[发明专利]一种机载计算机存储系统敏感分区防护方法

说明书

本发明基于机载计算机存储系统的特点，提出一种机载计算机存储系统敏感分区防护方法，属于机载计算机设计领域。机载计算机的存储系统采用分区管理方式，通过设计电子硬件逻辑控制访问权限，软件灵活配置的防护策略，实现分区的访问控制，选择不同的控制策略可实现敏感分区的重点防护，避免对敏感分区非法操作或误操作造成数据丢失或损坏。该方法中防护的分区范围可灵活配置，防护策略可选择，硬件数据加密功能可配置。该方法具有较强的通用性。

技术领域

本发明一种机载计算机存储系统敏感分区防护方法，是基于机载计算机存储系统的特点提出的，属于机载计算机设计领域。

背景技术

存储介质在硬件设计时一般使用字扩展或者位扩展技术将多片小容量或低位宽的存储器拼接成满足系统要求的存储介质。字扩展是用多片位宽相同的存储器扩展出存储容量较大的存储介质的方法，字扩展只扩展存储器的容量；位扩展是用位数少的多片存储器组合成位数较多的存储介质的扩展方法，位扩展不仅扩展存储器的容量，也扩展存储器的位宽。

机载计算机系统中常采用多片低位宽(8位或16位)的存储器通过位扩展方式实现高位宽(32位或64位)的存储介质。机载计算机系统中，采用分区管理的方法对存储介质进行管理。丢失或损坏后会带来重大损失或增加维护成本的数据称为敏感数据，存放敏感数据的分区称为敏感分区。

位扩展实现的存储系统中每个分区均包含多个存储器的部分存储空间构成。存储器多用FLASH实现，FLASH芯片一般设计有写保护信号，可通过软件或硬件进行控制。该信号可实现是否允许对整个FLASH芯片执行写操作。因此存储器自带的写保护信号不能满足机载计算机存储系统的分区防护需求。

在存储系统的译码逻辑中设计存储空间访问权限控制逻辑，在软件中设计配置软件，实现访问资源的分区防护。实现敏感分区的重点防护，避免非法操作或误操作造成的数据丢失或损坏。

发明内容

本发明的目的是：鉴于敏感分区的重要性，提出一种机载计算机存储系统敏感分区防护方法。通过设计电子硬件逻辑控制访问权限，软件灵活配置的防护策略，实现分区的访问控制，选择不同的控制策略可实现敏感分区的重点防护，避免对敏感分区非法操作或误操作造成数据丢失或损坏。

本发明的技术方案：一种机载计算机存储系统敏感分区防护方法，是基于机载计算机的存储系统分区管理的特点实现，存储系统包括处理器单元、逻辑译码单元(FPGA)、存储介质；存储介质采用位扩展技术将位数少的多片存储介质扩展为位数多的存储介质；存储系统中存储介质的每个分区都包含多个位数少的存储介质的一部分；逻辑译码单元将处理器单元存储总线的控制信号和地址，译码为存储介质的控制信号，完成处理器对存储介质的访问；存储介质依据逻辑译码单元的控制信号，完成数据的写入或读出。

所述存储介质采用位扩展技术将位数少的多片存储介质扩展成位数多的存储介质。存储系统的每个分区都包含多个位数少的存储介质的一部分，位数少的存储介质自带的保护措施(写保护功能)无法满足敏感分区保护的需求。

所述逻辑译码单元在逻辑译码中设计了防护逻辑及加密逻辑，完成对访问权限的判断，禁止误操作。其中防护逻辑包含防护分区的地址空间判断逻辑，访问权限判断逻辑，以及防护使能/禁止判断逻辑；加密逻辑包括加密使能/禁止判断逻辑，加密逻辑。

所述处理器单元中设计相应配置软件，可实现对需要保护分区的地址空间设置，访问权限设置，防护功能使能设置(默认禁止)，加密使能设置。通过将配置信息在产品维护状态下设置好，使用过程中用户无权更改相关参数，以实现敏感信息的重点防护。

本发明的优点是：本发明通过可编程逻辑(电子硬件)实现存储系统的分区防护，可靠性高；同时设计了加密功能；可以根据系统的使用要求，软件灵活设置防护功能及防护策略，具有较高的灵活性。同时该方法在其他存储系统中具有较强的通用性。

附图说明

图1是本发明系统结构框图。