[发明专利]保护存储设备中数据机密性与完整性的方法和装置

摘要

保护存储设备中数据机密性与完整性的方法和装置。其目的在于保护存储于非可信存储设备上的数据的机密性和完整性。所采用的技术要点是：为每个数据块的每次写操作生成唯一的密钥，并创建对应的消息认证码；使用数据块对应的密钥加密数据块，并将密文形式的数据块保存在非可信存储设备上；保存对应的消息认证码；保存数据块加密所用的密钥；当密文形式的数据块从非可信存储设备读出后，依据对应的密钥，解密数据块；重新为解密后的数据块计算消息认证码，并与所保存的消息认证码比对，二者一致则表明数据可信。

主权项

1.保护存储于非可信存储设备中的数据的机密性和完整性的方法，其特征在于：为当前数据块的每一次包括更新在内的写操作，生成唯一的密钥；为该数据块创建一个消息认证码；使用该数据块对应的密钥，通过对称密钥加密算法加密该数据块后，获得密文形式的该数据块；将密文形式的该数据块保存在非可信存储设备中；保存该数据块对应的消息认证码；保存该数据块对应的密钥；当密文形式的该数据块从非可信存储设备读出后，依据该数据块对应的密钥，解密该数据块；重新为该数据块计算消息认证码，并与所保存的消息认证码进行比对，二者一致则表明数据可信。