[发明专利]存储数据安全运行方法及系统

说明书

本发明提供了一种存储数据安全运行方法及系统，涉及信息技术领域。该存储数据安全运行方法及系统通过在检测到第二存储设备时，读取预存储于所述第二存储设备的加密后的身份信息；然后将加密后的身份信息发送至第一存储设备；接着在第一存储设备解密身份信息并验证成功后加载系统数据；最后依据系统数据运行操作系统，在实现安全运行操作系统的同时无需扩展BIOS，并且无需人工介入，用户体验感高，并且安全管理程序预存储于第一存储设备，节省了主机的存储空间。

技术领域

本发明涉及信息技术领域，具体而言，涉及一种存储数据安全运行方法及系统。

背景技术

数据安全存储与应用已经逐渐被使用者所认识，但如何方便使用带加密功能的安全存储装置，如何与现有应用场景无缝结合，是决定加密存储装置存储解决方案是否能够被用户接受的关键因素。

目前，市场上包括的带认证的安全加密存储设备，数据在安全加密存储设备的介质上以密文方式存储，在访问数据之前，设备需要先对用户身份进行认证，认证通过过后设备解锁，数据才可进行访问。带认证的安全加密存储设备因为需要对主机用户身份进行检查，只允许合法用户访问硬盘数据，具有一定的安全性。而带认证的安全加密存储设备，由于内部的数据加解密密钥严格被用户身份密钥保护，没有正确的用户登录密钥，就无法得到正确的数据加解密密钥，因而在最大程度上保证了用户数据的安全。

但是，由于带认证的安全加密存储设备需要主机侧输入用户身份密钥，这种输入接口通常基于操作系统OS上运行的程序提供人机界面进行，然后将用户输入的身份密钥通过主机与设备之间的存储接口导入存储设备。存储设备验证通过过后，主机才能访问存储设备上存储的数据。由于解锁之前不能正确的访问存储设备上存储的数据，也就决定了操作系统和提供解锁界面的程序不能直接存储在需要解锁的带认证的安全加密存储设备上。也就是说，带认证安全加密存储设备只能作为数据盘，不能作为系统盘。从而要将操作系统和提供解锁界面的程序存储在带认证的安全加密存储设备上，需要提前对硬盘解锁。比如，将带认证界面的程序放在BIOS里面，在BIOS阶段从安全加密存储设备读取数据之前先进行解锁，然后再加载系统。但这样需要定制化BIOS(即扩展BIOS功能)，考虑各个BIOS厂商的差异，这几乎是不可能的事情，并且需要用户手动输入一个身份密钥，用于解锁硬盘，操作体验感差。

发明内容

有鉴于此，本发明实施例的目的在于提供一种存储数据安全运行方法及系统，以改善上述的问题。

第一方面，本发明实施例提供了一种存储数据安全运行方法，所述存储数据安全运行方法包括：

在检测到第一存储设备时，加载预存储于第一存储设备的安全管理程序；

运行安全管理程序并获取预存储的加密后的身份信息；

将加密后的身份信息发送至所述第一存储设备；

在所述第一存储设备解密身份信息并验证成功后加载系统数据，并依据系统数据运行操作系统。

第二方面，本发明实施例提供了一种存储数据安全运行系统，所述主机用于在检测到第一存储设备时，加载预存储于第一存储设备的安全管理程序；

所述主机用于运行安全管理程序并获取预存储的加密后的身份信息；

所述主机用于将加密后的身份信息发送至所述第一存储设备；

所述第一存储设备用于解密并验证身份信息；

所述主机还用于在所述第一存储设备解密身份信息并验证成功后加载系统数据，并依据系统数据运行操作系统。