。为了保证硬盘上数据的可靠性，需要对硬盘上的数据进行加密。

图1为现有技术的一种硬盘数据加密技术的示意图。如图1所示，将硬盘划分为两个部分：数据区与密钥区，其中加密后的密文数据存放在数据区，而密钥同时存放在硬盘之上的密钥区内，加密区的大小视加密算法的强度而定。图2为图1所示加密技术中加密过程的示意图。如图2所示，明文数据在主机软件侧进行加密，将加密后得到的密文数据以及密钥分别写入硬盘的数据区以及密钥区。图3为图1所示加密技术中解密过程的示意图。如图2所示，主机软件从硬盘的数据区和密钥区分别读取密文以及密钥，进行解密得到明文数据。

然而，上述现有技术中将硬盘的可用区域分为数据区与密钥区，相当于减少了硬盘实际可存储的数据容量。而且随着加密算法强度的增加，数据区的容量会进一步减少。并且，由于硬盘上的密文数据和密钥都是存储在硬盘的可用区域，假使出现硬盘被窃取等情况，很容易被人读取造成信息的泄密。

发明内容

本发明实施例提供一种硬盘数据写入、读取方法及装置，用以解决现有的硬盘数据加密导致减少硬盘的实际可存储数据容量以及易泄密的问题。

本发明实施例的第一个方面是提供一种硬盘数据写入方法，包括：

获取明文数据；

利用加密密钥对所述明文数据进行加密，得到密文数据和解密密钥；

将所述密文数据写入硬盘的可用区域，将所述解密密钥写入所述硬盘的保留区。

在第一个方面的第一种可能的实现方式中，所述利用加密密钥对所述明文数据进行加密，得到密文数据之前还包括：

将所述明文数据分解为多个明文数据块；

所述利用加密密钥对所述明文数据进行加密，得到密文数据具体包括：

利用加密密钥对所述多个明文数据块分别进行加密，得到多个密文数据块和各密文数据块对应的解密密钥；

所述将所述密文数据写入硬盘的可用区域，将所述解密密钥写入所述硬盘的保留区具体包括：

将所述多个密文数据块写入所述硬盘的可用区域，将各密文数据块对应的解密密钥写入所述硬盘的保留区。

结合第一个方面的第一种可能的实现方式，在第一个方面的第二种可能的实现方式中，每个密文数据块的大小不超过所述硬盘上每个扇区的数据区容量大小；

所述将所述多个密文数据块写入所述硬盘的可用区域具体包括：

将所述多个密文数据块一一对应地写入多个扇区的数据区；

所述将各密文数据块对应的解密密钥写入所述硬盘的保留区具体包括：

将各密文数据块对应的解密密钥分别对应地写入各密文数据块所在扇区的保留区。

结合第一个方面或第一个方面的上述几种可能的实现方式，在第一个方面的第三种可能的实现方式中，将所述解密密钥写入所述硬盘的保留区具体包括：

使用小型计算机系统接口SCSI WRITE LONG命令将所述解密密钥写入所述硬盘的保留区。

本发明实施例的第二个方面是提供一种硬盘数据读取方法，包括：

从硬盘的可用区域读取密文数据，从所述硬盘的保留区读取解密密钥；

利用所述解密密钥对所述密文数据进行解密，得到明文数据。

在第二个方面的第一种可能的实现方式中，所述从硬盘的可用区域读取密文数据，从所述硬盘的保留区读取解密密钥具体包括：

从硬盘的可用区域读取多个密文数据块，从所述硬盘的保留区读取各密文数据块对应的解密密钥；

所述利用所述解密密钥对所述密文数据进行解密，得到明文数据具体包括：

利用各密文数据块对应的解密密钥分别对所述多个密文数据块进行解密，得到多个明文数据块；

所述利用所述解密密钥对所述密文数据进行解密，得到明文数据之后还包括：

将所述多个明文数据块进行合并，得到所述明文数据。

结合第二个方面的第一种可能的实现方式，在第二个方面的第二种可能的实现方式中，各密文数据块的大小均不超过所述硬盘上每个扇区的数据区容量大小，各密文数据块一一对应地保存在所述硬盘的一个扇区的数据区中；

所述从硬盘的可用区域读取多个密文数据块具体包括：