[发明专利]一种存储设备数据的保护方法、装置及系统

权利要求书

1.一种存储设备数据的保护方法，其特征在于，所述方法包括下述步骤：

当写入存储设备的数据为受读保护的数据时，记录写入所述受读保护的数据的逻辑地址范围；

对写入的所有的受读保护的数据的逻辑地址范围进行汇总，生成受读保护的数据的逻辑读地址范围表；

当存储设备接收到主机发送的读命令时，判断所述读命令中包含的地址是否位于所述逻辑读地址范围表内；

如果是，所述存储设备对所述主机进行认证，认证通过则存储设备正确执行所述读命令；否则，存储设备虚拟执行所述读命令。

2.如权利要求1所述的存储设备数据的保护方法，其特征在于，所述方法还包括下述步骤：

当所述读命令中包含的地址不位于所述逻辑读地址范围表时，存储设备正确执行所述读命令。

3.如权利要求1所述的存储设备数据的保护方法，其特征在于，所述存储设备虚拟执行所述读命令的步骤具体包括：

当所述逻辑读地址位于所述逻辑读地址范围表，且所述主机认证不通过时，所述存储设备向主机回复错误数据。

4.如权利要求1至3任一项所述的存储设备数据的保护方法，其特征在于，所述方法还包括下述步骤：

当写入存储设备的数据为受写保护的数据时，记录写入所述受写保护的数据的逻辑写地址范围；

对写入的所有的受写保护的数据的逻辑地址范围进行汇总，生成受写保护的数据的逻辑写地址范围表；

当存储设备接收到主机发送的写命令时，判断所述写命令中包含的地址是否位于所述逻辑写地址范围表内；

如果是，所述存储设备对所述主机进行认证，认证通过则存储设备正确执行所述写命令；否则，存储设备虚拟执行所述写命令；

如果不是，所述存储设备正确执行所述写命令。

5.如权利要求4所述的存储设备数据的保护方法，其特征在于，所述存储设备虚拟执行所述写命令的步骤具体包括：

当所述写命令中包含的逻辑写地址位于所述逻辑写地址范围表，且所述主机认证不通过时，所述存储设备将写命令中包含的数据内容转存至缓存或者所述存储设备不执行所述写命令，直接向主机回复写命令已完成的信息。

6.一种存储设备数据的保护装置，其特征在于，所述装置包括：

逻辑读地址范围记录模块，用于当写入存储设备的数据为受读保护的数据时，记录写入所述受读保护的数据的逻辑地址范围；

逻辑读地址范围表生成模块，用于对写入的所有的受读保护的数据的逻辑地址范围进行汇总，生成受读保护的数据的逻辑读地址范围表；

第一判断模块，用于当对存储设备接收到主机发送的读命令时，判断所述读命令中包含的地址是否位于所述逻辑读地址范围表内；

第一认证模块，用于当所述读命令中包含的地址位于所述逻辑读地址范围表时，对主机进行认证；

虚拟读模块，用于当第一认证模块认证不通过时，存储设备虚拟执行所述读命令。

7.如权利要求6所述的存储设备数据的保护装置，其特征在于，

所述虚拟读模块具体是回复错误数据模块，用于当第一认证模块认证不通过时，存储设备向主机回复错误数据。

8.如权利要求6或7所述的存储设备数据的保护装置，其特征在于，所述装置还包括：

逻辑写地址范围记录模块，用于当写入存储设备的数据为受写保护的数据时，记录写入所述受写保护的数据的逻辑地址范围；

逻辑写地址范围表生成模块，用于对写入的所有的受写保护的数据的逻辑地址范围进行汇总，生成受写保护的数据的逻辑写地址范围表；

第二判断模块，用于当对存储设备接收到主机发送的写命令时，判断所述写命令中包含的地址是否位于所述逻辑写地址范围表内；

第二认证模块，用于当所述写命令中包含的逻辑地址位于所述逻辑写地址范围表时，对主机进行认证；

虚拟写模块，用于当认证不通过时，存储设备虚拟执行所述写命令。

9.如权利要求8所述的存储设备数据的保护装置，其特征在于，

所述虚拟写模块具体是转存模块，用于当第二认证模块认证不通过时，所述存储设备将写命令中包含的数据内容转存至缓存；或者所述虚拟写模块具体是不响应写命令模块，用于当第二认证模块认证不通过时，所述存储设备不执行所述写命令，直接向主机回复写命令已完成的信息。

10.一种存储设备数据的保护系统，所述系统包括存储设备和主机，其特征在于，所述保护系统还包括如权利要求6至9任一项所述的存储设备数据的保护装置，所述存储设备数据的保护装置位于所述存储设备内。