[发明专利]一种存储数据的访问管理方法及系统

权利要求书

1.一种存储数据的访问管理方法，其特征在于，包括：

将用于存储数据的存储模块分设为消费数据存储子模块和非消费数据存储子模块；

将所述非消费数据存储子模块分设为多个非消费数据存储单元，多个所述非消费数据存储单元分别用于存储不同应用加密数据；

将所述消费数据存储子模块分设为多个消费数据存储单元，多个所述消费数据存储单元分别用于存储所述加密数据对应原始数据，所述消费数据存储单元的数量与所述非消费数据存储单元的数量相同，且存储加密数据的所述非消费数据存储单元的地址与存储所述加密数据对应的原始数据的所述消费数据存储单元中的地址一一对应，对应的非消费数据存储单元和消费数据存储单元之间设置有密钥，不同对应关系的非消费数据存储单元和消费数据存储单元之间的密钥不同；

将所述非消费数据存储单元和消费数据存储单元设置对应数据访问端的身份信息的访问权限，其中，所述访问权限包括读权限、写权限和读写权限，所述数据访问端包括数据消费模块、数据处理发送模块和数据搬移模块，同一个所述数据访问端对应的所述数据消费模块、数据处理发送模块和数据搬移模块分别具有不同的身份信息，不同所述身份信息对应所述存储模块的访问权限大小不同，对于消费数据存储子模块，数据搬移模块在读写匹配配套存储单元的存储地址及访问权限匹配的情况下，具有读写权限，所述数据消费模块没有写权限，在存储地址匹配与访问权限匹配相应存储单元时具有读权限，所述数据处理发送模块没有读写权限；对于非消费数据存储子模块，任意模块具有读权限，各数据访问端分别设置有对应应用数据的写权限；

接收所述数据访问端的访问存储请求，其中，所述访问存储请求包括访问地址和身份信息；

判断是否存在与所述访问地址相匹配的存储单元；

如果存在与所述访问地址相匹配的存储单元，则对所述数据访问端的数据消费模块、数据处理发送模块和数据搬移模块分别进行身份信息验证，判断所述数据访问端对应的所述数据消费模块、数据处理发送模块和数据搬移模块的身份信息是否均有所述存储单元的访问权限；

如果所述身份信息均有所述存储单元的访问权限，则根据所述访问存储请求，对所述存储单元进行数据访问，其中，当所述访问存储请求为读存储请求，且所述存储单元为消费数据存储单元、所述消费数据存储单元内不包含原始数据时，将所述消费数据存储单元对应的所述非消费数据存储单元中的加密数据解密为所述原始数据，将所述原始数据存储至所述消费数据存储单元，供发出所述访问存储请求的数据访问端消费。

2.根据权利要求1所述的访问管理方法，其特征在于，根据所述访问存储请求，对所述存储单元进行数据访问包括：

识别所述访问存储请求的类型，当所述访问存储请求为写存储请求，且所述存储单元为非消费数据存储单元时，将所述访问存储请求中携带的应用数据进行加密得到加密数据，将所述加密数据存储至所述非消费数据存储单元。

3.根据权利要求1所述的访问管理方法，其特征在于，根据所述访问存储请求，对所述存储单元进行数据访问包括：

识别所述访问存储请求的类型，当所述访问存储请求为读存储请求，且所述存储单元为消费数据存储单元、所述消费数据存储单元内包含原始数据时，将所述原始数据供发出所述访问存储请求的数据访问端消费。