[发明专利]一种安全数据存储管理的方法、系统及安全存储管理模块

权利要求书

1.一种安全数据存储管理的方法，其特征在于，包括：

进程或设备发送存储空间申请请求至安全存储管理模块；其中，所述存储空间申请请求为所述进程或所述设备利用公钥加密后的请求；

所述安全存储管理模块利用私钥对所述存储空间申请请求进行解密，得到第一访问凭证及申请信息；其中，所述第一访问凭证为所述进程或所述设备随机生成的访问凭证；

所述安全存储管理模块随机生成第二访问凭证，并根据所述第一访问凭证及所述第二访问凭证确定存储空间的起始地址，再根据所述申请信息中申请存储空间长度信息分配存储空间；

所述安全存储管理模块使用所述第一访问凭证作为对称密码算法密钥对所述第二访问凭证进行加密得到加密信息，并将所述加密信息发送至所述进程或所述设备；

所述进程或所述设备利用所述第一访问凭证对所述加密信息进行解密得到所述第二访问凭证，并根据所述第一访问凭证及所述第二访问凭证将待存储数据存放至所述存储空间中；

其中，在所述安全存储管理模块随机生成第二访问凭证之后，根据所述申请信息中申请存储空间长度信息分配存储空间之前，还包括：

所述安全存储管理模块通过HMAC算法对所述第一访问凭证和所述第二访问凭证进行散列计算得到所述存储空间的起始地址；

判断所述存储空间是否被占用；

若是，则重新生成所述第二访问凭证，并返回执行通过HMAC算法对所述第一访问凭证和所述第二访问凭证进行散列计算得到所述存储空间的起始地址的步骤。

2.根据权利要求1所述的方法，其特征在于，在所述进程或所述设备发送存储空间申请请求至安全存储管理模块之前，还包括：

所述安全存储管理模块定期生成公私钥对；其中，所述公私钥对包括所述公钥及所述私钥；

接收所述进程或所述设备发送的身份信息；

根据所述身份信息对所述进程或所述设备进行身份验证；

若验证通过，则将所述公钥发送至所述进程或所述设备。

3.根据权利要求1所述的方法，其特征在于，所述进程或所述设备发送存储空间申请请求至安全存储管理模块，包括：

所述进程或所述设备组织生成申请信息；其中，所述申请信息包括ID、长度、数据有效期、访问控制列表、描述信息中的至少一项；

随机生成所述第一访问凭证；

获取第一时间戳，并根据所述第一访问凭证、所述申请信息及所述第一时间戳计算第一校验和；

利用所述公钥对所述第一校验和、所述第一访问凭证及所述申请信息进行加密，得到所述存储空间申请请求，并发送所述存储空间申请请求至所述安全存储管理模块。

4.根据权利要求3所述的方法，其特征在于，在所述安全存储管理模块利用私钥对所述存储空间申请请求进行解密，得到第一访问凭证及申请信息之后，还包括：

所述安全存储管理模块获取本地时间作为第二时间戳，并根据所述第一访问凭证、所述申请信息及所述第二时间戳计算第二校验和；

判断所述第一校验和与所述第二校验和是否相等；

若否，则拒绝所述存储空间申请请求。

5.根据权利要求1-4任一项所述的方法，其特征在于，将待存储数据存放至所述存储空间中，包括：

所述安全存储管理模块接收所述进程或所述设备发送的数据存储请求及加密后的所述待存储数据；其中，所述数据存储请求为所述进程或所述设备利用所述公钥加密后的请求；

利用所述私钥对所述数据存储请求进行解密，得到所述第一访问凭证、所述第二访问凭证、数据更新保护密钥、写入信息、第三校验和；

根据所述第一访问凭证及所述第二访问凭证计算所述存储空间的起始地址；

判断所述存储空间是否存在；

若是，则读取所述存储空间的申请信息，并根据所述申请信息判断所述存储空间是否符合访问条件；

若所述存储空间满足所述访问条件，则利用所述数据更新保护密钥解密加密后的所述待存储数据，并将所述待存储数据存入所述存储空间。