[发明专利]一种固态硬盘存储空间物理分区隔离与隐藏方法

说明书

本发明涉及一种固态硬盘存储空间物理分区隔离与隐藏方法。本发明首先对使用固态硬盘的用户的合法性进行鉴权，只有合法用户才被允许访问硬盘，当用户鉴权不通过时固态硬盘将隐藏物理分区。然后，打开对应合法用户的物理分区，并将该用户的物理分区映射为整个固态硬盘空间，使得用户对固态硬盘的访问被限制在物理分区内。当用户程序访问硬盘数据时，固态硬盘固件将判断用户访问逻辑地址是否越界，如果越界将拒绝用户访问。本发明相比传统的操作系统层面的物理分区隔离与隐藏，在固态硬盘端，实现了硬盘存储空间的物理隔离，确保了信息存储的具有更高的安全性，降低了信息被窃取的风险。

技术领域

本发明属于固态硬盘访问技术领域，具体涉及一种存储空间物理分区隔离的固态硬盘及其分区读取方法，该分区读取方法对固态硬盘不同用户的使用空间进行物理上的隔离与隐藏，目的在于通过该技术使得不同用户存储数据在物理上相互分离，确保即便是固态硬盘的合法用户，也只能访问自己授权分区的数据，从而保证固态硬盘存储数据的安全。

背景技术

目前固态硬盘分区隔离通常是通过硬盘隔离卡实现的，其工作原理是通过固态硬盘的读写控制技术，在一个硬盘上分隔出两个工作区间，这两个区间无法互相访问。它以物理方式将一个硬盘分割为两个部分，且两个区域是完全隔离的。分区隔离也有通过操作系统从软件应用层面实现的，即采用模块方式；通过修改部分硬盘数据来实现，但是模块方式依赖于操作系统平台，存在安全隐患，即容易被非授权者利用木马或者漏洞等破解。模块方式还有另外一个风险，即熟悉操作系统文件格式的非法入侵者，可以通过再修改磁盘数据显示出磁盘分区。而在分区隐藏方面，都是在操作系统层面来实现，通过操作系统修改固态硬盘对应分区表，使得对应分区不可见。但对熟悉操作系统的人来说，很容易通过修改分区表信息，将隐藏分区显示出来。

总地来说，应用层面的分区隔离与隐藏不够彻底，理论上是可以被熟悉操作系统文件格式的非法入侵者破解的。即便是采用硬盘隔离卡，由于与固态硬盘分离，仍然存在被非法入侵等的安全隐患。

发明内容

本发明针对现有技术的不足，提出了一种存储空间物理分区隔离与隐藏方法，本发明在固态硬盘端，通过定制的ATA指令，对主机发送来的逻辑地址进行检测，在地址转换时拦截越界地址，实现存储空间物理分区的隔离；通过定制的ATA指令，修改分区表信息，实现存储空间物理分区的隐藏。上述技术从固态硬盘内容实现存储空间物理分区的隔离与隐藏，避免了通过攻击操作系统或应用软件，非法读取固态硬盘信息的目的，从而提高了固态硬盘信息存储的安全性。

本发明一种存储空间物理分区隔离的固态硬盘，内部存储空间分隔为多个独立分区；各独立分区各自对应一个密码；固态硬盘内设置有分区隔离读取系统；分区隔离读取系统包括指令接受模块、密码存储比对模块和分区映射读取模块。指令接受模块用于接收鉴权指令。解密模块在解密时使用的密钥通过寄存器存储。密码存储比对模块用于存储不同独立分区的正确密码，并将用户输入的密码与各独立分区的正确密码进行比对，确定用户能够开启的独立分区；分区映射读取模块用于将用户能够开启的独立分区映射为整个硬盘内部存储空间供用户使用。

作为优选，本发明一种存储空间物理分区隔离的固态硬盘，内部设置有用于执行分区隔离读取系统的盘控芯片。盘控芯片用于控制分区隔离读取系统。

作为优选，所述的分区隔离读取系统还包括锁定模块。所述的锁定模块用于接收用户发出的锁定指令，并锁定固态硬盘，重新输入用户名和密码后才能够解锁。

作为优选，所述的分区隔离读取系统还包括随机数生成模块和解密模块。随机数生成模块用于生成作为密钥的随机数并发送给用户。随机数生成模块在指令接受模块收到鉴权指令后启动。解密模块用于通过密钥对用户输入的加密数据进行解密，获取用户输入的密码。

该固态硬盘的读取方法具体如下：

步骤1、用户向硬盘发出鉴权命令，并输入密码，确定硬盘能够开启的独立分区，该独立分区为被访问分区。