[发明专利]一种多主机接口转SATA桥的双核加密桥及加解密传输方法

说明书

本发明属于数据安全传输技术领域，更具体地，涉及一种多主机接口转SATA桥的双核加密桥及加解密传输方法。所述一种多主机接口转SATA桥的双核加密桥，包括由总线连接的主机、双核嵌入式处理器模块、第一数据接口、第二数据接口、总控制程序。所述双核嵌入式处理器模块包括：接收对外数据接口传输的数据并进行加解密、将已加解密的数据传输至外接口的第一内核；接收或传输来自SDRAM的数据、并与DTCM互相监控的第二内核；存储数据的SDRAM；存储数据传输完成标志的DTCM；所述第一内核包括用于对数据进行加解密处理的CryptoEngine；所述第二内核包括用于发送加解密数据的SATAHost和用于接收加解密数据的SATADevice。本发明解决了现有技术中加密桥性能及效率低、应用场景有限的问题。

技术领域

本发明属于数据安全传输技术领域，更具体地，涉及一种多主机接口转SATA桥的双核加密桥及加解密传输方法。

背景技术

随着互联网应用的普及以及工业、商业智能化的推广，信息存储的安全性问题得到愈加广泛的重视。而存储于各类终端、服务器中的文件数据，很多涉及企业或者个人的敏感和隐私数据，如果硬盘设备被盗或是内部人员非法访问，则存在信息泄露的风险，给企业或个人带来巨大的损失。在今天的计算机环境中，终端用户设备中存在许多安全威胁。这些威胁是无意的，如人为错误，而另一些则有意为之。常见的威胁是用户硬盘设备的遗失或遭窃，在硬盘设备丢失的情况下如何保护硬盘设备中的数据安全，成为了当前亟待研究解决的问题。

现有专利文献也公开了相关的解决方案，例如：

中国专利文献CN109657502A公开一种基于国产密码算法的SATA桥接实时传输加密系统及方法，包括依次连接的桌面系统安全存储控制芯片、SATA DEVICE IP核、SATAHOST IP核和硬盘，还包括有USB HOST IP核，用于对插入桌面系统的安全存储控制芯片外置USB口上的存储设备U_KEY进行身份认证，分别与SATA DEVICE IP核和SATA HOST IP核连接有用于数据加解密的简单数据管理协议SM1模块和SM4模块。通过利用寄存器控制两张表按照FIS区中的命令协议，来完成数据传输的。

现有的在计算机终端硬件上增加加密芯片，通过加密芯片对写入硬盘的数据进行加解密，大多是用加密桥的方式。SATA全称是Serial Advanced Technology Attachment(串行高级技术附件)，是一种基于行业标准的串行硬件驱动器接口，是由Intel、IBM、Dell、APT、Maxtor和Seagate公司共同提出的硬盘接口规范。该方案对外数据接口仅为USB接口，且该专利文献基于单核数据加密传输，其过程为串行过程，算法仅包含国产密码算法，适用场景有限。此方案在应用过程中会发生性能损耗，限制高速接口的高带宽性能。

发明内容

本发明旨在克服上述现有技术的至少一种缺陷，提供一种多主机接口转SATA桥的双核加密桥。

本发明还公开一种多主机接口转SATA桥的加解密传输方法，用于解决现有技术中加密桥性能低、传输效率低、应用场景有限的问题。

本发明依托双核队列技术及底层的SATA高速接口桥接通路，实现对关键数据的高效加密传输。

技术术语说明：

1、SDRAM：是synchronous dynamic random-access memory的缩写，是指同步动态随机存取内存；

2、DTCM：是Data Tightly Coupled Memory的缩写，是指数据紧耦合存储器；

3、Crypto Engine：是指加密引擎；

4、DMA：是指直接存储访问；

5、SATA Host：是指SATA主机；

6、SATA Device：是指SATA设备。