[发明专利]一种固态盘加密方法和系统

权利要求书

1.一种固态盘加密方法，其应用在包括固态盘的用户终端中，其特征在于，该方法包括以下步骤：

(1)在用户终端上电时隐藏固态盘的加密区，并对用户显示固态盘的公开区，并将公开区设置为只读状态；其中，公开区是在固态盘初始化阶段设定的，其大小等于初始化阶段写入其中的用户身份认证程序的大小，固态盘还包括在系统初始化阶段设置的至少一个加密区，其具体数量等于使用固态盘的用户数量；

(2)将公开区中的用户身份认证程序加载到内存中，并运行该用户身份认证程序，以建立该用户身份认证程序与密钥存储设备之间的连接；

(3)接收用户的身份认证和鉴权请求，并根据该身份认证和鉴权请求确定该用户是否具有使用密钥存储设备中对应密钥的权限，如果有则进入步骤(4)，否则过程结束；

(4)通过用户身份认证程序并采用AES加密方法建立密钥存储设备与固态盘之间的安全链接；

(5)使用AES中的公钥将密钥存储设备中的对应密钥进行加密，并将加密后的密钥传送到固态盘；

(6)使用AES中的私钥将加密后的密钥解密，以得到密钥明文；

(7)隐藏固态盘的公开区，并根据密钥明文前缀与前缀对应数据块的起始逻辑地址、以及数据块大小的映射关系对用户显示与该用户对应的固态盘的加密区；

(8)重启用户终端，并使用密钥明文对用户存取固态盘的数据进行加/解密操作，其中在用户终端掉电时，密钥明文会自动丢失。

2.根据权利要求1所述的固态盘加密方法，其特征在于，用户终端是个人电脑、笔记本、或服务器。

3.根据权利要求1所述的固态盘加密方法，其特征在于，密钥存储设备是USB Key、智能卡、或密钥服务器。

4.根据权利要求1所述的固态盘加密方法，其特征在于，身份认证和鉴权请求中携带有用户的指纹、口令、视网膜信息、用户ID信息。

5.一种固态盘加密系统，其应用在包括固态盘的用户终端中，并包括：

第一模块，用于在用户终端上电时隐藏固态盘的加密区，并对用户显示固态盘的公开区，并将公开区设置为只读状态；其中，公开区是在固态盘初始化阶段设定的，其大小等于初始化阶段写入其中的用户身份认证程序的大小，固态盘还包括在系统初始化阶段设置的至少一个加密区，其具体数量等于使用固态盘的用户数量；

第二模块，用于将公开区中的用户身份认证程序加载到内存中，并运行该用户身份认证程序，以建立该用户身份认证程序与密钥存储设备之间的连接；

第三模块，用于接收用户的身份认证和鉴权请求，并根据该身份认证和鉴权请求确定该用户是否具有使用密钥存储设备中对应密钥的权限，如果有则进入第四模块，否则过程结束；

第四模块，用于通过用户身份认证程序并采用AES加密方法建立密钥存储设备与固态盘之间的安全链接；

第五模块，用于使用AES中的公钥将密钥存储设备中的对应密钥进行加密，并将加密后的密钥传送到固态盘；

第六模块，用于使用AES中的私钥将加密后的密钥解密，以得到密钥明文；

第七模块，用于隐藏固态盘的公开区，并根据密钥明文前缀与前缀对应数据块的起始逻辑地址,以及数据块大小的映射关系对用户显示与该用户对应的固态盘的加密区；

第八模块，用于重启用户终端，并使用密钥明文对用户存取固态盘的数据进行加/解密操作。其中在用户终端掉电时，密钥明文会自动丢失。

6.根据权利要求5所述的固态盘加密系统，其特征在于，用户终端是个人电脑、笔记本、或服务器。

7.根据权利要求5所述的固态盘加密系统，其特征在于，密钥存储设备是USB Key、智能卡、或密钥服务器。

8.根据权利要求5所述的固态盘加密系统，其特征在于，身份认证和鉴权请求中携带有用户的指纹、口令、视网膜信息、用户ID信息。