[发明专利]一种自主安全的高速存储装置与方法

说明书

技术领域

本发明涉及数据存储安全技术领域，具体涉及一种自主安全的高速存储装置与方法。

背景技术

随着云时代的到来，信息技术正从以计算设备为核心的计算时代进入到以存储设备为核心的存储时代，存储的核心是数据，存储的数据涉及政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要信息。其中有很多是敏感信息，甚至是国家机密，所以难免会面临信息泄漏、信息窃取、数据篡改、计算机病毒等风险。存储系统作为数据的保存空间，是数据保护的最后一道防线，随着存储系统由本地直连向着网络化和分布式的方向发展，存储安全变得至关重要。

因此需要一种自主安全的高速存储装置与方法，能对存储单元中的数据进行有效的保护。

发明内容

针对上述现有技术中的问题，需要采用国产自主可信芯片实现对存储数据的加密保护，以对存储单元中的数据进行有效的保护，本发明的目的在于提供一种自主安全的高速存储装置与方法。

为了实现上述目的，本发明采用的技术方案如下：

根据本发明，提供了一种自主安全的高速存储装置，包括：

依次连接的VPX总线、存储控制器、一个或多个FLASH，以及分别与VPX总线和存储控制器连接的可信模块；

其中，可信模块为FPGA芯片并且包括可配置SRAM型存储模块。

进一步地，可信模块还包括可配置逻辑模块、可配置输入输出模块、可配置内嵌乘法器、可配置数字时钟管理器以及层次式可编程互连线。

进一步地，存储控制器通过LVDS总线与可信模块连接。

进一步地，存储控制器通过SRIO总线与VPX总线连接。

进一步地，可信模块通过SPI总线或I²C总线与VPX总线连接。

根据本发明，提供了一种自主安全的高速存储方法，使用以上高速存储装置，包括以下步骤：

当外部的数据输入时，

通过VPX总线将数据传输到存储控制器挂接的FLASH存储单元中；

存储控制器通过SPI总线判断数据是否加密；

若数据未加密，存储控制器则通过SRIO总线接收数据并通过LVDS总线将数据发送给可信模块；

可信模块通过其中内嵌的算法对数据进行加密编译，并将加密后的数据回传给存储控制器；

存储控制器将加密后的数据随机分配给一个或多个FLASH进行存储。

进一步地，还包括以下步骤：

当外部设备读取存储的数据时，

存储控制器通过SPI总线判断数据是否需要解密处理；

若需解密处理，那么存储控制器将FLASH内部的数据通过LVDS总线发送给可信模块；

可信模块对数据进行解密编译后将数据回传给存储控制器；

存储控制器通过SRIO总线将解密后的数据发送给外部设备。

根据本发明，提供了一种计算机设备，包括存储器、至少一个处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时执行上述方法。

根据本发明，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时执行上述方法。

根据本发明，还提供了一种计算机程序产品，所述计算机程序产品包括存储在计算机可读存储介质上的计算程序，所述计算程序包括指令，当所述指令被计算机执行时，使所述计算机执行上述方法。

本发明通过以上技术方案，能够获得以下有益技术效果：

本发明提供的自主安全的高速存储装置与方法，通过采用具有可配置SRAM型存储模块的国产自主可信芯片、VPX总线、存储控制器以及一个或多个FLASH，实现了对存储数据的加密保护，有效提高了存储数据的安全性，能对存储单元中的数据进行有效的保护；同时采用标准的VPX接口，可制作成标准3U和6U板卡，有良好的推广性和适用性。

当然，实施本发明的任一产品必不一定需要同时达到以上所述的所有技术效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明提供的自主安全的高速存储装置的一个实施例的示意图；

图2为本发明提供的自主安全的高速存储方法的一个实施例的流程图；