[发明专利]数据保护方法以及基于NVMe的存储设备

权利要求书

1.一种数据保护方法，其特征在于，应用于基于NVMe的存储设备，包括：

获取目标设备上的用户数据以及元数据，所述目标设备为终端或所述存储设备，所述存储设备包括NVMe控制器以及所述终端为所述NVMe控制器创建的命名空间；

根据计算得到的循环冗余校验值、所述用户数据、所述元数据和所述命名空间的配置信息确定所述存储设备的状态机的下一位置，以及确定需要进行的保护检测和检测结果，所述保护检测包括：更新所述循环冗余校验值、守卫检测、应用标签检测和参考标签检测中的至少一种；其中，所述配置信息包括所述存储设备的大小、起使地址和读写指针；

在所述检测结果表示通过所述保护检测时，将所述用户数据和所述元数据存储在对应的所述目标设备上，当所述目标设备为所述终端时，所述对应的所述目标设备为所述存储设备；当所述目标设备为所述存储设备时，所述对应的所述目标设备为所述终端。

2.根据权利要求1所述的方法，其特征在于，所述存储设备还包括写保护架构，所述写保护架构包括第一DMA缓存、第一缓存控制组件、第一数据传输组件、第一检验组件和第一数据存储组件，所述获取目标设备上的用户数据以及元数据，包括：

通过所述第一缓存控制组件在检测到所述第一DMA缓存非空时，读取所述第一DMA缓存中的DMA命令以及与所述DMA命令相关的CMD，并对所述DMA与所述CMD进行合法性检测，在所述DMA命令与所述CMD通过合法性检测时，保存所述CMD，并向所述第一数据传输组件、所述第一检验组件以及所述第一数据存储组件发起传输请求；

在所述第一数据传输组件接收到所述传输请求后，通过所述第一数据传输组件从所述目标设备上获取所述用户数据和所述元数据，并将所述用户数据和所述元数据存储在所述第一数据传输组件的内部缓存中。

3.根据权利要求2所述的方法，其特征在于，所述根据计算得到的循环冗余校验值、所述用户数据、所述元数据和所述命名空间的配置信息确定所述存储设备的状态机的下一位置，以及确定需要进行的保护检测和检测结果，包括：

在所述第一检验组件接收到所述传输请求后，通过所述第一检验组件判断是否需要读取循环冗余校验信息；

在确定需要读取所述循环冗余校验信息时，通过所述第一检验组件读取所述循环冗余校验信息，并检测所述存储设备与所述目标设备之间的端到端检测是否使能；

在检测到所述端到端检测没有使能时，通过所述第一检验组件从所述第一数据传输组件的内部缓存中读取所述用户数据以及所述元数据，并将所述用户数据以及所述元数据存储至所述第一数据存储组件的内部缓存中；

在检测到所述端到端检测使能时，且所述状态机的当前位置处于逻辑区块地址LBA位置时，通过所述第一检验组件跳转至LBA状态，以从所述第一数据传输组件的内部缓存中读取所述用户数据以及所述元数据，并根据所述用户数据、所述元数据以及循环冗余校验信息计算所述循环冗余校验值；

通过所述第一检验组件，基于所述循环冗余校验值、所述用户数据、所述元数据，以及所述命名空间的配置信息确定所述状态机的下一位置，以确定所述状态机的下一状态；

通过所述第一检验组件，基于所述状态机的下一状态，执行所述守卫检测、所述应用标签检测和所述参考标签检测中的至少一种以及对应的检测结果，并跳转至循环冗余校验值的第一更新状态，以确定是否更新所述循环冗余校验值。

4.根据权利要求3所述的方法，其特征在于，所述存储设备还包括：加密组件，所述根据计算得到的循环冗余校验值、所述用户数据、所述元数据和所述命名空间的配置信息确定所述存储设备的状态机的下一位置，以及确定需要进行的保护检测和检测结果，还包括：

在所述检测结果表示通过所述保护检测时，通过所述第一存储组件判断是否需要通过所述加密组件对所述用户数据以及所述元数据进行加密；

如果需要进行加密，则通过所述加密组件对所述用户数据以及所述元数据基于指定算法进行加密，并将加密后的所述用户数据以及所述元数据存储在所述第一数据存储组件的内部缓存中，所述指定算法包括AES或SM4。