[发明专利]一种基于安全加密固态硬盘和BIOS芯片的安全访问控制方法

摘要

本发明公开一种基于安全加密固态硬盘和BIOS芯片的安全访问控制方法，将用户角色、安全加密硬盘、PC相结合，通过权限认证在固件层面保护固态硬盘数据，通过固态硬盘隐藏区存储的日志记录日志信息，日志信息无法被人为修改，保证了数据操作的可追溯性，可以加强对数据访问的管控；通过不直接更新BIOS引导程序而是更新固态硬盘内的BIOS升级程序来更新BIOS程序保证安全可维护，所有的敏感信息和安全控制均在固态硬盘的主控芯片固件层面，安全等级更高并且方案适于与BIOS厂商广泛合作，推广到对数据敏感性较高领域和行业。

主权项

1.一种基于安全加密固态硬盘和BIOS芯片的安全访问控制方法，其特征在于：在固态硬盘内部划分出一部分系统不可见的隐藏区，该隐藏区只能通过权限认证后、根据定制的接口进行读写访问，隐藏区包括程序存储区、日志区和数据存储区，程序存储区内存储有BIOS升级程序，日志区存储有访问日志，数据存储区存储数据；BIOS芯片访问固态硬盘时，需要进行权限认证，并且在认证身份阶段记录访问者、登录时间，访问者、登录时间存储在日志区；通过程序存储区内的BIOS升级程序升级BIOS程序，升级过程中若发生错误，运行于系统BIOS芯片上的BIOS引导程序将不会被破坏，存储在固态硬盘中的BIOS更新程序即使被破坏，可以通过再次升级的方式重新更新。