[发明专利]数据安全互联系统及数据安全互联系统建立方法

权利要求书

1.一种数据安全互联系统的建立方法，包括：

步骤1、计算设备向注册服务器发送注册请求；

步骤2、注册服务器向计算设备发送询问消息，询问该计算设备是否同意通过安全存储设备接管该计算设备所操作和访问的数据，或者询问该计算设备是否同意部署数据安全存储方法和数据安全读取方法；

步骤3、计算设备向注册服务器发送应答消息；和

步骤4、注册服务器检查所述应答消息；

如果该应答为不同意接管，注册服务器拒绝该计算设备的注册请求，结束建立方法；

如果该应答为同意接管，注册服务器在计算设备上部署数据安全存储方法和读取方法，注册服务器为该计算设备部署安全存储设备，并且将该计算设备添加在注册服务器上的注册列表中；

其中，数据安全存储方法包括：

步骤a1、接收硬件指令；

步骤a2、分析所述硬件指令；

步骤a3、如果所述硬件指令是存储指令，修改所述存储指令中的目标地址为对应的在所述安全存储设备上的存储地址；和

步骤a4、将修改后的存储指令发送到硬件层；

其中，数据安全读取方法包括：

步骤b1、接收硬件指令；

步骤b2、分析所述硬件指令；

步骤b3、如果所述硬件指令是读取指令，获取读取指令中的源地址；

步骤b4、查找第一映射位图，并根据第一映射位图的数据修改读取指令中的读取地址；所述第一映射位图用于表示本地存储地址的数据是否转储到所述安全存储设备；和

步骤b5、将修改后的读取指令发送到硬件层。

2.如权利要求1所述的数据安全互联系统的建立方法，其中，在步骤a3之后，数据安全存储方法还包括：

更新第一映射位图中所述目标地址对应的位； 

将已经更新的第一映射位图同步到所述安全存储设备，保存为第二映射位图；所述第二映射位图用于表示本地存储地址的数据是否转储到所述安全存储设备。

3.如权利要求2所述的数据安全互联系统的建立方法，其中，在步骤a1之前，数据安全存储方法还包括：

建立计算设备与所述安全存储设备的通讯；

将所述安全存储设备上的第二映射位图同步到所述计算设备，保存为第一映射位图。

4.如权利要求1所述的数据安全互联系统的建立方法，其中，在步骤b4之前，数据安全读取方法还包括：

建立计算设备与所述安全存储设备的通讯；

将所述安全存储设备上的第二映射位图同步到所述计算设备，保存为第一映射位图。

5.如权利要求1所述的数据安全互联系统的建立方法，其中，在步骤a1和b1中，所述硬件指令来自硬件映射层。

6.如权利要求1所述的数据安全互联系统的建立方法，其中，在步骤4中，注册服务器还在计算设备上部署运行时指令重组方法，该运行时指令重组方法包括：

步骤c1、缓存指令运行环境；

步骤c2、获取待调度的机器指令片段；在所述获取的机器指令片段的最后一条指令前，插入第二跳转指令，所述第二跳转指令指向指令重组平台的入口地址，生成重组指令片段；将所述缓存的指令运行环境中的地址寄存器的值修改为重组指令片段的地址；

步骤c3、恢复所述指令运行环境；所述指令运行环境中的地址寄存器的值为修改后的值。

7.如权利要求1所述的数据安全互联系统的建立方法，其中，在步骤4中，注册服务器还在计算设备上部署运行时指令重组方法，该运行时指令重组方法包括：

步骤d1、缓存指令运行环境；

步骤d2、从第一存储位置读取目标地址，根据目标地址获取待调度的机器指令片段；待调度的机器指令片段的最后一条指令为第一跳转指令； 

步骤d3、在第一存储位置保存第一跳转指令的目标地址；

步骤d4、将第一跳转指令替换为第二跳转指令，生成具有第二地址的重组指令片段；所述第二跳转指令指向指令重组平台的入口地址；和

步骤d5、恢复所述指令运行环境，并跳转到第二地址继续执行。