[发明专利]一种基于CDMA的固态硬盘安全控制方法及装置

说明书

本发明提出了一种基于CDMA的固态硬盘安全控制方法及装置，该方法包括：对固态硬盘存储阵列分配第一安全控制编码伪随机序列；通过所述第一安全控制编码伪随机序列对观测时间窗口内的用户安全控制字节进行扩频编码；通过计算机网络信道将观测时间窗口内的用户安全控制字节的扩频编码发送到固态硬盘系统的CDMA安全控制模块；对所述CDMA安全控制模块接收到的数据流依次进行解扩处理和积分处理；对经过积分处理后的输出信号进行安全判决，以判断是否执行固态硬盘读写操作。本发明可以有效减小计算复杂度和降低电路设计成本，克服了固态硬盘数据不易被擦除及数据碎片可能被非法用户读取的安全隐患，从而增强了固态硬盘系统安全性。

技术领域

本发明涉及网络信息安全技术领域，尤其涉及一种基于CDMA(Code DivisionMultiple Access，码分多址)的固态硬盘安全控制方法及装置。

背景技术

伴随着网络化与信息化的发展，网络空间的竞争愈演愈烈，发达国家均已开展网络靶场建设，以支撑网络空间安全技术演示验证、网络装备研制试验、大规模网络复现、网络风险评估以及攻防对抗训练。目前，国际先进水平的网络靶场能够同时支持20个大规模独立网络试验，因此对已完成的试验任务资源进行有效释放，试验结束后对非易失性存储数据进行擦除，确保重要试验数据的不被非法获得，是实现网络靶场各项功能的重要保障。

非易失性存储资源如固态硬盘，因其具有大容量、高速度、低能耗、低成本等特点，越来越多的被企业级、军方等高端用户采用。固态硬盘主要采用NAND Flash(NotAndFlash，存储型快闪记忆体)芯片为存储介质，尽管存储型快闪记忆体为介质的固态盘有诸多优势，但也存在一些制约瓶颈，一方面，读写操作的单位是按页进行的，擦除操作的最小单位是块，擦除的单位块要大于页，这导致更新块的一部分内容需要擦除整个块，使得更新写的效率低下、同时增加了擦除操作的次数。另一方面，固态硬盘有限的擦除次数，一旦超过擦除门限，存储型快闪记忆体存储单元将损坏。更为重要的是删除数据时，只是删除逻辑块地址，而实际物理页却依然保留，这使得固态硬盘中的数据很难安全清除。同时固态硬盘并不由磁性媒介组成，数据删除时，逻辑地址和实际物理页不匹配，导致ATA(AdvancedTechnology Attachment，硬盘接口)或SCSI(Small Computer System Interface，小型计算机系统接口)的驱动器扫描出错，易产生数据碎片。

发明内容

本发明要解决的技术问题是，提供一种基于CDMA的固态硬盘安全控制方法及装置，以克服固态硬盘数据不易擦除、易产生数据碎片等特点带来的安全隐患，同时又能够减少对固态硬盘的写操作和擦除操作。

本发明采用的技术方案是，所述基于CDMA的固态硬盘安全控制方法，包括：

步骤一，对固态硬盘存储阵列分配第一安全控制编码伪随机序列；

步骤二，通过所述第一安全控制编码伪随机序列对观测时间窗口内的用户安全控制字节进行扩频编码；

步骤三，通过计算机网络信道将观测时间窗口内的用户安全控制字节的扩频编码发送到固态硬盘系统的CDMA安全控制模块；

步骤四，对所述CDMA安全控制模块接收到的数据流依次进行解扩处理和积分处理；

步骤五，对经过积分处理后的输出信号进行安全判决，以判断是否执行固态硬盘读写操作。

进一步的，所述步骤一包括：通过m序列或Gold序列对固态硬盘存储阵列分配所述第一安全控制编码伪随机序列。

进一步的，在步骤二中，所述的扩频编码由所述用户安全控制字节对所述第一安全控制编码伪随机序列进行调制获得。

进一步的，在步骤四中，所述固态硬盘系统的CDMA安全控制模块接收到的数据流中包括安全控制字节扩频编码和计算机网络信道的高斯白噪声；