[发明专利]一种基于分区实现的安全存储装置

说明书

本发明公开一种基于分区实现的安全存储装置，包括端口A、端口B、配置模块、编码模块、解码模块和多个存储分区，端口A、B内均设有协议转换模块，用于从AXI总线数据中的REGION、USER、ID信号中解析出存储单元分区编号、身份识别码，外部主机通过配置模块实现对多个存储分区的基地址、分区容量和分区ID属性的配置，在端口A、B接收到读写操作命令时，配置模块中的配置信息与协议转换模块检测出的信息比对，从而判断针对端口A、B的读写操作命令是否有效和执行顺序。本发明在不增加额外信号的情况下，增加对最小存储区单元各个分区的读写操作的优先级和身份识别功能，防止对存储的误操作，增强存储的安全性。

技术领域

本发明涉及一种存储装置，尤其是一种基于分区实现的安全存储装置，属于存储装置技术领域。

背景技术

随着云计算、大数据等高速发展，以及国家、企业和个人对信息安全、自主可控技术的高度重视，信息安全已经上升成为国家战略。采用基于分区实现的安全设计，集成检测纠错算法，采取多级身份识别机制，保证存储数据的加密，完成数据存储过程中的保护和鉴权，从源头保障信息安全，具有处理能力强、安全性高、功耗低、支持大存储容量等特点，可广泛应用于党政、工控、金融等领域，满足数据高存取和安全存储需求。

发明内容

本发明要解决的技术问题是提供一种基于分区实现的安全存储装置，在不增加额外信号的情况下，增加对最小存储区单元各个分区的读写操作的优先级和身份识别功能，增加存储装置的多重安全保障，防止对存储的误操作，增强存储的安全性。

为了解决所属技术问题，本发明采用的技术方案是：一种基于分区实现的安全存储装置，包括端口A、端口B、配置模块、编码模块、解码模块和多个存储分区，端口A和端口B内均设有协议转换模块，协议转换模块用于将AXI总线数据转换成MEMORY接口数据，从AXI总线数据中的REGION、USER、ID信号中解析出存储单元分区编号、身份识别码，配置模块与外部主机相连，通过配置模块实现对多个存储分区的基地址、分区容量和分区ID属性的配置，配置模块分别与端口A和端口B相连，在端口A或/和端口B接收到读写操作命令时，配置模块中的配置信息与协议转换模块检测出的存储单元编号、身份识别码进行比对，从而判断针对端口A与端口B的读写操作命令是否有效和执行顺序。

进一步的，多个存储分区通过非重叠分区划分方式产生，多个存储分区的地址连续，每个分区均独立配置基地址和容量大小，整个存储空间的容量等于各个存储分区空间容量的和。

进一步的，多个存储分区通过重叠分区划分方式产生，多个存储分区的地址存在重叠，每个分区均独立配置基地址和容量大小，整个存储空间的容量小于各分区存储空间容量的和。

进一步的，通过比对身份识别码与ID属性确定针对端口A和端口B的操作命令是否有效，通过比对存储单元编号，确定端口A和端口B的操作命令执行顺序。

进一步的，存储分区有4种ID属性，分别为只写、只读、写读和无效。

进一步的，在端口A和端口B同时接收到对不同存储分区的读写操作命令时，存储分区编号越大，该存储分区读写操作的优先级越大。

进一步的，存储分区ID属性为写读时，进一步规定该存储分区在写读属性下的读写优先级，包括读优先和写优先，端口A和端口B同时接收到对同一写读属性存储分区的读写操作时，按照规定的读写优先级进行操作。

本发明的有益效果：本发明利用AXI总线中自有的REGION信号包含存储单元分区编号、编号的数值大小，对存储单元分区进行优先级访问，利用AXI总线中的USER、ID信号包含身份识别码，对存储单元分区的每次读写操作进行身份识别判断。在不增加额外信号的情况下，利用AXI总线中自由的REGION、USER、ID信号，增加对最小存储单元各个分区的读写操作的优先级和身份识别功能，增加存储方案的多重安全保障，防止对存储器的误操作，增加存储的安全性。

附图说明