[发明专利]在闪存介质上实现安全删除的方法和装置

权利要求书

1.一种在闪存介质上实现安全删除的方法，其特征在于，所述闪存介质中的所有数据块都写满数据，其中，至少一个数据块写满随机数据，除所述至少一个数据块以外的其它数据块写满文件数据；所述方法包括：

驱动响应于上层的闪存介质文件系统发送的删除文件数据的第一删除请求，将所述文件数据所在的数据块标记为无用；

驱动响应于上层的闪存介质文件系统发送的写入随机数据的第一写入请求，在所述闪存介质中查找空白的数据块或有剩余空白区域的数据块，当在所述闪存介质中查找不到空白的数据块和有剩余空白区域的数据块时，对标记为无用的数据块进行物理擦除，从而变为空白的数据块，向所述空白的数据块写满所述随机数据；

其中，所述第一删除请求和第一写入请求用于触发所述驱动完成一次删除操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

驱动响应于上层的闪存介质文件系统发送的删除随机数据的第二删除请求，将所述随机数据所在的数据块标记为无用；

驱动响应于上层的闪存介质文件系统发送的写入文件数据的第二写入请求，在所述闪存介质中查找空白的数据块或有剩余空白区域的数据块，当在所述闪存介质中查找不到空白的数据块和有剩余空白区域的数据块时，对标记为无用的数据块进行物理擦除，从而变为空白的数据块，向所述空白的数据块写满所述文件数据；

其中，所述第二删除请求和第二写入请求用于触发所述驱动完成一次写入操作。

3.根据权利要求2所述的方法，其特征在于，

所述方法还包括：

驱动在向所述空白的数据块写满所述文件数据之前，判断所述文件数据是否可写满所述空白的数据块，如果否，利用随机数据对所述文件数据进行扩充，使扩充后的所述文件数据可写满所述空白的数据块；

则驱动向所述空白的数据块写满所述文件数据为：

驱动向所述空白的数据块写满扩充后的所述文件数据。

4.一种在闪存介质上实现安全删除的方法，其特征在于，所述闪存介质中的所有数据块都写满操作文件，其中，一个操作文件的数据量与N个数据块的数据量总和相等，至少N个数据块写满待填充的操作文件，除所述至少N个数据块之外的其它数据块写满已填充的操作文件，所述待填充的操作文件中的所有数据为随机数据，所述已填充的操作文件中的所有数据为文件数据，N为非零整数；所述方法包括：

上层的文件系统向下层的闪存介质文件系统发送删除一个已填充的操作文件的第一删除请求，所述第一删除请求用于触发驱动将所述已填充的操作文件所在的N个数据块标记为无用；

在删除成功后，上层的文件系统向下层的闪存介质文件系统发送创建一个操作文件并写满随机数据的第一写入请求，所述第一写入请求用于触发驱动将标记为无用的N个数据块进行物理擦除，从而变为空白的数据块，向所述空白的数据块写满所述随机数据；

其中，所述第一删除请求和第一写入请求用于触发驱动完成一次删除操作。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

上层的文件系统向下层的闪存介质文件系统发送删除一个待填充的操作文件的第二删除请求，所述第二删除请求用于触发驱动将所述待填充的操作文件所在的N个数据块标记为无用；

在删除成功后，上层的文件系统向下层的闪存介质文件系统发送创建一个操作文件并写满文件数据的第二写入请求，所述第二写入请求用于触发驱动将标记为无用的N个数据块进行物理擦除，从而变为空白的数据块，向所述空白的数据块写满所述文件数据；

其中，所述第二删除请求和第二写入请求用于触发驱动完成一次写入操作。

6.根据权利要求5所述的方法，其特征在于，

所述方法还包括：

上层的文件系统在向下层的闪存介质文件系统发送创建一个操作文件并写满文件数据之前，判断所述文件数据是否可写满一个操作文件，如果否，利用随机数据对所述文件数据进行扩充，以使得扩充后的所述文件数据可写满一个操作文件；

所述上层的文件系统向下层的闪存介质文件系统发送创建一个操作文件并写满文件数据的第二写入请求为：

上层的文件系统向下层的闪存介质文件系统发送创建一个操作文件文件并写满扩充后的所述文件数据。