[发明专利]数据安全互联系统及其建立方法

权利要求书

1.一种数据安全互联系统建立及数据访问方法，包括：

步骤1、第一计算设备向第二计算设备发送访问请求；

步骤2、第一计算设备向第二计算设备发送部署告知消息，该消息用于表示在第一计算设备上已经部署了数据安全存储方法和数据安全读取方法；

步骤3、第二计算设备基于部署告知消息，确定第一计算设备的部署状态为已经部署；

步骤4、第二计算设备利用安全读取方法从其对应的第二安全存储设备读取第一计算设备将要访问的数据；和

步骤5、第二计算设备向第一计算设备发送访问应答；

其中，数据安全存储方法包括：

步骤a1、接收硬件指令；

步骤a2、分析所述硬件指令；

步骤a3、如果所述硬件指令是存储指令，修改所述存储指令中的目标地址为对应的在安全存储设备上的存储地址；和

步骤a4、将修改后的存储指令发送到硬件层；

其中，数据安全读取方法包括：

步骤b1、接收硬件指令；

步骤b2、分析所述硬件指令；

步骤b3、如果所述硬件指令是读取指令，获取读取指令中的源地址；

步骤b4、查找第一映射位图，并根据第一映射位图的数据修改读取指令中的读取地址；所述第一映射位图用于表示本地存储地址的数据是否转储到所述安全存储设备；和

步骤b5、将修改后的读取指令发送到硬件层。

2.如权利要求1所述的数据安全互联系统建立及数据访问方法，在步骤5之后，还包括：

步骤6、如果第一计算设备需要保存数据，第一计算设备利用数据安全存储方法将获得的访问数据保存在其对应的第一安全存储设备中。

3.如权利要求1所述的数据安全互联系统建立及数据访问方法，其中，在步骤a3之后，数据安全存储方法还包括：

更新第一映射位图中所述目标地址对应的位；

将已经更新的第一映射位图同步到所述安全存储设备，保存为第二映射位图；所述第二映射位图用于表示本地存储地址的数据是否转储到所述安全存储设备。

4.如权利要求3所述的数据安全互联系统建立及数据访问方法，其中，在步骤a1之前，数据安全存储方法还包括：

建立计算设备与所述安全存储设备的通讯；

将所述安全存储设备上的第二映射位图同步到所述计算设备，保存为第一映射位图。

5.如权利要求1所述的数据安全互联系统建立及数据访问方法，其中，在步骤b4之前，数据安全读取方法还包括：

建立计算设备与所述安全存储设备的通讯；

将所述安全存储设备上的第二映射位图同步到所述计算设备，保存为第一映射位图。

6.如权利要求1所述的数据安全互联系统建立及数据访问方法，其中，在步骤a1和b1中，所述硬件指令来自硬件映射层。

7.如权利要求1所述的数据安全互联系统建立及数据访问方法，其中，所述部署告知消息还用于表示在第一计算设备上已经部署了行时指令重组方法，该运行时指令重组方法包括：

步骤c1、缓存指令运行环境；

步骤c2、获取待调度的机器指令片段；在所述获取的机器指令片段的最后一条指令前，插入第二跳转指令，所述第二跳转指令指向指令重组平台的入口地址，生成重组指令片段；将所述缓存的指令运行环境中的地址寄存器的值修改为重组指令片段的地址；

步骤c3、恢复所述指令运行环境；所述指令运行环境中的地址寄存器的值为修改后的值。

8.如权利要求1所述的数据安全互联系统建立及数据访问方法，其中，所述部署告知消息还用于表示在第一计算设备上已经部署了行时指令重组方法，该运行时指令重组方法包括：

步骤d1、缓存指令运行环境；

步骤d2、从第一存储位置读取目标地址，根据目标地址获取待调度的机器指令片段；待调度的机器指令片段的最后一条指令为第一跳转指令；

步骤d3、在第一存储位置保存第一跳转指令的目标地址；

步骤d4、将第一跳转指令替换为第二跳转指令，生成具有第二地址的重组指令片段；所述第二跳转指令指向指令重组平台的入口地址；和

步骤d5、恢复所述指令运行环境，并跳转到第二地址继续执行。