[发明专利]一种固态盘加密方法和系统

摘要

本发明公开了一种固态盘加密方法，包括：将固态盘的物理地址空间划分为一个只读的公开区和若干个加密区，公开区中存放认证系统，用来建立用户、密钥和固态盘之间的安全连接，并将密钥导入固态盘。固态盘获得密钥后根据密钥前缀查找密钥逻辑地址映射表完成一次硬盘隐藏分区切换，显示该密钥对应的数据区，并对逻辑块地址进行重新设定。本发明利用固态盘内在的“异地更新”产生的“被覆盖”历史数据遗留在固态盘中的特征实现将固态盘回滚恢复至之前的历史时间点状态，从而实现基于SSD的连续数据保护的功能。本发明利用固态盘内在固有的映射机制实现加密分区的隐藏和切换以及认证系统的植入，从而实现灵活的密钥导入功能，并支持多用户的分别加密。

主权项

一种固态盘加密方法，其应用在包括固态盘的用户终端中，其特征在于，该方法包括以下步骤：(1)在用户终端上电时隐藏固态盘的加密区，并对用户显示固态盘的公开区，并将公开区设置为只读状态；其中，公开区是在固态盘初始化阶段设定的，其大小等于初始化阶段写入其中的用户身份认证程序的大小，固态盘还包括在系统初始化阶段设置的至少一个加密区，其具体数量等于使用固态盘的用户数量；(2)将公开区中的用户身份认证程序加载到内存中，并运行该用户身份认证程序，以建立该用户身份认证程序与密钥存储设备之间的连接；(3)接收用户的身份认证和鉴权请求，并根据该身份认证和鉴权请求确定该用户是否具有使用密钥存储设备中对应密钥的权限，如果有则进入步骤(4)，否则过程结束；(4)通过用户身份认证程序并采用AES加密方法建立密钥存储设备与固态盘之间的安全链接；(5)使用AES中的公钥将密钥存储设备中的对应密钥进行加密，并将加密后的密钥传送到固态盘；(6)使用AES中的私钥将加密后的密钥解密，以得到密钥明文；(7)隐藏固态盘的公开区，并根据密钥明文前缀与前缀对应数据块的起始逻辑地址、以及数据块大小的映射关系对用户显示与该用户对应的固态盘的加密区；(8)重启用户终端，并使用密钥明文对用户存取固态盘的数据进行加/解密操作，其中在用户终端掉电时，密钥明文会自动丢失。