[发明专利]一种数据安全加密存储方法及存储装置

说明书

本发明公开了一种数据安全加密存储方法及存储装置，所述存储装置将待读写的数据文件分为“体数据”和“元数据”两部分，通过对文件读写过程的非对称及选择性处理，即：对所有待写入数据文件的体数据实行加密后存储，而对元数据不加密；读出操作时根据用户身份认证情况决定是否解密数据，以此获得文件内容加密存储的安全性及受控的文件解密权限管理。同时，由于元数据不加密，使得主机设备在不解密文件体数据的情况下，能够正常识别存储在所述存储装置上的加密文件，保持了良好的兼容性。在某些特定情况下，如照相机、摄像机这类主机设备在拍摄时，不会因所述存储装置对体数据的加密而影响正常拍摄、记录存储功能。本发明也适用于其他主机设备。

技术领域

本发明实施例公开了一种数据安全加密存储方法及存储装置，属于数据安全领域。

背景技术

存储装置是我们日常生活中经常用来存储数据的装置，像SD卡、TF卡、U盘、移动硬盘(含固态硬盘)、硬盘等,用来存储文档、照片或者视频等数据。尤其是数码音像设备的大量普及，上述存储装置的应用越来越广泛。由于存储装置本身不能对文件读写权限进行控制，导致存储装置中的影像数据及其他重要信息很容易因保管及管理的不善而遭到泄露。现阶段存储装置的数据存储安全主要采取数据加密和访问控制两种方法来实现数据保护的目的。数据加密是实现存储装置安全存储的最安全有效方法，存储装置存储数据是以文件的形式存储在存储装置存储器内，当前对存储装置数据的加密是对存储在存储装置内的文件内元数据信息以及文件内容信息均实施加密，或对所有写入数据加密，即全盘加密。文件“元数据”信息除了包括文件名(含后缀名)、文件大小、创建时间、修改时间、文件属性、文件类型等信息外，在文件存储介质上还表现为文件存储的与文件系统类型及物理存储器相关的逻辑与物理结构信息，如，文件的分块信息、扇区大小、起始簇地址、下一数据块的簇地址、文件结束标识符以及底层格式化数据等信息。文件内容信息，即本文定义的文件“体数据”指我们所要存储的文档、照片、视频等内容信息。目前已有的这种通过加密或访问控制的方法实现对存储装置内数据保护的方法，会对某些应用场合，如，照相机、摄像机等一类特殊专用主机设备的正常使用产生影响或限制：目前已有的照相机、摄像机等这一类专用的主机设备无法完成存储装置为实现访问控制而进行的身份认证过程。正因为无法完成身份认证过程，会导致这类主机设备无法识别相应的存储装置进而影响设备的正常使用。

发明内容

本发明的目的是为克服存储装置本身不能对文件读写权限进行控制，导致存储装置中的重要信息很容易因保管及管理的不善而遭到泄露问题，提供一种数据安全加密存储方法及存储装置，可在解决数据安全(防泄密)的基础上，不影响照相机、摄像机等设备的正常使用。

为了达到上述目的，本发明采用的方法是：一种数据安全加密存储装置，包括接口电路、控制器、存储介质、加解密模块及处理模块；在初次使用前，须对所述存储装置进行个性化配置操作，完成相关安全策略设置及用户管理设置以及相对应的用户保护密钥(非对称密钥对)生成操作，否则，所述存储装置将按默认配置参数执行相关操作，所述默认配置参数包括默认安全策略、默认用户、默认用户保护密钥(非对称密钥对)；所述存储装置通过接口接入主机设备中并启动主机上的配置程序软件后，按照该专用配置软件提示完成用户管理、安全存储装置的写入加密/读出解密操作的安全策略配置，生成相应的用户保护密钥(非对称密钥对)并保存在所述存储装置内置的专用密钥存储区中，所述主机设备对所述存储装置进行所有的格式化操作，不会改变所述个性化配置操作已保存的配置参数。

本发明还公开了一种数据安全加密存储方法，包括以下步骤：

S1：将存储装置接入相应主机中，上电并完成初始化；

S2：存储装置执行可选择的用户身份认证操作进行身份认证，根据认证结果选择与该用户相对应的密钥集作为本次数据文件的加密密钥；若用户如果选择身份认证，则进入S21；否则进入S22；

S21:存储装置对用户进行身份认证。