[发明专利]一种多安全级别分区的便携固态硬盘及其设计方法

说明书

本发明提供了一种多安全级别分区的便携固态硬盘及其设计方法，所述方法首先通过认证信息比对单元将获取的当前用户的认证信息与预设认证信息进行比对，并在比对通过后确定当前用户安全等级对应的第一地址范围，而后读写区域限制单元接收数据读写指令，判断所述数据读写指令中的数据读写地址是否位于所述当前用户安全等级对应的第一地址范围内，若是则继续执行所述数据读写指令，所述读写控制电路根据所述数据读写指令中的数据读写地址对所述数据存储单元中相应数据存储区进行读写访问；否则中止执行所述数据读写指令。这样，对于每个安全等级的用户分配了不同数据存储区的访问权限，从而有效提升了数据访问的安全性。

技术领域

本发明涉及芯片电路设计领域，特别涉及一种多安全级别分区的便携固态硬盘及其设计方法。

背景技术

SSD数据存储已经逐渐成为消费设备数据存储和云存储的主要存储介质。对于SSD数据存储来说,数据纠错的意义十分重大,特别是个人关键数据和政府机构相关的数据。SSD主控芯片作为SSD存储设备的大脑,其安全性能直接决定SSD硬盘整体最终的安全性能。

携式固态硬盘(PSSD)充分结合了固态硬盘大容量、高速度和便携性等特点，得到广大消费者的喜爱。由于PSSD的便携性，导致其容易丢失或被盗,因而对于PSSD数据存储来说,数据安全的意义十分重大，特别是存储有个人关键数据和政府机构相关的数据存储设备。因而如果能提供一种高安全等级的存储便携固态硬盘，提升数据存储和访问的安全性将是十分有必要的。

发明内容

为此，需要提供一种多安全级别分区的存储的技术方案，用以解决目前对于同一存储设备的数据访问时存在的安全性弱、用户体验差的问题。

为实现上述目的，本发明第一方面提供了一种多安全级别分区的便携固态硬盘的设计方法，所述方法应用于多安全级别分区的便携固态硬盘，所述便携固态硬盘包括：认证信息比对单元、用户等级存储单元、映射关系存储单元、读写区域限制单元、读写控制电路和数据存储单元；

所述映射关系存储单元中存储有用户安全等级与第一地址范围的映射关系，所述第一地址范围为用户安全等级对应的能够访问所述数据存储区中的地址范围；所述用户等级存储单元中存储有用户安全等级与认证信息的对应关系；所述数据存储单元包括多个数据存储区；

所述方法包括：

认证信息比对单元获取当前用户的认证信息，并将当前用户的认证信息与预设认证信息进行比对，若比对通过则根据所述用户等级存储单元中存储的对应关系确定当前用户的安全等级，并根据所述当前用户的安全等级、映射关系存储单元中存储的映射关系确定当前用户安全等级对应的第一地址范围；

读写区域限制单元接收数据读写指令，判断所述数据读写指令中的数据读写地址是否位于所述当前用户安全等级对应的第一地址范围内，若是则继续执行所述数据读写指令，所述读写控制电路根据所述数据读写指令中的数据读写地址对所述数据存储单元中相应数据存储区进行读写访问；否则中止执行所述数据读写指令。

进一步地，所述数据存储区包括公有存储区域和至少一个私有存储区域；所述公有存储区域被配置为所有用户安全等级均可对其进行访问；

所述映射关系包括私有存储区域与用户安全等级之间的映射关系，所述私有存储区域被配置为用户安全等级在预设安全等级以上时才可其进行访问；所述预设安全等级为映射关系中该私有存储区域对应的用户安全等级。

进一步地，所述便携固态硬盘还包括密钥产生单元和第二加解密电路；

所述方法包括：

密钥产生单元根据所述当前用户对应的安全等级生成访问密钥信息；