[发明专利]保护数据存储的机密性与完整性的方法和装置

摘要

保护数据存储的机密性与完整性的方法和装置。本发明涉及数据安全技术，其主要内容是为数据存储提供机密性与完整性保护。所采用的技术要点是：写数据时，基于唯一的时间戳，将每一被存储的数据及其完整性校验码进行加密，并将加密的结果与时间戳一起存储；读数据时，校验所存储的时间戳是否保持完整性，依赖所存储的时间戳解密所存储的数据及其完整性校验码，并通过匹配完整性校验码来判断数据的合法性。本发明所提出的方法和装置可适用于为数据存储提供机密性与完整性保护的应用场合。

主权项

1.一种保护数据存储的机密性与完整性的方法，其特征在于：写数据时，基于唯一的时间戳，加密数据及其完整性检验码，并将加密的结果与加密所使用的时间戳一起写向目标存储位置；读数据时，读出与所读数据被一起存储的时间戳，基于所读出的时间戳，解密所读出的被加密的数据及其完整性检验码，随后，重新为解密所得的数据计算完整性检验码并与解密所得的完整性检验码相比对，依据比对的结果是否一致来判断所读数据是否合法；读数据时，检验所读出的时间戳是否保持完整性，并在所读时间戳未保持完整性的情况下指示数据不合法；读数据时，用于解密被加密的数据及其完整性检验码的时间戳，是与被校验是否保持完整性的时间戳相一致的，不一致则导致数据不合法。