[发明专利]一种防止被非法窃取的数据安全存储方法和装置

说明书

本申请公开了一种防止被非法窃取的数据安全存储方法和装置，该方法包括：获取计算设备上的内部存储器中包括硬盘存储的加密数据；将加密数据写入到易失性存储器，该易失性存储器可为计算设备的外部存储器；使用存储在易失性存储器中的秘钥对在易失性存储器中对加密数据进行解密，得到解密数据；接收到读取解密数据的数据获取请求；判断数据获取请求是否合法，如果合法则根据数据获取请求发送对应的解密数据；如果非法，则发送断电命令。通过本申请解决了现有技术中将解密后的数据存储在内部存储器中可能导致的不安全的问题，提高了数据的安全性。

技术领域

本申请涉及到安全领域，具体而言，涉及一种防止被非法窃取的数据安全存储方法和装置。

背景技术

目前，数据安全是非常重要的，尤其是对于一些保密技术而言。

在现有技术中，对于数据安全一般采用加密的方式，这种处理方式忽略了一个问题：当加密数据被解密之后，这些被解密的数据仍然是存在泄漏的可能的。

例如，在计算设备中，现在均将解密后的数据放在硬盘中，当工作结束之后，该工作人员可能忘记从自己的计算设备中将已经解密的数据删除，此时，该解密数据就存在被泄漏的风险。

发明内容

本申请实施例提供了一种防止被非法窃取的数据安全存储方法和装置，以至少解决现有技术中将解密后的数据存储在硬盘中可能导致的不安全的问题。

根据本申请的一个方面，提供了一种防止被非法窃取的数据安全存储方法，包括：获取计算设备上的硬盘中存储的加密数据，其中，在所述硬盘中存储的数据均为加密数据，所述硬盘为非易失性存储器；将所述加密数据写入到易失性存储器；使用存储在所述易失性存储器中的秘钥对在所述易失性存储器中对所述加密数据进行解密，得到解密数据，其中，所述解密数据保存在所述易失性存储器中；接收到读取所述解密数据的数据获取请求；判断所述数据获取请求是否合法，如果合法则根据所述数据获取请求发送对应的解密数据；如果非法，则发送断电命令，其中，所述断电命令用于指示所述易失性存储器断电，所述易失性存储器断电后其保存的所有数据丢失。

进一步地，在使用所述秘钥对所述加密数据进行解密之前，所述方法还包括：获取所述秘钥；将获取到的所述秘钥保存在所述易失性存储器中。

进一步地，获取所述秘钥包括：在所述易失性存储器上电之后，通过虚拟局域网向秘钥服务器发送秘钥获取请求；接收通过所述虚拟局域网接收来自所述秘钥服务器的所述秘钥。

进一步地，所述非易失性存储器为计算设备的内部存储器；所述易失性存储器为外部存储器，使用时与所述计算设备连接。

根据本申请的另一个方面，还提供了一种防止被非法窃取的数据安全存储装置，包括：获取模块，用于获取计算设备上的硬盘中存储的加密数据，其中，在所述硬盘中存储的数据均为加密数据，所述硬盘为非易失性存储器；写入模块，用于将所述加密数据写入到易失性存储器；解密模块，用于使用存储在所述易失性存储器中的秘钥对在所述易失性存储器中对所述加密数据进行解密，得到解密数据，其中，所述解密数据保存在所述易失性存储器中；接收模块，用于接收到读取所述解密数据的数据获取请求；发送模块，用于判断所述数据获取请求是否合法，如果合法则根据所述数据获取请求发送对应的解密数据；命令模块，用于如果非法，则发送断电命令，其中，所述断电命令用于指示所述易失性存储器断电，所述易失性存储器断电后其保存的所有数据丢失。

进一步地，所述获取模块还用于获取所述秘钥，并将获取到的所述秘钥保存在所述易失性存储器中。

进一步地，所述获取模块用于通过如下步骤获取所述秘钥：在所述易失性存储器上电之后，通过虚拟局域网向秘钥服务器发送秘钥获取请求；接收通过所述虚拟局域网接收来自所述秘钥服务器的所述秘钥。

进一步地，所述非易失性存储器为计算设备的内部存储器；所述易失性存储器为外部存储器，使用时与所述计算设备连接。