[发明专利]一种可信存储设备的数据存取方法及装置

说明书

本发明公开了一种可信存储设备的数据存取方法，所述存储设备包括可信验证单元、加密单元、通知单元和接口单元；其中，所述加密单元和通知单元受所述可信验证单元的控制；包括：所述接口单元接收数据请求者发出的数据存取请求；所述可信验证单元验证所述数据请求者的身份；根据身份验证的结果和所述存取请求的类型控制所述加密单元对所述请求中所需的数据进行加密处理；所述通知单元将向所述存储设备的管理者发送通知信息，所述通知信息包括数据请求者的身份信息和所述请求所需的数据的存储位置信息。通过本发明可以提供了一种兼顾安全性和灵活性的存储设备及其存取方法。

【技术领域】

本发明涉及计算机安全存储领域，具体涉及一种可信存储设备的数据存取方法及装置。

【背景技术】

存储设备是计算机系统中非常重要的部件，由于数据大多从存储设备中存取，因此，存储设备的可信度量更加重要。在ISO/IEC 15408标准中给出了可信计算的以下定义：一个可信的组件、操作或过程的行为在任意操作条件下是可预测的，并能很好地抵抗应用程序软件、病毒以及一定的物理干扰造成的破坏。可信计算的基本思路是在硬件平台上引入安全芯片(可信平台模块)来提高终端系统的安全性，也就是说在每个终端平台上植入一个信任根，让计算机从BIOS到操作系统内核层，再到应用层都构建信任关系；以此为基础，扩大到网络上，建立相应的信任链，从而进入计算机免疫时代。当终端受到攻击时，可实现自我保护、自我管理和自我恢复。目前，可信计算环境是通过下述技术手段实现：调用TCM(Trusted Cryptography Module，可信密码模块)内部算法对计算机系统开机启动过程中的各个部件进行逐级的可信度量，以确定计算机系统是否遭到攻击或破坏，从而可以实现计算机系统的可信加固。

但是，针对存储设备，如果完全按照上述可信计算的规范操作，则所述存储设备仅能局限于可信计算环境中使用，因而其使用的灵活性大为降低。

【发明内容】

本发明为解决现有技术中上述技术问题，提出一种可信存储设备的数据存取方法，以解决可信存储设备的使用灵活性。

本发明提出的一种可信存储设备的数据存取方法，所述存储设备包括可信验证单元、加密单元、通知单元和接口单元；其中，所述加密单元和通知单元受所述可信验证单元的控制；其特征在于：

(1)、所述接口单元接收数据请求者发出的数据存取请求；

(2)、所述可信验证单元验证所述数据请求者的身份；

(3)、如果验证的结果为可信任时，转(5)；否则转步骤(4)；

(4)、所述可信验证单元区分所述存取请求的类型，并根据存取类型确定是否控制所述加密单元对所述请求中所需的数据进行加密处理；如果需要加密处理，则将所述所需的原数据加密后的密文数据作为所述请求所需的数据，然后完成所述数据存取请求，所述通知单元将向所述存储设备的管理者发送通知信息，所述通知信息包括数据请求者的身份信息和所述请求所需的数据的存储位置信息；否则以所述请求的原数据完成所述存取请求，转(6)；

(5)按照数据存取请求所需的数据要求完成所述存取请求；

(6)结束。

在上述技术方案的基础上，所述步骤(4)还包括：所述类型包括：将数据写入到所述存储设备、所述数据请求者读取所述存储设备中的数据。

在上述技术方案的基础上，所述步骤(2)还包括下述步骤：

步骤a、获取所述请求者的身份标识编码，所述身份标识编码为二进制编码；

步骤b、所述可信验证装置检验所述身份标识是否属于可信任的标识；

步骤c、如果是可信任的，则属于可信任的数据请求者，否则属于不可信任的数据请求者。

在上述技术方案的基础上，所述加密密码按照如下方式产生：