[发明专利]一种用于可信计算环境的存储系统

权利要求书

1.一种用于可信计算环境的存储系统，包括：

数据存储装置，所述数据存储装置包括第一数据存储设备和第二数据存储设备，且所述第一数据存储设备和第二数据存储设备中的存储单元分别具有独立的地址信息；

验证装置，所述验证装置验证所述存储系统是否处于可信计算环境中；

当读取所述数据存储装置中的数据时，如果所述验证装置验证所述存储系统处于可信计算环境中，则将从第一数据存储设备读取的数据与从第二数据存储设备中读取数据进行逻辑运算后的结果作为所述数据存储装置被读取的数据，所述数据为真实数据；

如果否，则从第一数据存储设备和第二数据存储设备中的任意一个中读取的数据作为所述数据存储装置被读取的数据，所述数据为伪装数据；

所述逻辑运算为异或运算；或，所述逻辑运算为同或运算；

所述数据存储装置包括存储控制器，所述存储控制器分别将地址信息发送给第一数据存储设备和第二数据存储设备，以分别选中第一数据存储设备和第二数据存储设备中的存储单元；

验证为处于可信计算环境中时，当读取所述数据存储系统中地址信息为A的存储单元中的数据时，第一数据存储设备被读取的存储单元的地址信息A1为所述A，第二数据存储设备被读取的存储单元的地址信息A2则按照如下方式确定：

A2＝(A1+n)mod C+B,其中，mod为求余计算，C为所述第二数据存储设备的存储单元的个数，n为自然数且小于C，所述B为第二数据存储设备的存储单元的首地址。

2.如权利要求1所述的存储系统，其特征在于n＝1。

3.如权利要求1所述的存储系统，其特征在于验证为处于非可信计算环境中时，当读取所述数据存储装置中具有一地址信息M的存储单元中的数据时，则只读取第二数据存储设备中的存储单元中的数据，所述存储单元的地址信息N按照如下方式确定：N＝(M+n)mod C+B，其中，mod为求余计算，C为所述第二数据存储设备的存储单元的个数，n为自然数且小于C，所述B为第二数据存储设备的存储单元的首地址。

4.如权利要求1所述的存储系统，其特征在于验证为处于非可信计算环境中时，当读取所述数据存储装置中地址信息为A的数据时，只读取第一数据存储设备中地址信息为(A+1)mod C1+B1的存储单元的数据，其中C1为所述第一数据存储设备的存储单元的个数，所述B1为第一数据存储设备的存储单元的首地址。

5.如权利要求3或4所述的存储系统，其特征在于：所述第一数据存储设备的存储单元的数量等于所述第二数据存储设备的数量。

6.如权利要求3或4所述的存储系统，其特征在于：所述第一数据存储设备的存储单元的数量是所述第二数据存储设备的存储单元的数量的两倍。

7.如权利要求5所述的存储系统，其特征在于所述存储系统即插即用存储系统。

8.如权利要求6所述的存储系统，其特征在于所述存储系统即插即用存储系统。

9.如权利要求1、2-4、7-8任一项所述的存储系统，其特征在于：当数据写入所述存储系统时，如果所述验证装置验证所述存储系统处于可信计算环境中，则将所述数据按照所述逻辑运算拆分为两组数据，分别写入到所述第一数据存储设备和第二数据存储设备相应的存储单元中；如果所述验证装置验证所述存储系统处于非可信计算环境中，则拒绝所述数据的写入操作。