[发明专利]一种加密混合存储的方法和系统

说明书

本发明公开了一种加密混合存储的方法，其包括以下步骤：系统接收到上层应用输入的写入IO请求，若所写数据满足缓存要求，则将所述数据写入具有加密功能的存储设备，并以密文形式保存；若所写数据不满足缓存要求，则将所述数据加密并将所述密文数据写入普通存储设备。一种加密混合存储的系统，其包括：接收请求模块和数据判断模块。本发明提供的加密混合存储的方法和系统，结合具有加密功能的SSD和HDD，构建一个具有加密功能的混合存储系统，利用SSD的加密功能为混合存储系统进行数据加解密，使得没有加密功能的HDD硬盘保存的也是密文数据，提高了混合存储系统的数据安全性，广泛应用于通信领域。

技术领域

本发明涉及通信领域，具体为加密混合存储的方法和系统。

背景技术

Flashcache具有三种模式:write-back、write-through和write-aroud,通常使用的缓存模式为write-back模式和write-through模式。

SSD(Soild-State-Drive，固态硬盘)做为一种新型存储装置越来越多的被运用到各类电子信息产品、计算机、服务器等设备中，其应用范围越来越广泛。其存储的信息安全问题也受到了越来越多的关注，因此多家存储厂商在SSD的基础上开发了加密功能，对保存在SSD上的数据进行加密。

鉴于SSD和磁盘在价格、容量、寿命等方面具有各自的优势，越来越多应用倾向于用SSD和磁盘构建大容量、高性能和低价格的混合存储系统。由于通常SSD带有加密功能，能够针对保存在该SSD中的数据进行加解密，而HDD不具有数据加密功能，因此基于带有加密功能的SSD和HDD组成的混合存储系统并不能对整个混合存储提供数据加密功能。因此，该技术有必要进行改进。

发明内容

为了解决上述技术问题，本发明的目的是提供一种加密混合存储的方法和系统。

本发明所采用的技术方案是：

本发明提供一种加密混合存储的方法，其包括以下步骤：

系统接收到上层应用输入的写入IO数据请求后，将所述数据写入具有加密功能的存储设备，并以密文形式保存；

当需要把数据从加密存储设备迁移到普通存储设备时，系统通过在读取数据时携带标识，从加密存储设备读取对应数据的密文，并把密文写入到普通存储设备。

作为该技术方案的改进，所述当需要把数据从加密存储设备迁移到普通存储设备时，其包括当加密混合存储采用write-back模式，系统判断所写数据是否满足存储的缓存要求；若满足，则将所述数据写入具有加密功能的存储设备，并以密文形式保存；若所写数据不满足缓存要求，则将所述数据加密并将所述密文数据写入普通存储设备。

作为该技术方案的改进，所述系统将所述密文保存至普通存储设备，并返回写入成功至上层应用。

作为该技术方案的改进，当系统接收到上层应用输入的读取IO数据请求时，若读取的数据位于具有加密功能的存储设备，则系统通过加密存储设备获取对应的明文并返回至上层应用。

进一步地，当系统接收到上层应用输入的读取IO请求时，若读取的数据位于普通存储设备，则系统从普通存储设备读取密文，并通过加密存储设备解密后再返回至上层应用。

进一步地，对于write-back模式，当缓存盘中的脏数据超过系统阈值或数据缓存位置存在冲突时，系统读取对应数据的密文数据，并将所述密文数据写入普通存储设备。

进一步地，所述缓存盘为具有加密功能的存储设备。

进一步地，所述系统包括普通存储设备和具有加密功能的存储设备。

另一方面，本发明还提供一种加密混合存储的系统，其包括：