[发明专利]一种支持HSM的车载敏感数据安全存储方法及其系统

说明书

本发明涉及数据存储方法技术领域，尤其涉及一种支持HSM的车载敏感数据安全存储方法及其系统，包括以下步骤：当接收到上层应用发送的写文件请求时，进行写操作，并解析写入的文件的参数和确定写入的文件的安全等级；根据文件的安全等级进行相应的写入操作；当接收到上层应用发送的读取文件请求时，根据文件的安全等级进行相应的读取操作。本发明的发明目的在于提供一种支持HSM的车载敏感数据安全存储方法及其系统，采用本发明提供的技术方案为车载领域的数据安全性提供更加安全和高效的数据存储和管理的方案，保证日益发展的车联网技术的安全性能。

技术领域

本发明涉及数据存储方法技术领域，尤其涉及一种支持HSM的车载敏感数据安全存储方法及其系统。

背景技术

近年来，在物联网高速广泛发展的带动下，车联网技术迅猛的发展了起来，汽车不再只是简单的交通工具，它融合了交通，社交，人工智能，大数据等技术，并且更深入到人们的日常生活中去。随着车联网的发展，带来的问题也更加复杂和深入，其中最为首要的问题就是数据的安全性问题。随着物联网和车联网的发展，大数据的概念在车载领域也变得尤为重要，加上车载功能的日益繁多，带来的数据量需求的迅猛增长，给车载领域的数据存储和管理带来了更多更大的挑战。而汽车领域中，安全又是重中之重，因此，车载领域对数据的安全性要求更是成为了衡量一个车载系统的首要的指标。

现有车载领域的技术中很多没有统一的管理数据的读写行为；存在统一管理文件的方案则缺乏高效的安全保护措施；频繁散乱的写文件会造成硬件的损坏，影响存储芯片的寿命；很多加密的方式都是软件加密，时效性无法保证。

发明内容

本发明的发明目的在于提供一种支持HSM的车载敏感数据安全存储方法及其系统，采用本发明提供的技术方案为车载领域的数据安全性提供更加安全和高效的数据存储和管理的方案，保证日益发展的车联网技术的安全性能。

为了达到上述发明目的，本发明一方面提供一种支持HSM的车载敏感数据安全存储方法，包括以下步骤：

S100、当接收到上层应用发送的写文件请求时，进行写操作，并解析写入的文件的参数和确定写入的文件的安全等级；

S200、根据文件的安全等级进行相应的写入操作；

S300、当接收到上层应用发送的读取文件请求时，根据文件的安全等级进行相应的读取操作。

在步骤S100中，当接收到上层应用发送的写文件请求时，进行写操作，并解析写入的文件的参数和确定写入的文件的安全等级，优选的，所述安全等级包括四级安全等级，对应的文件分别为一级文件、二级文件、三级文件和四级文件。

在步骤S200中，根据文件的安全等级进行相应的写入操作，优选的，对于一级文件，写入操作为直接存入文件系统，不做加密处理；对于二级文件，写入操作为做软件加密，并存入文件系统；对于三级文件，写入操作为采用硬件加密，并存入文件系统；对于四级文件，写入操作为采用硬件加密，并立即回写入EMMC或FLASH中去。

在步骤S300中，根据文件的安全等级进行相应的读取操作，优选的，对于一级文件，读取操作为直接读取原文并返回给应用；对于二级文件，读取操作为采取软件解密的方式，首先根据文件的类型获取文件的路径，根据文件的名称和等级获取配置信息，从配置信息里获取密匙和加密方式，然后从文件头中获取密文的长度，通过加密管理库进行解密；对于三级和四级文件，读取操作为采取硬件解密的方式，匹配硬件加密的过程。

本发明另一方面还提供一种基于上述车载敏感数据安全存储方法的数据安全存储系统，包括

存储管理API模块，负责管理存储服务对外的接口管理，并在接收到上层应用发送的写文件请求时，进行写操作，并解析写入的文件的参数和确定写入的文件的安全等级；

存储管理服务模块,负责读写文件、加解密文件、写文件缓冲区的管理、以及检测当前系统的电源状态；以及