[发明专利]用于存储设备的加密方法

权利要求书

1.一种存储设备的加密方法，包括如下步骤：

对存储设备进行分区，并对各个分区独立进行加密的步骤；

采用通用性的启动引导程序对存储设备进行启动的步骤；

采用超时模式对存储卡进行启动的步骤。

2.根据权利要求1所述的存储设备的加密方法，其特征在于所述的对存储设备进行分区，具体为采用如下规则进行分区：

R1.将存储设备的存储空间分为N个存储区，N为不小于2的自然数；

R2.在N个存储区中将n个存储区划分为管理区；当且仅当用户通过定制的数据接口才能访问所述管理区及数据；n为不大于N的自然数；

R3.若在对管理区的数据进行访问的过程中出现解密过程错误，则立即锁定存储设备的所有分区，从而保证存储设备的数据安全性。

3.根据权利要求1或2所述的存储设备的加密方法，其特征在于所述的对各个分区进行独立加密，具体为采用IO链路加密；各个分区上的数据在IO路径上进行加密。

4.根据权利要求3所述的存储设备的加密方法，其特征在于所述的加密为采用AES 256XTS算法加密。

5.根据权利要求3所述的存储设备的加密方法，其特征在于所述的采用通用性的启动引导程序对存储设备进行解锁并启动，具体为采用GRUB2启动引导程序对存储设备进行解锁并启动。

6.根据权利要求3所述的存储设备的加密方法，其特征在于所述的采用超时模式对存储卡进行启动，具体为采用如下规则进行启动：

r1.若存储设备作为主盘启动，则当主机开始读写存储卡时，在设定时间T 内必须读存储设备进行解锁操作：若超过设定时间T后主机继续解锁存储设备，则系统直接锁定存储设备，从而保证存储设备的数据安全。