CN103383724A - 存储装置及其数据访问的权限管理方法 - Google Patents

Abstract

本发明适用于存储技术领域，提供了一种存储装置数据访问的权限管理方法，所述方法包括：设置所述存储装置的地理位置对应的数据访问权限；获取所述存储装置的地理位置；根据所述地理位置的数据访问权限访问所述储存装置。本发明还相应的提供一种实现上述方法的存储装置。借此，本发明实现了根据存储装置的位置信息对数据进行访问权限管理，保证了同一个存储装置在不同使用环境下数据的保密性和安全性，提高了单一存储装置应对不同类型场合需求的广泛适用性和灵活性。

Description

存储装置及其数据访问的权限管理方法

技术领域

本发明涉及存储技术领域，尤其涉及一种存储装置及其数据访问的权限管理方法。

背景技术

固态硬盘（Solid State Drive简称SSD）是由控制单元和存储单元（FLASH芯片）组成，简单的说就是用固态电子存储芯片阵列而制成的硬盘，固态硬盘的接口规范和定义、功能及使用方法上与普通硬盘的相同，在产品外形和尺寸上也与普通硬盘一致。其芯片的工作温度范围很宽（-40～85℃）。目前广泛应用于军事、车载、工控、视频监控、网络监控、网络终端、电力、医疗、航空、导航设备等领域。

SSD是摒弃传统磁介质，采用电子存储介质进行数据存储和读取的一种技术，其存储模块主要是具有可读、写、擦除功能的NAND Flash闪存芯片，突破了传统机械硬盘的性能瓶颈，拥有极高的存储性能。固态硬盘的全集成电路化、无任何机械运动部件的革命性设计，从根本上解决了在移动办公环境下，对于数据读写稳定性的需求。全集成电路化设计可以让固态硬盘做成任何形状。与传统硬盘相比，SSD固态电子盘具有以下优点：

第一，SSD不需要机械结构，完全的半导体化，不存在数据查找时间、延迟时间和磁盘寻道时间，数据存取速度快，读取数据的能力在230M/s以上，最高的可达1700M/s；第二，SSD全部采用闪存芯片，经久耐用，防震抗摔，即使发生与硬物碰撞，数据丢失的可能性也能够降到最小；第三，得益于无机械部件及FLASH闪存芯片，SSD没有任何噪音，功耗低；第四，质量轻，比常规1.8英寸硬盘重量轻20-30克，使得便携设备搭载多块SSD成为可能。同时因其完全半导体化，无结构限制，可根据实际情况设计成各种不同接口、形状的特殊电子硬盘；第五，工作温度范围更大，典型的硬盘驱动器只能在5到55℃范围内工作。而大多数固态硬盘可在-10～70℃工作，一些工业级的固态硬盘还可在-40～85℃，甚至更大的温度范围下工作（军工级产品温度为-55～135℃）。

基于位置的服务(Location Based Service，LBS)是通过电信移动运营商的无线电通讯网络（如GSM网、CDMA网）或外部定位方式(如GPS)获取移动终端用户的位置信息（地理坐标，或大地坐标），在GIS(Geographic InformationSystem，地理信息系统)平台的支持下，为用户提供相应服务的一种增值业务。但现有技术中的固态硬盘鲜有与LBS服务的结合，应用不够多样化。

综上可知，现有的存储装置的数据访问的权限管理方法，在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种存储装置及其数据访问的权限管理方法，可保证同一个存储装置在不同使用环境下数据的保密性和安全性，提高单一存储装置应对不同类型场合需求的广泛适用性和灵活性。

为了实现上述目的，本发明提供一种存储装置数据访问的权限管理方法，所述方法包括：

设置所述存储装置的地理位置对应的数据访问权限；

获取所述存储装置的地理位置；

根据所述地理位置的数据访问权限访问所述储存装置。

根据本发明的存储装置数据访问的权限管理方法，所述设置所述存储装置的地理位置对应的数据访问权限步骤进一步包括：

将所述存储装置划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表；

将不同的存储区域配置不同的地理位置的数据访问权限。

根据本发明的存储装置数据访问的权限管理方法，所述存储装置为固态硬盘。

根据本发明的存储装置数据访问的权限管理方法，所述将所述存储装置划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表具体为：

