[发明专利]用于数据存储系统的数据加密方法，解密方法和处理方法

说明书

本发明涉及一种用于数据存储系统的数据加密方法，其包括以下步骤：将待加密的原始数据分段成非等长数据段(S1)；在每个数据段前插入一串固定长度的字符(S2)；在每个数据段的末尾插入标记字符(S3)；基于数据段的顺序和插入的字符生成对应矩阵(S4)；对所生成的对应矩阵进行加密(S5)；将所述数据段的顺序进行调整和拼接，并存储经调整的数据段和经加密的对应矩阵(S6)。本发明还涉及用于数据存储系统的数据解密方法，用于数据存储系统的数据处理方法和用于执行方法的计算机程序产品。在本发明的实施例中，通过具有较小数据量的对应矩阵的加密来代替具有较大数据量的原始数据段的加密，能够有效地降低数据加密的计算量和占用的资源。

技术领域

本发明涉及车辆领域，尤其涉及一种用于数据存储系统的数据加密方法，一种用于数据存储系统的数据解密方法，一种用于数据存储系统的数据处理方法和一种用于执行上述方法的计算机程序产品。

背景技术

在车辆领域目前可能需要采集和存储大量的数据。例如车辆的事件数据记录设备用于记录碰撞事件、有碰撞风险时车辆的相关数据。对于具备高级别驾驶辅助和/或自动驾驶功能的车辆，其还要配备有自动驾驶车辆数据记录系统用于记录所有与高级别驾驶辅助功能和/或自动驾驶功能相关的数据。自动驾驶车辆数据记录系统要记录的数据不仅包括系统发出的决策和控制类信号、车辆动力学及车身状态类信号等相关的数据，而且包括视频和/或图像数据。一般而言，对存储在车辆内的数据加密，可以一定程度上保护国家测绘信息的安全、保护个人信息、保护车辆控制的专利权等。

然而，视频和/或图像的数据量远大于系统发出的决策和控制类信号、车辆动力学及车身状态类信号等相关数据的数据量。例如，若以4Hz存储2500次的40s的系统发出的决策和控制类信号、车辆动力学及车身状态类信号等相关的数据通常不会超过100MB级别，而1次40s的视频和/或图像数据便可能达到100MB级别。同时，由于硬件和/或软件安全模块的资源有限，加密大数据量的数据会对硬件和/或软件安全模块的应用及架构造成很大的影响。例如若某汽车架构下，加密2MB的数据需要6s，那么在这6s内该硬件和/或软件安全模块可能无法同步处理别的加密需求。若记录包含视频和/或图片的每一次触发事件可能达到的100MB级别的数据量，这让即使是能够同步处理加密请求的硬件和/或软件安全模块，也会因为加密大数据量所需的时间过长，带来断电和/或汽车下电而数据还在硬件和/或软件安全模块中被处理导致未被写入的数据丢失风险和/或其他行车安全风险。

因此，如何对车辆的数据存储系统、尤其自动驾驶车辆数据记录系统的数据进行高效地加密成为目前普遍存在的技术难点。

发明内容

本发明的目的在于提供一种用于数据存储系统的数据加密方法，一种用于数据存储系统的数据解密方法，一种用于数据存储系统的数据处理方法和一种用于执行上述方法的计算机程序产品，以解决现有技术中的问题。本发明的核心构思在于：将待加密的原始数据分段成非等长数据段；在每个数据段前后分别插入字符和标记字符，其中，所述标记字符能够标记数据段的分段节点和/或方式；将分段后的数据段的原顺序分别与在数据段前插入的字符相关联，并基于分段后的数据段的原顺序和插入的字符生成对应矩阵，将生成的对应矩阵加密，并打乱分段后且插入字符和标记字符的数据段顺序，且将所述所有处理后的非等长数据段拼接为一个和/或某几个数据段。仅基于经调整的一个和/或某几个数据段不能够生成原始数据(明文)，从而通过具有较小数据量的对应矩阵的加密就能够完成数据的加密过程。在本发明的实施例中，通过对仅有较小数据量的对应矩阵的加密来代替对具有较大数据量的原始数据的加密，能够有效地降低数据加密的计算量及其占用的资源，从而不长时间和/或高带宽地占用硬件和/或软件安全模块的资源，同时能够到达数据存储系统对所存储的数据需要加密的要求。

根据本发明的第一方面，提供了一种用于数据存储系统的数据加密方法。所述数据加密方法包括以下步骤：

步骤S1：将待加密的原始数据分段成非等长数据段；

步骤S2：在每个数据段前插入一串固定长度的字符；