[发明专利]存储数据保护方法及装置

权利要求书

1.一种存储数据保护方法，其特征在于，接收到任意系统的存储访问请求信号后，进行以下步骤：

根据数据的存储地址、存储数据的系统所对应的特征信息进行调整值生成运算获得加解密调整值；

根据加解密调整值以及密钥对待存储的数据进行加密运算获得密文；

将所述密文存储至存储介质中对应该存储地址的空间。

2.如权利要求1所述的存储数据保护方法，其特征在于，接收到任意系统的数据读取信号时，进行以下步骤：

根据数据的存储地址、读取数据的系统所对应的特征信息进行调整值生成运算获得加解密调整值；

根据加解密调整值以及密钥对该存储地址中的数据进行解密运算获得明文；

将所述明文输出至该系统。

3.如权利要求2所述的存储数据保护方法，其特征在于，系统所对应的特征信息包括：信号所对应系统的系统身份标识和/或该系统的用户自定义数据；其中，每一个系统的系统身份标识唯一对应该系统；所述系统的用户自定义数据包括用户自己定义的公开数据、用户自己保密的秘密数据、或该系统的系统参数。

4.如权利要求2所述的存储数据保护方法，其特征在于，所述调整值生成运算用于对非固定长度的特征信息以及存储地址的组合进行单向运算，输出加密运算所需长度的加密结果作为加解密调整值。

5.如权利要求2所述的存储数据保护方法，其特征在于，所述调整值生成运算包括消息摘要运算、对称加解密运算中的任一或组合；

根据加解密调整值以及密钥对待存储的数据所进行的加密运算包括分组加密运算和线性运算；

所述调整值生成运算输出的加解密调整值与分组加密运算分组大小相同。

6.如权利要求2所述的存储数据保护方法，其特征在于，所述加密运算步骤包括：

将待存储的数据与加解密调整值线性计算，获得加密过程数据；

将所述加密过程数据根据密钥进行对称加密计算；

将对称加密计算的结果与加解密调整值线性运算，获得所述密文

所述解密运算步骤包括：

将该存储地址中的数据与加解密调整值进行线性运算的逆运算，获得解密过程数据；

将所述解密过程数据根据密钥进行对称解密计算；

将对称解密计算的结果与加解密调整值进行线性运算的逆运算，获得所述明文。

7.如权利要求5所述的存储数据保护方法，其特征在于，所述对称加密运算，包括但不限于：DES,3DES, AES, SM4的加密算法及其组合；

所述解密运算为对称解密运算，包括：DES,3DES, AES, SM4的解密算法及其组合。

8.一种存储数据保护装置，其特征在于，连接不同系统以及至少一个存储介质，其包括：

调整值生成运算模块，能够接收来自不同系统的数据的存储地址、存储数据的系统所对应的特征信息，对其进行调整值生成运算以输出加解密调整值；

数据存储模块，连接所述调整值生成运算模块的输出端，用于在接收到所述任意系统的存储访问请求信号后，根据加解密调整值以及密钥对待存储的数据进行加密运算获得密文，而后将所述密文存储至存储介质中对应该存储地址的空间；

数据读取模块，连接所述调整值生成运算模块的输出端，用于在接收到任意系统的数据读取信号时，根据加解密调整值以及密钥对该存储地址中的数据进行解密运算获得明文，而后将所述明文输出至该系统。

9.如权利要求8所述的存储数据保护装置，其特征在于，所述调整值生成运算模块包括分别对应连接所述数据存储模块和所述数据读取模块的两个，所述两个调整值生成运算模块分别独立根据所述数据的存储地址、存储数据的系统所对应的特征信息为所述数据存储模块或所述数据读取模块提供加解密调整值。