所述存储装置根据逻辑块地址划分为不同的存储区域，所述每个存储区域具有独立的逻辑块地址信息管理表。

根据本发明的存储装置数据访问的权限管理方法，所述将不同的存储区域配置不同的地理位置的数据访问权限步骤具体为：

将不同的存储区域关联不同的位置坐标范围；

所述获取所述存储装置的地理位置的步骤具体为：

获取所述存储装置当前的位置坐标；

所述根据所述地理位置的数据访问权限访问所述储存装置步骤具体为：

判断所述存储装置当前的位置坐标位于的坐标范围；

根据该坐标范围确定其可以访问的存储区域。

根据本发明的存储装置数据访问的权限管理方法，当所述存储装置位于未配置数据访问权限的地理位置时，不能访问所述存储装置。

本发明还提供一种存储装置，包括：

权限设置模块，用于设置所述存储装置的地理位置对应的数据访问权限；

位置获取模块，用于获取所述存储装置的地理位置；

数据访问模块，用于根据所述地理位置的数据访问权限访问所述储存装置。

根据本发明的存储装置，所述权限设置模块包括：

分区子模块，用于将所述存储装置划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表；

配置子模块，用于将不同的存储区域配置不同的地理位置的数据访问权限。

根据本发明的存储装置，所述存储装置为固态硬盘。

根据本发明的存储装置，所述分区子模块进一步用于根据逻辑块地址将所述存储装置划分为不同的存储区域，所述每个存储区域具有独立的逻辑块地址信息管理表。

本发明通过预先设置存储装置的地理位置对应的数据访问权限，使存储装置在不同的地理位置范围内时具有对存储装置数据不同的访问权限。具体访问该存储装置前，首先获取其地理位置信息，并根据该地理位置对应的访问权限对存储装置进行访问。优选的是，如果存储装置位于未设置权限的地理位置范围内，则无法访问该存储装置的数据，借此可保证同一个存储装置在不同使用环境下数据的保密性和安全性，提高单一存储装置应对不同类型场合需求的广泛适用性和灵活性。

附图说明

图1是本发明一实施例的存储装置的结构示意图；

图2是本发明另一实施例的存储装置的结构示意图；

图3是本发明一实施例的地理位置划分示意图；

图4是本发明另一实施例的地理位置划分示意图；

图5是本发明一实施例的存储装置的交互结构示意图；

图6是本发明一实施例的存储装置数据访问的权限管理方法流程图；

图7是本发明另一实施例的存储装置数据访问的权限管理方法流程图；

图8是本发明一实施例的存储装置数据访问的权限管理方法应用系统图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参见图1，本发明提供了一种存储装置，其内部预置有LBS系统及相应的网络通信系统，该存储装置100包括权限设置模块10、位置获取模块20以及数据访问模块30，其中：

权限设置模块10，用于设置所述存储装置100的地理位置对应的数据访问权限。实际应用中，用户可以定义常在的地理位置区域，比如公司、家庭等，具体的可以定义区域坐标范围，给不同的区域定义不同的数据访问权限，比如，存储装置100位于公司时，外部只能访问其第一数据区，在家庭时只能访问其第二数据区。

位置获取模块20，用于获取所述存储装置100的地理位置。该位置获取模块20可以是基于LBS系统，也可以基于GPS系统，本实施例中优先通过LBS系统实现定位。其具体可以获取存储装置100的实时的坐标信息。

数据访问模块30，用于根据所述地理位置的数据访问权限访问所述储存装置100。获取到存储装置100的地理位置信息后可以根据其预设的权限，允许外部通过该数据访问模块30访问其相关的数据。

本发明通过采用在存储装置中嵌入LBS系统，实现了对存储装置数据进行限制性访问和管理的方法，保证了同一个存储装置在不同使用环境下数据的保密性和安全性，提高了单一存储装置应对不同类型场合需求的广泛适用性和灵活性，为用户提供了很好的防盗和丢失追踪功能。

