[发明专利]一种基于修改MBR的SSD分区加密方案的实现方法

摘要

本发明公开了一种基于修改MBR的SSD分区加密方案的实现方法，本发明通过修改SSD LBA0处存储的MBR的值实现加密分区的是否可见。在SSD存在加密分区时，只允许对LBA0的读操作，禁止写操作，即MBR在加密模式下为只读的，分区属性不可更改。本发明的有益效果是本发明的分区加密控制属于硬件层面的，比传统的操作系统层面的方案更安全更难破解；通过修改MBR的值SSD的加密分区模式，可以实现host端加密分区的动态显示，固件的读写访问权限控制，可以有效防止非法篡改MBR分区表的方式，来实现加密分区的破解。基于本方案SSD加密分区具有更高的数据安全性。

主权项

一种基于修改MBR的SSD分区加密方案的实现方法，其特征在于，包括以下步骤：步骤1，host端软件每次访问SSD时，固件判断是否存在加密分区，若否，则host端软件允许访问任意LBA地址并允许进行任意的读写操作；若是，则进行步骤2；步骤2，固件判断加密分区是否已登录，若已登录，除LBA0不允许写操作外，host端软件允许对其它任意LBA地址进行读写访问；若未登陆，则进行步骤3；其中LBA0代表MBR位于逻辑地址0处；步骤3，对于读操作，若host端软件访问LBA0，则清除RAM中的MBR关于加密分区的数据段的值后，再将修改后的MBR的发送给host端软件；若host端软件访问的地址位于加密分区，则直接返回读错误；若host端软件访问的地址位于公开区，则允许任意访问；对于写操作，若host端软件访问的LBA地址位于公开区，则允许进行写操作，否则直接返回写错误。