[发明专利]一种存储设备数据的保护方法、装置及系统

说明书

技术领域

本发明属于数据存储技术领域，尤其涉及一种存储设备数据的保护方法、装置及系统。

背景技术

现有包括U盘、SD卡、MMC卡、CF卡、MemoryStick卡等在内的存储设备，都是由主控制器与快闪存储器组成。当所述存储设备在工作状态时，主控制器接收来自主机的命令，并根据该命令请求进行相应操作，来实现设备与主机之间的数据交换，即对存储器进行读/写操作。

数据经存储后更容易被大众访问分享，但是一些受保护的发行数据。例如GPS导航设备发行商提供的地图数据、学习机生产商提供的学习数据或手机游戏发行商提供的游戏数据，这些数据一旦被未被授权的用户读取或复制，势必会损害这些数据发行商的利益，因此有必要提供一种方法来保护这些人的利益。

在存储设备中，传统的读保护方法有：第一种，对存储设备设置访问密码或对其内的文件设置访问密码，当使用者欲读取数据时，进行密码鉴权，鉴权通过后直接读取数据。该保护方式过于简单，不利于重要数据的保护。第二种、采用编码与译码的方式对数据进行加密与解密，当数据存入存储设备时对其进行加密；当使用者欲读取数据时，先进行密码鉴权，验证通过后对数据进行解密，之后读取解密后的数据。该保护方式须要耗费额外的时间预先对数据进行加密，鉴权后还需要对数据进行解密，当遇见数据容量较大时，采用该种方式保护数据耗费时间较多。

上述读保护方法都需要对存储的数据进行加密和解密，这将耗费合法用户的很多时间，给用户带来不便，而且上述保护方法不利于用户根据需要重新设计需保护的数据，保护方法不灵活。

发明内容

本发明的目的在于提供一种存储设备数据的保护方法、装置和系统，旨在解决现有技术中存储设备数据保护方法需要耗费合法用户很多时间及保护方法不灵活的问题。

本发明是这样实现的，一种存储设备数据的保护方法，所述方法包括下述步骤：

当写入存储设备的数据为受读保护的数据时，记录写入所述受读保护的数据的逻辑地址范围；

对写入的所有的受读保护的数据的逻辑地址范围进行汇总，生成受读保护的数据的逻辑读地址范围表；

当存储设备接收到主机发送的读命令时，判断所述读命令中包含的地址是否位于所述逻辑读地址范围表内；

如果是，所述存储设备对所述主机进行认证，认证通过则存储设备正确执行所述读命令；否则，存储设备虚拟执行所述读命令。

本发明另一实施例的目的在于提供一种存储设备数据的保护装置，所述装置包括：

逻辑读地址范围记录模块，用于当写入存储设备的数据为受读保护的数据时，记录写入所述受读保护的数据的逻辑地址范围；

逻辑读地址范围表生成模块，用于对写入的所有的受读保护的数据的逻辑地址范围进行汇总，生成受读保护的数据的逻辑读地址范围表；

第一判断模块，用于当对存储设备接收到主机发送的读命令时，判断所述读命令中包含的地址是否位于所述逻辑读地址范围表内；

第一认证模块，用于当所述读命令中包含的逻辑地址位于所述逻辑读地址范围表时，对主机进行认证；

虚拟读模块，用于当第一认证模块认证不通过时，存储设备虚拟执行所述读命令。

本发明另一实施例的目的在于提供一种存储设备数据的保护系统，所述系统包括存储设备、主机以及位于所述存储设备内的上述存储设备数据的保护装置。

在本发明实施例中，当写入存储设备的数据为受读保护的数据时，记录写入所述受读保护的数据的逻辑地址范围；对写入的所有的受读保护的数据的逻辑地址范围进行汇总，生成受读保护的数据的逻辑读地址范围表；当存储设备接收到主机发送的读命令时，判断所述读命令中包含的地址是否位于所述逻辑读地址范围表内；如果是，所述存储设备对所述主机进行认证，认证通过则存储设备正确执行所述读命令；否则，存储设备虚拟执行所述读命令。本发明能够有效保护存储设备中受保护数据的读取，防止受保护数据的非法传播，维护了受保护数据发行商的利益。

附图说明

图1是本发明实施例一提供的存储设备数据的保护方法的实现流程图；

图2是本发明实施例二提供的存储设备数据的保护方法的部分实现流程图；

图3是本发明实施例三提供的存储设备数据的保护装置的结构框图；

图4是本发明实施例四提供的存储设备数据的保护装置的部分结构框图；

图5是本发明实施例五提供的存储设备数据的保护系统的结构框图。

具体实施方式