参见图2，本发明的另一实施例中，实施例中，以存储装置100为固态硬盘为例，权限设置模块10包括：

分区子模块11，用于将所述存储装置100划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表。具体的，分区子模块11可以根据逻辑块地址(LBA地址)对存储装置100进行区间划分，这些区间的LBA地址分别维护到不同的地址信息管理表中，借此使存储装置可以在不同的场合采用不同的LBA地址表，从而访问相对应的存储数据，不同的存储区域数据相互之间隔离，某一场合/时刻只能采用某一个LBA地址表访问相应的存储数据，而对其他的LBA表和存储数据不可见，保证了数据的保密性和安全性。

配置子模块12，用于将不同的存储区域配置不同的地理位置的数据访问权限。对于以上不同的存储区域的划分，用户可以通过配置子模块12根据地理位置确定不同的访问权限。具体的，参见图3和图4，用户可以定义地理位置坐标范围，存储装置100在区域1内的时具有对其第一数据区的访问权限，在区域2时具对其第二数据区的访问权限，依次类推。需要说明的是，本发明并不限定于一个位置区域对应于一个存储装置100的数据区，其可以根据不同需求进行其它各种设置，比如在一个位置区域可以访问两个以上的数据区，或是将存储装置100的某数据区设为共享数据区，在所有的已定义的位置区域都可访问等。当存储装置100位于未定义的位置区域时，比如图3和图4，则该存储装置100不能被访问，借此保证数据的安全性。

进一步的，数据访问模块30包括

判断子模块31，用于判断所述存储装置100当前的位置坐标位于的坐标范围。存储装置100通过位置获取模块20获取其自身的位置坐标后，通过判断子模块31比较判断该位置坐标位于哪个区域，比如图3或图4的区域1、区域2、区域3及未定义区域。

确定子模块32，用于根据该坐标范围确定其可以访问的存储区域。该确定子模块32根据预设的权限策略确定当前存储装置100可以访问的存储区域。

在固态硬盘的应用中，采用基于LBA地址信息表的安全权限管理方法，不以LBA地址信息表作为安全权限管理的对象和单位，分别赋予其不同的安全级别要求，只有安全权限满足规定的数据访问请求，才允许获取相应的地址表并访问相应的存储数据，不满足权限要求的数据访问则无法获得地址信息表，相应的数据访问被拒绝。

优选的是，采用基于LBS通讯系统的存储装置100，当出现数据安全问题或威胁时，例如丢失、被盗等，可以通过LBS通讯网络对这些安全信息进行处理，将这些信息以及此时的空间地址信息发送到特定的通讯地址以通知用户知晓，提高的存储装置的安全性和可追踪性。

本发明的存储装置100主要是在普通的存储装置之中加入了LBS系统和相应的功能模块，参见图5，该模块通过与主控制器的数据交互，完成用户对存储单元中数据的限制性访问和管理，主控制器系统在加电运行时采用哪一种LBA地址映射表对Flash中相应的数据进行访问，取决于LBS模块获取到的SSD位置坐标信息。

参见图6，本发明提供了一种存储装置数据访问的权限管理方法，其可通过如图1所示的存储装置100实现，该方法包括：

步骤S601，设置所述存储装置100的地理位置对应的数据访问权限。实际应用中，用户可以定义常在的地理位置区域，比如公司、家庭等，具体的可以定义区域坐标范围，给不同的区域定义不同的数据访问权限，比如，存储装置100位于公司时，外部只能访问其第一数据区，在家庭时只能访问其第二数据区。

步骤S602，获取所述存储装置100的地理位置。该位置获取模块20可以是基于LBS系统，也可以基于GPS系统，本实施例中优先通过LBS系统实现定位。其具体可以获取存储装置100的实时的坐标信息。

步骤S603，根据所述地理位置的数据访问权限访问所述储存装置100。获取到存储装置100的地理位置信息后可以根据其预设的权限，允许外部通过该数据访问模块30访问其相关的数据。

再参见图7，本发明提供了另外一种存储装置数据访问的权限管理方法，其可通过如图2所示的存储装置100实现，且本实施例中，存储装置100采用固态硬盘，该方法包括：

步骤S701，将存储装置100划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表。具体的，分区子模块11可以根据逻辑块地址(LBA地址)对存储装置100进行区间划分，这些区间的LBA地址分别维护到不同的地址信息管理表中，借此使存储装置可以在不同的场合采用不同的LBA地址表，从而访问相对应的存储数据，不同的存储区域数据相互之间隔离，某一场合/时刻只能采用某一个LBA地址表访问相应的存储数据，而对其他的LBA表和存储数据不可见，保证数据的保密性和安全性。

