[发明专利]一种支持多接口的大容量高安全存储系统

权利要求书

1.一种支持多接口的大容量高安全存储系统，其特征在于，包括FLASH控制器、总线协议处理模块、电源配置调试模块、毁密模块、快速擦除模块、加密通道控制器、FIFO缓存以及FLASH存储阵列，其中：

所述FLASH控制器中集成有SDRAM、软核处理器以及固件程序存储器，FLASH控制器通过内部总线与总线协议处理模块、电源配置调试模块、SDRAM、软核处理器以及固件程序存储器通信；所述总线协议处理模块通过加密通道控制器、FIFO缓存将数据流通过FLASH控制器内部的访问通道存储至FLASH控制器；毁密模块以及快速擦除模块连接在FLASH存储阵列上。

2.根据权利要求1所述的支持多接口的大容量高安全存储系统，其特征在于，所述总线协议处理模块内部设置多种总线协议处理单元，其中总线协议包括USB协议、IDE协议、SATA协议、PMC协议、XMC协议；每一种总线协议处理单元分别通过对应的总线协议接口与外部设备交互；每一种总线协议处理单元用于根据对应的总线协议，对外部设备发送来的待存储的数据流进行解析，解析后的数据流一方面发送给内部总线，另一方面发送给所述加密通道控制器。

3.根据权利要求1所述的支持多接口的大容量高安全存储系统，其特征在于，所述加密通道控制器内置加密算法，用于对总线协议处理模块发送来的数据流进行加密处理后，存储到FIFO缓存中。

4.根据权利要求1所述的支持多接口的大容量高安全存储系统，其特征在于，所述电源配置调试模块用于实现存储系统电源供电配置功能、信息配置功能以及调试测试功能；其中，电源供电配置功能用于向系统中各部分配置电源；调试测试功能用于在开发过程中对系统中各部分电源进行调试配置；所述信息配置功能用于通过内部总线配置固件程序存储器中的数据流控制策略。

5.根据权利要求1所述的支持多接口的大容量高安全存储系统，其特征在于，所述FLASH控制器内部设置32个访问通道，每个通道最大可以支持512GB存储容量管理；每个访问通道对应于所述FLASH存储阵列中不同的存储区域。

6.根据权利要求1所述的支持多接口的大容量高安全存储系统，其特征在于，所述软核处理器用于对内部总线上的数据流进行数据类型以及数据密级分析，并根据固件程序存储器中存储的数据流控制策略，分配数据流对应的访问通道以及存储区域；所述SDRAM中存储软核处理器的运行代码。

7.根据权利要求1所述的支持多接口的大容量高安全存储系统，其特征在于，所述FLASH存储阵列按照FLASH控制器通道形成32个存储区域，每个存储区域存储容量为16GB-512GB；所述存储区域按照三级秘密数据进行划分，分别用于存储对应密级的数据；其中，一级秘密数据存储区域，采取毁钥方式实施物理烧毁；二级秘密数据存储区域，采取硬件电路快速擦除方式；三级秘密数据存储区域，采取块擦除方式。

8.根据权利要求1所述的支持多接口的大容量高安全存储系统，其特征在于，所述毁密模块实现存储系统中一级秘密数据存储区域中数据的毁密；毁密模块与外部毁钥电源系统连接；

所述快速擦除模块为物理开关，打开后擦除二级秘密数据存储区域中的存储数据。