[发明专利]一种安全数据存储管理的方法、系统及安全存储管理模块

摘要

本申请公开了一种安全数据存储管理的方法，包括：发送存储空间申请请求；利用私钥对存储空间申请请求进行解密，得到第一访问凭证及申请信息；随机生成第二访问凭证，并确定存储空间的起始地址，再分配存储空间；对第二访问凭证进行加密得到加密信息，并将加密信息发送至进程或设备；进程或设备将待存储数据存放至存储空间中。本申请通过结合非对称密码对进程或设备发送的存储空间申请请求进行加解密和校验，有效地抵御数据存储、访问过程中遭受的重放、篡改等攻击，保证数据的机密性和完整性；提高了数据存储及访问过程中的机密性、完整性和可用性。本申请同时还提供了一种安全数据存储管理的系统及安全存储管理模块，具有上述有益效果。

主权项

1.一种安全数据存储管理的方法，其特征在于，包括：进程或设备发送存储空间申请请求至安全存储管理模块；其中，所述存储空间申请请求为所述进程或所述设备利用公钥加密后的请求；所述安全存储管理模块利用私钥对所述存储空间申请请求进行解密，得到第一访问凭证及申请信息；其中，所述第一访问凭证为所述进程或所述设备随机生成的访问凭证；所述安全存储管理模块随机生成第二访问凭证，并根据所述第一访问凭证及所述第二访问凭证确定存储空间的起始地址，再根据所述申请信息中申请存储空间长度信息分配存储空间；所述安全存储管理模块使用所述第一访问凭证作为对称密码算法密钥对所述第二访问凭证进行加密得到加密信息，并将所述加密信息发送至所述进程或所述设备；所述进程或所述设备利用所述第一访问凭证对所述加密信息进行解密得到所述第二访问凭证，并根据所述第一访问凭证及所述第二访问凭证将待存储数据存放至所述存储空间中。