[发明专利]固态硬盘双协议加密方法、装置及固态硬盘加密芯片

说明书

本发明涉及固态硬盘数据加密处理技术领域，涉及一种固态硬盘双协议加密方法、装置及固态硬盘加密芯片。本发明通过对固态硬盘分别配置USB协议接口和SATA协议接口，之后分别基于USB协议接口和SATA协议接口配置加密文件区域和非加密文件区域，然后根据预先配置的加密策略对所述加密文件区域和所述非加密文件区域进行加密隔离，从而可以实现对固态硬盘的文件数据进行分区加密保护，在一块固态硬盘同时连接两台计算机设备时，这两台计算机设备在同时访问一块固态硬盘时可以进行区分数据加密，实现一台计算机设备在访问一块固态硬盘的日常数据时进行正常读取，另外一台计算机设备在访问同一块固态硬盘时单独访问加密区域的文件，扩展了使用应用场景。

技术领域

本发明涉及固态硬盘数据加密处理技术领域，具体而言，涉及一种固态硬盘双协议加密方法、装置及固态硬盘加密芯片。

背景技术

市场上的SSD固态硬盘，其硬盘上大部分都是基于一个协议，比如常见的USB/IDE/SATA/NVMe等协议，很少有双向协议。对于此，其加密效果大部分通常是针对整个硬盘进行加密，无法实现区分加密，例如无法实现一块固态硬盘同时连接两台计算机设备时，这两台计算机设备在同时访问一块固态硬盘时进行区分数据加密。如，无法实现一台计算机设备访问一块固态硬盘的日常数据时进行正常读取，而有些加密文件数据是需要保密的，另外一台计算机设备在访问同一块固态硬盘时单独访问加密区域的文件，从而造成使用场景局限性较大。

发明内容

为了至少克服现有技术中的上述不足，本发明的目的在于提供一种固态硬盘双协议加密方法、装置及固态硬盘加密芯片，通过对固态硬盘分别配置USB协议接口和SATA协议接口，之后分别基于USB协议接口和SATA协议接口配置加密文件区域和非加密文件区域，然后根据预先配置的加密策略对所述加密文件区域和所述非加密文件区域进行加密隔离，从而可以实现对固态硬盘的文件数据进行分区加密保护，在一块固态硬盘同时连接两台计算机设备时，这两台计算机设备在同时访问一块固态硬盘时可以进行区分数据加密，实现一台计算机设备在访问一块固态硬盘的日常数据时进行正常读取，另外一台计算机设备在访问同一块固态硬盘时单独访问加密区域的文件，扩展了使用应用场景。

第一方面，本发明提供一种固态硬盘双协议加密方法，应用于固态硬盘加密芯片，所述固态硬盘加密芯片与多个固态硬盘通信连接，所述方法包括：

针对每个固态硬盘，对所述固态硬盘分别配置USB协议接口和SATA协议接口，以通过所述USB协议接口与第一计算机设备进行数据交互，并通过所述SATA协议接口与第二计算机设备进行数据交互；

配置所述第一计算机设备与所述USB协议接口之间的第一数据交互通道，并配置所述第二计算机设备与SATA协议接口之间的第二数据交互通道；

将所述第一数据交互通道的交互区域配置为加密文件区域，并将所述第二数据交互通道的交互区域配置为非加密文件区域；

根据预先配置的加密策略对所述加密文件区域和所述非加密文件区域进行加密隔离，以使得仅所述第一计算机设备可访问所述加密文件区域中的加密文件，而所述第二计算机设备不能访问所述加密文件区域中的加密文件。

在第一方面的一种可能的实施方式中，根据预先配置的加密策略对所述加密文件区域和所述非加密文件区域进行加密隔离的步骤，包括：

通过预先配置的加密策略对所述加密文件区域和所述非加密文件区域进行对应的加密节点隔离操作，从隔离的加密节点数据中获取加密权限对象集合，所述加密权限对象集合包括第一加密权限对象和第二加密权限对象，所述第一加密权限对象和第二加密权限对象分别为所述加密文件区域和所述非加密文件区域对应的加密权限对象；