[发明专利]存储数据安全运行方法及系统

权利要求书

1.一种存储数据安全运行方法，其特征在于，所述存储数据安全运行方法包括：

在检测到第一存储设备时，加载预存储于第一存储设备的安全管理程序；所述安全管理程序包括密钥管理主程序和密钥管理程序的引导程序；

运行安全管理程序并获取预存储的加密后的身份信息；

将加密后的身份信息发送至所述第一存储设备；

在所述第一存储设备解密身份信息并验证成功后加载系统数据，并依据系统数据运行操作系统；

其中，所述第一存储设备包括第一存储区域与第二存储区域，所述第一存储设备用于在启动后，外部所见空间为第一存储区域；且所述第一存储区域用于预存放安全管理程序，在外部访问数据地址大于第一存储区域空间大小时，返回任意数据，此时所述第二存储区域处于锁定状态，且外部不可见；所述第二存储区域为实际外部可使用的存储空间，解锁后可见可使用，所述在检测到第一存储设备时，加载预存储于第一存储设备的安全管理程序的步骤包括：

在检测到第一存储设备时，加载预存储于第一存储区域的安全管理程序；

在所述第一存储设备解密身份信息并验证成功后加载系统数据，并依据系统数据运行操作系统的步骤之前，所述存储数据安全运行方法还包括：

所述第一存储设备对加密的身份信息进行解密并验证，若验证成功，则解锁所述第二存储区域。

2.根据权利要求1所述的存储数据安全运行方法，其特征在于，所述运行安全管理程序并读取预存储的加密后的身份信息的步骤包括：

运行安全管理程序并检测第二存储设备，在检测到所述第二存储设备时，读取预存储于所述第二存储设备的加密后的身份信息。

3.根据权利要求1所述的存储数据安全运行方法，其特征在于，所述运行安全管理程序并读取预存储的加密后的身份信息的步骤包括：

运行安全管理程序并读取主机预存储的加密后的身份信息。

4.根据权利要求1所述的存储数据安全运行方法，其特征在于，在所述解锁所述第二存储区域的步骤之后，所述存储数据安全运行方法还包括：

所述第一存储设备对所述第一存储区域进行锁定。

5.根据权利要求1所述的存储数据安全运行方法，其特征在于，所述在检测到第一存储设备时，加载预存储于第一存储设备的安全管理程序的步骤包括：

在上电时检测第一存储设备；

读取存储于第一存储设备的第一存储区域的引导程序；

运行第一引导程序；

加载预存储于第一存储设备的安全管理程序。

6.根据权利要求1所述的存储数据安全运行方法，其特征在于，所述在所述第一存储设备解密身份信息并验证成功后加载系统数据的步骤包括：

在所述第一存储设备解密身份信息并验证成功后，继续运行安全管理程序；

加载并运行第二引导程序；

加载系统数据并运行操作系统。

7.一种存储数据安全运行系统，其特征在于，所述存储数据安全运行系统包括主机、第一存储设备，所述第一存储设备与所述主机通信连接，所述主机用于在检测到第一存储设备时，加载预存储于第一存储设备的安全管理程序；其中，所述第一存储设备包括第一存储区域与第二存储区域，所述第一存储设备用于在启动后，外部所见空间为第一存储区域；且所述第一存储区域用于预存放安全管理程序，在外部访问数据地址大于第一存储区域空间大小时，返回任意数据，此时所述第二存储区域处于锁定状态，且外部不可见；所述第二存储区域为实际外部可使用的存储空间，解锁后可见可使用；所述安全管理程序包括密钥管理主程序和密钥管理程序的引导程序；

所述主机用于运行安全管理程序并获取预存储的加密后的身份信息；

所述主机用于将加密后的身份信息发送至所述第一存储设备；在检测到第一存储设备时，加载预存储于第一存储区域的安全管理程序；

所述第一存储设备用于解密并验证身份信息，若验证成功，则解锁所述第二存储区域；

所述主机还用于在所述第一存储设备解密身份信息并验证成功后加载系统数据，并依据系统数据运行操作系统。