[发明专利]一种创建存储单元的方法和控制器

权利要求书

1.一种创建存储单元的方法，其特征在于，包括：

将加密盘的存储空间划分为N个存储子空间，N为大于1的整数；

获得所述N个存储子空间中每一个存储子空间的安全等级；

将所述N个存储子空间加入至少两个存储池，其中，所述N个存储子空间中每一个存储子空间仅能加入一个存储池；

创建M个存储模块，每个存储模块包括同一存储池中的至少一个存储子空间，和同一存储池中的P个存储子空间的P部分存储子空间，所述至少一个存储子空间和所述P个存储子空间具有相同的安全等级，M和P均为正整数；

或者每个存储模块包括同一存储池中的至少两个存储子空间，所述至少两个存储子空间具有相同的安全等级；

或者每个存储模块包括同一存储池中的P个存储子空间的P部分存储子空间，所述P个存储子空间具有相同的安全等级；

在所述每个存储模块中创建K个存储单元，K为正整数。

2.如权利要求1所述的方法，其特征在于，在将加密盘的存储空间划分为N个存储子空间之后，所述方法还包括：

检测获得针对所述每一个存储子空间的加密操作；

响应所述加密操作，获得所述每一个存储子空间的加密参量。

3.如权利要求2所述的方法，其特征在于，获得所述每一个存储子空间的安全等级，具体为：

根据预设的所述加密参量和所述安全等级间的映射关系，获得所述每一个存储子空间的加密参量对应的所述每一个存储子空间的安全等级。

4.如权利要求3所述的方法，其特征在于，所述每一个存储子空间的加密参量具体包括加密盘类型，身份认证密钥AK加密算法，身份认证密钥AK长度，数据加密密钥DEK加密算法和数据加密密钥DEK长度的多维向量。

5.如权利要求4所述的方法，其特征在于，在所述每个存储模块中创建K个存储单元之后，所述方法还包括：

向一显示单元发送显示信息，所述显示信息包括所述K个存储单元的K个单元标识，以及所述K个存储单元的K个安全等级，其中，所述K个安全等级为所述每个存储模块包括的至少一个存储子空间的安全等级，或/和P个存储子空间的安全等级。

6.一种控制器，其特征在于，包括：

划分单元，用于将加密盘的存储空间划分为N个存储子空间，N为大于1的整数；

获得单元，用于获得所述N个存储子空间中每一个存储子空间的安全等级；

池化单元，用于将所述N个存储子空间加入至少两个存储池，其中，所述N个存储子空间中每一个存储子空间仅能加入一个存储池；

第一创建单元，用于创建M个存储模块，每个存储模块包括同一存储池中的至少一个存储子空间，和同一存储池中的P个存储子空间的P部分存储子空间，所述至少一个存储子空间和所述P个存储子空间具有相同的安全等级，M和P均为正整数；

或者每个存储模块包括同一存储池中的至少两个存储子空间，所述至少两个存储子空间具有相同的安全等级；

或者每个存储模块包括同一存储池中的P个存储子空间的P部分存储子空间，所述P个存储子空间具有相同的安全等级；

第二创建单元，用于在所述每个存储模块中创建K个存储单元，K为正整数。

7.如权利要求6所述的控制器，其特征在于，所述控制器还包括：

检测单元，用于在将加密盘的存储空间划分为N个存储子空间之后，检测获得针对所述每一个存储子空间的加密操作；

加密单元，用于响应所述加密操作，获得所述每一个存储子空间的加密参量。

8.如权利要求7所述的控制器，其特征在于，所述获得单元具体用于：

根据预设的所述加密参量和所述安全等级间的映射关系，获得所述每一个存储子空间的加密参量对应的所述每一个存储子空间的安全等级。

9.如权利要求8所述的控制器，其特征在于，所述每一个存储子空间的加密参量具体包括加密盘类型，身份认证密钥AK加密算法，身份认证密钥AK长度，数据加密密钥DEK加密算法和数据加密密钥DEK长度的多维向量。

10.如权利要求9所述的控制器，其特征在于，所述控制器还包括：

发送单元，用于在所述每个存储模块中创建K个存储单元之后，向一显示单元发送显示信息，所述显示信息包括所述K个存储单元的K个单元标识，以及所述K个存储单元的K个安全等级，其中，所述K个安全等级为所述每个存储模块包括的至少一个存储子空间的安全等级，或/和P个存储子空间的安全等级。