[发明专利]数据存储方法、装置、计算机设备以及存储介质

权利要求书

1.一种数据存储方法，通过存储管理服务器实现，所述方法包括：

获取存储请求，所述存储请求包括请求的存储设备以及待存储数据，所述存储设备包括加密存储设备和非加密存储设备；

查找所述加密存储设备对应Ukey；

将权限密钥发送至所述加密存储设备进行认证，所述权限密钥为通过所述Ukey生成的与所述加密存储设备对应的权限密钥；

发送存储消息至所述加密存储设备，所述存储消息携带待存储数据以及存储指令，所述存储指令用于控制所述加密存储设备对所述待存储数据进行加密，并将加密后的所述待存储数据存储至所述非加密存储设备；

所述将权限密钥发送至所述加密存储设备之前包括：

确定所述Ukey与所述加密存储设备的临时密钥，通过所述Ukey生成随机密钥，根据所述加密存储设备的序列号以及所述随机密钥，生成权限密钥，所述临时密钥具有时效性以及随机性；

将权限密钥发送至所述加密存储设备包括：

通过所述临时密钥将所述权限密钥加密后发送至所述加密存储设备。

2.根据权利要求1所述的方法，其特征在于，所述加密存储设备包括包含有剩余密钥空间的SSD加密盘，非加密存储设备包括SSD非加密盘。

3.根据权利要求1所述的方法，其特征在于，所述查找所述加密存储设备对应Ukey之前还包括：

根据所述加密存储设备的电子签名信息判定所述加密存储设备是否与Ukey绑定；

当所述加密存储设备处于与Ukey绑定的状态时，随机生成临时密钥，并将所述临时密钥发送至所述加密存储设备与所述加密存储设备绑定的Ukey；

当所述加密存储设备不处于与Ukey绑定的状态时，查找未处于绑定状态的Ukey，通过交换所述加密存储设备与所述未处于绑定状态的Ukey的CA证书，对所述加密存储设备与所述未处于绑定状态的Ukey进行身份认证，绑定所述加密存储设备与所述未处于绑定状态的Ukey，随机生成临时密钥，并将所述临时密钥发送至所述加密存储设备与所述加密存储设备绑定的Ukey。

4.根据权利要求1所述的方法，其特征在于，所述发送存储消息至所述加密存储设备包括：

当接收到所述加密存储设备反馈的认证通过消息时，根据所述请求的存储设备生成存储指令；

根据待存储数据以及所述存储指令，生成存储消息；

将所述存储消息发送至所述加密存储设备。

5.一种数据存储方法，应用于加密存储设备，所述方法包括：

接收服务器发送的权限密钥，并对所述权限密钥进行认证，所述权限密钥由对应的Ukey生成；

接收所述服务器发送的存储消息，所述存储消息携带待存储数据以及存储指令；

根据所述存储指令加密所述待存储数据；

根据所述存储指令存储加密后的所述待存储数据至所述存储指令指定的存储设备，所述存储设备为非加密存储设备；

所述权限密钥的生成过程包括：

确定所述Ukey与所述加密存储设备的临时密钥，通过所述Ukey生成随机密钥，根据所述加密存储设备的序列号以及所述随机密钥，生成权限密钥，所述临时密钥具有时效性以及随机性；

所述接收服务器发送的权限密钥包括：

接收服务器发送的通过所述临时密钥加密后的权限密钥。

6.根据权利要求5所述的方法，其特征在于，所述接收所述服务器发送的存储消息之前，还包括：

确定与当前存储进程对应的临时密钥；

通过所述临时密钥解密所述权限密钥，当所述权限密钥内序列号与已存的序列号相同时，判定通过认证，反馈认证通过信号至所述服务器。

7.根据权利要求5所述的方法，其特征在于，所述根据所述存储指令加密所述待存储数据包括：

通过所述权限密钥加密所述待存储数据。