[发明专利]数据保护方法、装置、固态硬盘和存储介质

说明书

本申请涉及一种数据保护方法、装置、固态硬盘和存储介质。所述方法包括：在向主机内存缓冲区HMB写入明文数据前，对所述明文数据按照预设加密方式进行加密处理，得到密文数据，将所述密文数据写入所述HMB。本申请能够通过在固态硬盘中对明文数据进行加密，再将加密后的密文数据写入HMB，由于HMB中仅存在密文数据，所以即使HMB上的密文数据被窃取，也无法解密得到正确的明文数据，保证了明文数据的安全。

技术领域

本申请涉及固态硬盘技术领域，尤其涉及一种数据保护方法、装置、固态硬盘和存储介质。

背景技术

固态驱动器(Solid State Drive，SSD)，俗称固态硬盘，因固态硬盘在运作时需要处理大量运算，在固态硬盘上所配置的内存(e.g.内存)，其容量大小对固态硬盘的效能有直接的影响。主机内存缓冲区HMB(Host Memory Buffer)是系统端提供给固态硬盘的一块内存空间，让固态硬盘可自由读写、暂存数据。一般而言，固态硬盘在获得HMB这额外的内存空间后，效能都会有所提升。

固态硬盘在运作时会进行大量运算，需要内存空间来存取运算时所需要的数据。数据包含FTL(Flash Translate Layer)、GC(garbage collection)等，对固态硬盘而言这些数据都是敏感的，而HMB的传统使用方法是固态硬盘把数据直接存放在HMB上，存在被黑客窃取的风险。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种数据保护方法、装置、固态硬盘和存储介质。

第一方面，本申请提供了一种数据保护方法，所述方法包括：

在向主机内存缓冲区HMB写入明文数据前，对所述明文数据按照预设加密方式进行加密处理，得到密文数据；

将所述密文数据写入所述HMB。

可选地，对所述明文数据按照预设加密方式进行加密处理，得到密文数据，包括：

确定加密处理使用的加密密钥；

利用预设的加密算法及所述加密密钥对所述明文数据进行加密处理，得到密文数据；

将所述加密密钥进行本地存储。

可选地，确定加密处理使用的加密密钥，包括：

利用随机数生成器随机生成第一字符串；

将所述第一字符串确定为所述加密密钥。

可选地，确定加密处理使用的加密密钥，包括：

从NAND闪存中随机读取第二字符串；

将所述第二字符串确定为所述加密密钥。

可选地，确定加密处理使用的加密密钥，包括：

在每次上电后/每经过预设时间段，重新确定加密处理使用的所述加密密钥。

可选地，所述方法还包括：

在从所述HMB读取所述密文数据之后，对所述密文数据按照与所述预设加密方式对应的解密方式进行解密处理，得到所述明文数据。

可选地，对所述密文数据按照与所述预设加密方式对应的解密方式进行解密处理，得到明文数据，包括：

确定与加密处理使用的加密密钥对应的解密密钥；

利用预设的与所述加密算法对应的解密算法及与所述加密密钥对应的解密密钥，对所述密文数据进行解密处理，得到明文数据。

第二方面，本申请提供了一种数据保护装置，所述装置包括：