[发明专利]一种可控数据加解密系统及方法

说明书

本申请公开了一种可控数据加解密系统及方法，该系统包括：主机，用于发起数据读写的IO命令请求；主机接口，与主机的输出端连接，用于为IO命令请求分配唯一的命令标签；存储装置，与主机接口的输出端连接，用于根据IO命令请求与命令标签选择对应的读写通路存储或读取数据。本申请提供的可控数据加解密系统及方法将加解密的控制权上移，由主机应用程序决定IO数据是加密存储、直接存储、读取解密数据还是直接读取数据，允许不同IO数据在不同时刻能够独立改变IO数据对加解密的要求，解决了数据只能使用同样的方式进行存储和访问的问题，达到了对数据以IO为单位进行加解密行为的精确控制和随意控制的目的。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种可控数据加解密系统及方法。

背景技术

数据安全是信息存储、处理和传输过程的一项重要内容，随着信息技术的发展，信息的安全保护也越来越受到重视，加解密功能也成为电子信息系统的一种重要组成部分。

目前行业内数据加解密存储访问方案中，是否对数据进行加解密是由存储设备决定的。用户读写数据时，只能就某一用户存储空间范围内(也可以是全部范围)的数据进行加密存储，同时对这一范围内的数据要么只能以明文方式读取，要么只能以密文方式读取。且这一范围内的数据在整个使用周期内，都只能使用同样的方式(要么加密，要么不加密)进行存储和访问。

但是，对于存储设备来讲，每时每刻，同一范围内的IO可能既有加密存储，解密后读出的请求，也可能有不需要解密后读出，原数据写入的请求，而现有的存储方法和系统无法解决此类应用场景。

发明内容

本申请提供了一种可控数据加解密系统及方法，以解决目前存储设备只能使用同样的方式进行存储和访问的技术问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

第一方面，本申请实施例公开了一种可控数据加解密系统，所述系统包括：

主机，用于发起数据读写的IO命令请求；

主机接口，与所述主机的输出端连接，用于为所述IO命令请求分配唯一的命令标签；

存储装置，与所述主机接口的输出端连接，用于根据所述IO命令请求与命令标签选择对应的读写通路存储或读取数据。

可选的，所述存储装置包括：

IO控制器，与所述主机接口的输出端信号连接，用于根据所述IO命令请求配置对应的多路分配参数，并同时计算管理数据写入或读取的存储位置；

主机直接存储器存取(主机DMA)，与所述IO控制器连接，用于控制所述主机与存储装置的数据传输，并根据所述命令标签与多路分配参数控制数据读写通路的选择；

介质直接存储器存取(介质DMA)，与所述IO控制器连接，用于控制数据在存储介质与读写通路之间传输；

存储介质，与所述介质DMA连接，用于储存数据。

可选的，所述数据读写通路包括数据写入通路与数据读取通路，其中，

所述数据写入通路包括加密通路与旁路加密通路，所述数据读取通路包括解密通路与旁路解密通路。

可选的，所述存储装置还包括：

写入多路分配器，与所述主机DMA连接，用于根据所述多路分配参数分配相应的数据写入通路；

加密引擎，设置在加密通路上，与所述写入多路分配器连接，用于对选择加密通路的数据进行加密，并将加密数据传输至所述介质DMA；

读取多路分配器，与所述主机DMA连接，用于根据所述多路分配参数分配相应的数据读取通路；