[发明专利]一种数据安全保护方法及装置

说明书

技术领域

本发明涉及存储安全技术领域，尤其涉及一种数据安全保护方法及装置。

背景技术

SSD(Solid State Disk/Drive)又称固态盘或电子盘，作为一种新的存储介 质，以Nand Flash为基础，仿真动态随机存取内存基本的存取模式，可以达到 数据随机存取的高速传输。而传统的机械硬盘HDD(Hard Disk Drive)以磁介 质为储存媒介，数据是储存在硬盘的磁道上的。不仅如此，SSD相对于传统的 机械硬盘HDD在数据安全保护上还具有自身的优点。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：现有 的基于HDD的数据安全保护方案主要是对数据存储设备进行访问权限管理， 认证通过即认为可以访问相关数据，对于存储设备是否处于合法使用状态无法 判断，并且现有的存储设备不提供自毁功能，只是通过口令或其他方式的保护， 可能通过暴力破解，从而导致保密数据外泄，造成严重后果。

发明内容

本发明实施例提供一种数据保护方法和装置，在固态硬盘处于非法占有 或使用状态，可以通过设备自身的操作来实现数据自毁功能，从而能较好地 保证数据安全，防止机密数据的非法泄露。

本发明实施方式提供一种数据安全保护方法，包括：

根据固态硬盘预设的保密条件对访问的用户进行访问权限认证，如果认 证不通过，根据所述固态硬盘中预设的数据自毁方式进行数据自毁。

本发明实施方式还提供一种数据安全保护装置，包括：

认证模块，包括一个认证单元，所述认证单元用于根据固态硬盘预设的 保密条件对访问的用户进行权限认证，并发送认证结果；

处理模块，接收所述认证单元的认证结果，当认证不通过，则启动所述 固态硬盘中预设的数据自毁方式进行自毁。

本发明实施例对固态硬盘以预先设定的方式进行认证，在认证得知被不 合法使用时，能够利用设备自身的操作来实现数据自毁，将该固态硬盘内存 储的数据销毁，以防泄密。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中 所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是 本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动 性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一数据安全保护方法的流程示意图；

图2是本发明实施例二数据安全保护方法的流程示意图；

图3是本发明实施例数据安全保护装置的结构示意图；

图4是本发明实施例数据安全保护装置的认证模块的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实 施方式，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施方 式仅仅用以解释本发明，并不用于限定本发明。

请参考图1，为本发明实施例一数据安全保护方法的流程示意图，其步骤 包括：

步骤31：根据所述固态硬盘预设的保密条件对访问的用户进行访问权 限认证。在本发明实施例中，预设的保密条件是管理人员通过管理终端，对 固态硬盘的使用范围进行设置的，所述使用范围可以是允许对所述固态硬盘进 行合法访问的用户信息，例如允许使用该SSD的计算机的IP地址段或者MAC 地址段，也可以是允许使用该SSD的用户的账户密码、指纹的一个或集合。根 据所述预设的对所述固态硬盘进行访问权限认证，如果认证通过则对于固态硬 盘中的保密数据可以正常使用，如果认证不通过则执行步骤32。

步骤32：数据自毁；数据自毁的方式是预先设定的。数据自毁可有多种实 施方式，本发明实施例的数据自毁方式可以为如下方式：

通过FLASH操作的Erase命令，将整个固态硬盘内的FLASH芯片进行擦 除操作；将FLASH芯片的BLOCK全部标注为坏块，使控制器认为该固态硬盘 的FLASH芯片全部处于不可用状态，并且，将FLASH芯片的BLOCK全部标 注为坏块后，数据不能恢复。

另一种自毁方式是：

通过加大FLASH芯片的供电电压，使FLASH芯片在超高电压下被击 穿，无法使用，采用这种自毁方式，数据也不能恢复。