[发明专利]基于SATA的数据加密方法、解密方法、加解密设备及系统

权利要求书

1.一种基于SATA的数据加密方法，其特征在于，该方法在加解密设备中完成，包括：

接收从主机硬盘中读取且经主机端AHCI驱动传送的待加密文件明文数据；

通过设备端的SATA驱动接收待加密文件明文数据并传送至加解密设备内置的加解密引擎，启动加密；

加密结束后，将加密后的密文数据放至加解密设备内存中，等待主机端读取；

接到主机端发送的读取命令，再通过设备端的SATA驱动向主机端发送加密完的密文数据，由主机端的AHCI驱动接收密文数据并存至主机端内存中，最后将密文数据写回至主机硬盘。

2.如权利要求1所述的基于SATA的数据加密方法，其特征在于，所述加解密设备内置的加解密引擎，采用对称加密算法对流经的数据进行加解密，且内部随机产生加密密钥。

3.如权利要求1所述的基于SATA的数据加密方法，其特征在于，当接到主机端一次性发送至少两条读取命令时，解析完当前读取命令后，向主机端发送当前读取命令相匹配的密文数据的同时，解析下一条读取命令，以提高数据加密速度。

4.一种基于SATA的数据加密方法，其特征在于，该方法在加解密设备和主机端中完成，包括：

主机端从主机硬盘中读取待加密文件明文数据，并经主机端AHCI驱动传送至设备端；

加解密设备通过设备端的SATA驱动接收待加密文件明文数据并传送至加解密设备内置的加解密引擎，启动加密；

加密结束后，将加密后的密文数据放至加解密设备内存中，等待主机端读取；

主机端向设备端发送读取命令，加解密设备通过设备端的SATA驱动将加密完的密文数据发送至主机端；

主机端的AHCI驱动接收密文数据并存至主机端内存中，最后主机端将密文数据从主机端内存写回至主机硬盘。

5.如权利要求4所述的基于SATA的数据加密方法，其特征在于，所述加解密设备内置的加解密引擎，采用对称加密算法对流经的数据进行加解密，且内部随机产生加密密钥；

或

主机端一次性向设备端发送至少两条读取命令，加解密设备解析完当前读取命令后，向主机端发送当前读取命令相匹配的密文数据的同时，解析下一条读取命令，以提高数据加密速度。

6.一种基于SATA的数据解密方法，其特征在于，该方法在加解密设备中完成，包括：

接收从主机硬盘中读取且经主机端AHCI驱动传送的已加密文件密文数据；

通过设备端的SATA驱动接收已加密文件密文数据并传送至加解密设备内置的加解密引擎，启动解密；

解密结束后，将解密后的明文数据放至加解密设备内存中，等待主机端读取；

接到主机端发送的读取命令，再通过设备端的SATA驱动向主机端发送解密完的明文数据，由主机端的AHCI驱动接收明文数据并存至主机端内存中，最后将明文数据写回至主机硬盘。

7.如权利要求6所述的基于SATA的数据解密方法，其特征在于，所述加解密设备内置的加解密引擎，采用对称加密算法对流经的数据进行加解密，且内部随机产生加密密钥；

或

当接到主机端一次性发送的至少两条读取命令时，解析完当前读取命令后，向主机端发送当前读取命令相匹配的明文数据的同时，解析下一条读取命令，以提高数据解密速度。

8.一种基于SATA的数据解密方法，其特征在于，该方法在加解密设备和主机端中完成，包括：

主机端从主机硬盘中读取已加密文件密文数据，并经主机端AHCI驱动传送至设备端；

加解密设备通过设备端的SATA驱动接收已加密文件密文数据并传送至加解密设备内置的加解密引擎，启动解密；

解密结束后，将解密后的明文数据放至加解密设备内存中，等待主机端读取；

主机端向设备端发送读取命令，加解密设备通过设备端的SATA驱动将解密后的明文数据发送至主机端；

主机端的AHCI驱动接收明文数据并存至主机端内存中，最后主机端将明文数据从主机端内存写回至主机硬盘。