[发明专利]一种可信存储设备的数据存取方法及装置

摘要

本发明公开了一种可信存储设备的数据存取方法，所述存储设备包括可信验证单元、加密单元、通知单元和接口单元；其中，所述加密单元和通知单元受所述可信验证单元的控制；包括：所述接口单元接收数据请求者发出的数据存取请求；所述可信验证单元验证所述数据请求者的身份；根据身份验证的结果和所述存取请求的类型控制所述加密单元对所述请求中所需的数据进行加密处理；所述通知单元将向所述存储设备的管理者发送通知信息，所述通知信息包括数据请求者的身份信息和所述请求所需的数据的存储位置信息。通过本发明可以提供了一种兼顾安全性和灵活性的存储设备及其存取方法。

主权项

1.一种可信存储设备的数据存取方法，所述存储设备包括可信验证单元、加密单元、通知单元和接口单元；其中，所述加密单元和通知单元受所述可信验证单元的控制；其特征在于：(1)、所述接口单元接收数据请求者发出的数据存取请求；(2)、所述可信验证单元验证所述数据请求者的身份；(3)、如果验证的结果为可信任时，转(5)；否则转步骤(4)；(4)、所述可信验证单元区分所述存取请求的类型，并根据存取类型确定是否控制所述加密单元对所述请求中所需的数据进行加密处理；如果需要加密处理，则将所述所需的原数据加密后的密文数据作为所述请求所需的数据，然后完成所述数据存取请求，所述通知单元将向所述存储设备的管理者发送通知信息，所述通知信息包括数据请求者的身份信息和所述请求所需的数据的存储位置信息；否则以所述请求的原数据完成所述存取请求，转(6)；(5)按照数据存取请求所需的数据要求完成所述存取请求；(6)结束。