[发明专利]固态硬盘数据加解密的方法及其固态硬盘

说明书

技术领域

本发明涉及存储技术领域，尤其涉及一种固态硬盘数据加解密的方法及其固态硬盘。

背景技术

固态硬盘(Solid State Disk)是由控制单元和存储单元(FLASH芯片)组成，简单的说就是用固态电子存储芯片阵列而制成的硬盘。目前最大容量为1T以上，固态硬盘的接口规范和定义、功能及使用方法上与普通硬盘的完全相同，在产品外形和尺寸上也完全与普通硬盘一致。广泛应用于军事、车载、工控、视频监控、网络监控、网络终端、电力、医疗、航空等、导航设备等领域。

目前，固态硬盘用户对数据安全性的要求越来越高。现有技术方案主要关注Password存储的安全性，以及用户认证过程的安全性。并且现有固态硬盘的数据加密方式并非全盘加密，因此，容易产生数据丢失的情况，其保密性能较弱。另外，在固态硬盘多类数据均采用一个密码进行加密，容易使其密码丢失时，所有类别的数据都会遭到窃取。

综上可知，现有固态硬盘数据加解密的技术在实际使用上，显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种固态硬盘数据加解密的方法及其固态硬盘，以提高固态硬盘存储数据的安全性。

为了实现上述目的，本发明提供一种固态硬盘数据加解密的方法，所述方法包括如下步骤：

将固态硬盘的至少一个物理页地址切分为至少一个逻辑上独立的逻辑页地址；

将不同来源的数据采用不同的密钥加密；

将所述加密后的所述不同来源的数据存储到所述至少一个物理页地址。

根据所述的方法，所述不同来源的数据包括元数据和逻辑页地址数据；

在所述将不同来源的数据采用不同的密钥加密的步骤之前包括：

写入所述元数据的元数据密钥和所述逻辑页地址数据的逻辑页地址数据密钥，以及根据所述元数据的自描述信息设定所述元数据密钥对应的元数据密钥编号和所述逻辑页地址数据密钥对应的逻辑页地址数据密钥编号；

所述将不同来源的数据采用不同的密钥加密的步骤包括：

根据所述元数据密钥编号获取所述元数据密钥，并解析所述元数据获取所述逻辑页地址数据密钥编号；

根据所述逻辑页地址数据密钥编号，获取对应的逻辑页地址数据密钥；

采用所述元数据密钥加密所述元数据获得所述元数据的密文，以及采用所述逻辑页地址数据密钥加密所述逻辑页地址数据获得所述逻辑页地址数据的密文；

所述将所述加密后的所述不同来源的数据存储到所述至少一个物理页地址的步骤包括：

将所述元数据的密文和所述逻辑页地址数据的密文存储到所述至少一个物理页地址。

根据所述的方法，在所述将固态硬盘的至少一个物理页地址切分为至少一个逻辑上独立的逻辑页地址的步骤中，所述至少一个逻辑页地址包括多个，每个所述逻辑页地址的大小相等；每个所述不同来源的数据分别存储于一个所述逻辑页地址中；

在所述将所述加密后的所述不同来源的数据存储到所述多个逻辑页地址的步骤之后包括：

解密所述加密后的所述不同来源的数据。

根据所述的方法，所述解密所述加密后的所述不同来源的数据的步骤包括：

接收读取所述逻辑页地址数据的指令；

采用所述元数据密钥解密所述元数据的密文，获得所述元数据的明文；

对所述元数据的明文进行解析，获得所述逻辑页地址数据密钥编号；

采用所述逻辑页地址数据密钥编号对应的逻辑页地址数据密钥对所述逻辑页地址数据的密文进行解密，获得所述逻辑页地址数据的明文。

根据所述的方法，在所述采用所述逻辑页地址数据密钥编号对应的逻辑页地址数据密钥对所述逻辑页地址数据的密文进行解密，获得所述逻辑页地址数据的明文的步骤之后还包括：

指定所述逻辑页地址数据的明文需要存储的所述已切分的至少一个物理页地址；

将所述逻辑页地址数据的明文加密后存储到所述已切分的至少一个物理页地址；

所述逻辑页地址数据包括用户数据和管理数据；所述逻辑页地址数据密钥包括用户数据密钥和管理数据密钥；所述逻辑页地址数据密钥编号包括用户数据密钥编号和管理数据密钥编号；

所述将所述加密后的所述不同来源的数据存储到所述至少一个物理页地址的步骤之后还包括：

擦除所述用户数据密钥的信息；

采用无效密钥信息覆盖所述用户数据密钥的信息。

一种固态硬盘，包括：