[发明专利]一种加密计算机的数据处理方法

说明书

本发明公开了一种加密计算机的数据处理方法，所述加密计算机包括主机和置于该主机内的加密固态硬盘，所述主机至少包括CPU和主板；包括以下步骤：步骤S1：主机向加密固态硬盘发送指令；步骤S2：加密固态硬盘获取主机发送的指令后进行解析并执行相应操作；步骤S3：在操作完成后加密固态硬盘向主机反馈消息。采用本发明的技术方案，在加密固态硬盘的存储模块中开辟加密卡存储区并采用标准的存储接口和协议实现对接入主机的外接普通存储盘的加解密功能，同时将对外加解密操作功能完全封装在存储协议之中。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种加密计算机的数据处理方法。

背景技术

一直以来，计算机的数据安全备受关注，市场上也陆续推出了加密计算机，其是采用具有加密功能的存储盘，比如加密固态硬盘等。但现有技术的加密计算机仅对其内加密固态硬盘中数据进行加解密存储，不能为接入计算机的其他便携式普通存储设备提供加密存储或数据解密功能，导致在加密计算机中使用普通存储设备时非常不便。

故，针对现有技术的缺陷，实有必要提出一种技术方案以解决现有技术存在的技术问题。

发明内容

有鉴于此，确有必要提供一种加密计算机的数据处理方法，在加密固态硬盘的加密固态硬盘的存储模块中开辟加密卡存储区并采用标准的存储接口和协议实现对接入主机的外接普通存储设备的加解密功能，同时将对外接普通存储设备的加解密功能完全封装在存储协议之中，通过存储指令实现加解密任务分配和获取，满足在加密计算机中混合使用非加密存储盘的需求。

为了克服现有技术的缺陷，本发明的技术方案如下：

一种加密计算机的数据处理方法，所述加密计算机包括主机和置于该主机内的加密固态硬盘，所述主机至少包括CPU和主板；

包括以下步骤：

步骤S1：主机向加密固态硬盘发送指令；

步骤S2：加密固态硬盘获取主机发送的指令后进行解析并执行相应操作；

步骤S3：在操作完成后加密固态硬盘向主机反馈消息；

所述固态硬盘内置在主机中，至少包括硬盘接口、SSD控制器、数据加解密单元和存储模块，其中，所述数据加解密单元至少包括加密处理单元、解密处理单元和密钥存储单元，所述加密处理单元用于执行数据加密操作；所述解密处理单元用于执行数据解密操作；所述密钥存储单元用于存储密钥；

所述存储模块包括数据存储区和加密卡存储区，所述数据存储区用于固态硬盘正常数据存储；

所述加密卡存储区进一步设置加密存储单元和解密存储单元，所述加密存储单元和解密存储单元均设置多个存储单元，分别用于存储执行加密操作或解密操作后的数据；

所述SSD控制器与所述数据加解密单元和硬盘接口相连接，用于获取主机发送的指令并进行解析后执行相应处理；

在所述步骤S2中，当获取的指令为写指令且写入地址为数据存储区时，所述SSD控制器将待处理任务发送至所述数据加解密单元，经加密处理单元加密操作后存储在数据存储区中；

当获取的指令为写指令且写入地址为加密存储单元时，所述SSD控制器将待处理任务发送至所述数据加解密单元，经加密处理单元加密操作后直接存储在相应的存储单元中；当获取的指令为写指令且写入地址为解密存储单元时，所述SSD控制器将待处理任务发送至所述数据加解密单元，经解密处理单元解密操作后直接存储在相应的存储单元中；

在所述步骤S3中，执行写指令后且地址为加密卡存储区，所述SSD控制器向主机反馈任务完成消息，该反馈任务完成消息至少包括该任务对应存储单元的地址信息；