[发明专利]一种数据访问方法、装置、设备及存储介质

权利要求书

1.一种数据访问方法，其特征在于，包括：

加载物理系统盘中的内核模块文件，以利用所述内核模块文件中的原始系统明文数据启动物理终端的操作系统；

获取针对所述原始系统明文数据中的目标系统数据块的修改请求，并将所述修改请求中的修改数据发送至预先创建的虚拟系统盘；

通过所述虚拟系统盘对所述修改数据进行加密，并将得到的第一加密数据块保存至预先创建的第一物理存储区；

所述将得到的所述第一加密数据块保存至预先创建的第一物理存储区，包括：

确定所述第一加密数据块在所述第一物理存储区的存储位置，并将所述第一加密数据块保存至所述存储位置；

所述确定所述第一加密数据块在所述第一物理存储区的存储位置，并将所述第一加密数据块保存至所述存储位置，包括：

根据所述修改请求在所述第一物理存储区域中申请对应的目标存储块；

将所述第一加密数据块保存至所述目标存储块，并记录所述目标系统数据块的块号与所述目标存储块的块号之间的映射关系。

2.根据权利要求1所述的数据访问方法，其特征在于，还包括：

获取携带有所述目标系统数据块的块号的读取请求；

利用所述读取请求中所述目标系统数据块的块号，检索当前是否已记录有与所述目标系统数据块的块号对应的目标映射关系；

如果检索到当前已记录有所述目标映射关系，则利用所述目标映射关系和所述目标系统数据块的块号，从所述第一物理存储区中读取出位于所述目标存储块的所述第一加密数据块并发送至所述虚拟系统盘，并通过所述虚拟系统盘对所述第一加密数据块进行解密，然后将解密后数据发送至请求发起方；

如果没有检索到当前已记录有所述目标映射关系，则利用所述目标系统数据块的块号，直接从所述物理系统盘中读取出所述目标系统数据块。

3.根据权利要求1至2任一项所述的数据访问方法，其特征在于，还包括：

获取用户数据写入请求，并将所述用户数据写入请求中的写入数据发送至预先创建的虚拟加密盘；

通过所述虚拟加密盘对所述写入数据进行加密，并将得到的第二加密数据保存至预先创建的第二物理存储区。

4.根据权利要求3所述的数据访问方法，其特征在于，还包括：

获取针对所述第二加密数据的读取请求，然后将所述第二物理存储区中的所述第二加密数据发送至所述虚拟加密盘；

通过所述虚拟加密盘对所述第二加密数据进行解密，并将解密后数据发送至请求发起方。

5.根据权利要求4所述的数据访问方法，其特征在于，所述通过所述虚拟加密盘对所述写入数据进行加密，包括：

通过所述虚拟加密盘，获取密钥管理服务器发送的加密密钥，并利用所述加密密钥对所述写入数据进行加密，以得到所述第二加密数据；

相应的，所述通过所述虚拟加密盘对所述第二加密数据进行解密，包括：

通过所述虚拟加密盘，并利用本地硬件指纹信息生成解密密钥，然后利用所述解密密钥对所述第二加密数据进行解密。

6.一种数据访问装置，其特征在于，包括：

操作系统启动模块，用于加载物理系统盘中的内核模块文件，以利用所述内核模块文件中的原始系统明文数据启动物理终端的操作系统；

数据发送模块，用于获取针对所述原始系统明文数据中的目标系统数据块的修改请求，并将所述修改请求中的修改数据发送至预先创建的虚拟系统盘；

数据加密模块，用于通过所述虚拟系统盘对所述修改数据进行加密，并将得到的第一加密数据块保存至预先创建的第一物理存储区；

所述将得到的所述第一加密数据块保存至预先创建的第一物理存储区，包括：

确定所述第一加密数据块在所述第一物理存储区的存储位置，并将所述第一加密数据块保存至所述存储位置；

所述确定所述第一加密数据块在所述第一物理存储区的存储位置，并将所述第一加密数据块保存至所述存储位置，包括：

根据所述修改请求在所述第一物理存储区域中申请对应的目标存储块；

将所述第一加密数据块保存至所述目标存储块，并记录所述目标系统数据块的块号与所述目标存储块的块号之间的映射关系。