[发明专利]一种可控数据加解密系统及方法

权利要求书

1.一种可控数据加解密系统，其特征在于，包括：

主机，用于发起数据读写的IO命令请求，并通过所述IO命令请求的LBA地址高位指示存储装置是否进行数据的加解密读写；

存储装置，包括主机接口、IO控制器、主机DMA、介质DMA与存储介质，其中，

主机接口，与所述主机的输出端连接，用于为所述IO命令请求分配唯一的命令标签；所述命令标签用于所述IO控制器、所述主机DMA、所述介质DMA之间进行通路选择和加解密控制；

IO控制器，与所述主机接口的输出端信号连接，用于根据所述IO命令请求对应的LBA地址高位配置对应的多路分配参数至多路分配器，同时计算并管理数据写入或读取的存储位置；其中，写入多路分配器用于根据所述多路分配参数分配写入数据是否走加密引擎，读取多路分配器用于根据所述多路分配参数分配读取数据是否走解密引擎；

主机DMA，与所述IO控制器连接，用于控制所述主机与存储装置的数据传输，并根据所述命令标签与多路分配参数控制数据读写通路的选择；

介质DMA，与所述IO控制器连接，用于控制数据在存储介质与读写通路之间传输；

存储介质，与所述介质DMA连接，用于储存数据。

2.根据权利要求1所述的系统，其特征在于，所述数据读写通路包括数据写入通路与数据读取通路，其中，

所述数据写入通路包括加密通路与旁路加密通路，所述数据读取通路包括解密通路与旁路解密通路。

3.根据权利要求2所述的系统，其特征在于，所述存储装置还包括：

写入多路分配器，与所述主机DMA连接，用于根据所述多路分配参数分配相应的数据写入通路；

加密引擎，设置在加密通路上，与所述写入多路分配器连接，用于对选择加密通路的数据进行加密，并将加密数据传输至所述介质DMA；

读取多路分配器，与所述主机DMA连接，用于根据所述多路分配参数分配相应的数据读取通路；

解密引擎，设置在解密通路上，与所述读取多路分配器连接，用于对选择解密通路的数据进行解密，并将解密数据传输至所述主机DMA。

4.一种可控数据加解密方法，其特征在于，应用于权利要求1-3任一项所述的可控数据加解密系统，所述系统包括主机与存储装置，所述存储装置包括主机接口、IO控制器、主机DMA、介质DMA与存储介质；所述方法包括：

主机向存储装置发送数据读写的IO命令请求，并通过所述IO命令请求的LBA地址高位指示所述存储装置是否进行数据的加解密读写；

主机接口为所述IO命令请求分配唯一的命令标签，并将所述IO命令请求与命令标签上报至IO控制器；

所述IO控制器根据所述IO命令请求对应的LBA地址高位配置对应的多路分配参数至多路分配器，同时计算并管理数据写入或读取的存储位置；

主机DMA根据所述命令标签与所述多路分配参数控制数据选择对应的读写通路；

介质DMA控制数据在存储介质与读写通路之间传输，以通过所述读写通路存储或读取数据。

5.根据权利要求4所述的方法，其特征在于，所述主机向存储装置发送数据读写的IO命令请求，并通过所述IO命令请求的LBA地址高位指示所述存储装置是否进行数据的加解密读写，包括：

所述主机向所述存储装置发送数据读写的IO命令请求；

设定所述IO命令请求对应的LBA地址高位为0或1；

所述LBA地址高位为0时指示所述存储装置进行数据的加解密读写；

所述LBA地址高位为1时指示所述存储装置进行数据的非解密读写。

6.根据权利要求4所述的方法，其特征在于，所述主机DMA根据所述命令标签与所述多路分配参数控制数据选择对应的读写通路，包括：

所述IO控制器检测所述LBA地址高位是否为1；

若是，则所述主机DMA根据所述多路分配参数控制数据选择旁路加解密通路传输；

若否，则所述主机DMA根据所述多路分配参数控制数据选择加解密通路输入输出。