步骤S702，将不同的存储区域关联不同的位置坐标范围，以使存储装置100在不同的区域时配置有不同的地理位置的数据访问权限。

步骤S703，获取存储装置100当前的位置坐标。

步骤S704，判断所述存储装置当前的位置坐标位于的坐标范围。

步骤S705，根据该坐标范围确定可以访问的存储装置100的存储区域。

本发明应用于固态硬盘采用基于LBS地址坐标信息的数据安全密钥管理方法，基于LBS系统所获取的固态硬盘地理位置信息，将其作为数据访问的密钥，自动赋予其相应的安全权限，对于处于不同空间位置的固态硬盘赋予不同的安全权限级别，例如坐标地址在家的范围内，可以获得一种安全级别权限，访问相应的LBA地址表和存储数据，而位置坐标在办公区域又获得另一种安全级别权限，访问另外一个LBA地址表和相应的存储数据。当固态硬盘位于未配置数据访问权限的地理位置时，不能访问所述其数据。

本发明的另一实施例中，还是以存储装置100为固态硬盘为例，参见如图8所示的系统，其预置的LBS系统会主动获取当前固态硬盘所处的空间位置坐标，根据该坐标判断相应的安全级别，获取对应的LBA地址表，从而访问相应的存储数据。例如，如果LBS系统获取到的坐标信息位于预先定义的家庭区域，则固态硬盘会启用LBA table1作为地址映射表，可以访问对应的数据DATA1，可能包括照片、电影、游戏等娱乐信息数据；如果LBS系统获取到的坐标信息位于预先定义的办公区域，则固态硬盘会启用LBA table2作为地址映射表，访问对应的数据DATA2，可能是办公文件材料等数据。另外，如果LBS获取到的位置信息没有在用户定义的区域之内，即固态硬盘可能处于丢失、被盗或其他意外情况之下，此时用户无法获得数据的LBA地址表，即无法访问固态硬盘中存储的数据，保护了数据的安全性，同时，LBS系统会通过通讯网络将这些意外信息连同此时的地址信息发送到用户预定义的通讯地址，方便用户追踪并找回丢失的固态硬盘。

综上所述，本发明通过预先设置存储装置的地理位置对应的数据访问权限，使存储装置在不同的地理位置范围内时具有对存储装置数据不同的访问权限。具体访问该存储装置前，首先获取其地理位置信息，并根据该地理位置对应的访问权限对存储装置进行访问。优选的是，如果存储装置位于未设置权限的地理位置范围内，则无法访问该存储装置的数据，借此可保证同一个存储装置在不同使用环境下数据的保密性和安全性，提高单一存储装置应对不同类型场合需求的广泛适用性和灵活性。

当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种存储装置数据访问的权限管理方法，其特征在于，所述方法包括：

设置所述存储装置的地理位置对应的数据访问权限；

获取所述存储装置的地理位置；

根据所述地理位置的数据访问权限访问所述储存装置。

2.根据权利要求1所述的存储装置数据访问的权限管理方法，其特征在于，所述设置所述存储装置的地理位置对应的数据访问权限步骤进一步包括：

将所述存储装置划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表；

将不同的存储区域配置不同的地理位置的数据访问权限。

3.根据权利要求2所述的存储装置数据访问的权限管理方法，其特征在于，所述存储装置为固态硬盘。

4.根据权利要求3所述的存储装置数据访问的权限管理方法，其特征在于，所述将所述存储装置划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表具体为：

所述存储装置根据逻辑块地址划分为不同的存储区域，所述每个存储区域具有独立的逻辑块地址信息管理表。

5.根据权利要求2～4任一项所述的存储装置数据访问的权限管理方法，其特征在于，所述将不同的存储区域配置不同的地理位置的数据访问权限步骤具体为：

将不同的存储区域关联不同的位置坐标范围；

所述获取所述存储装置的地理位置的步骤具体为：

获取所述存储装置当前的位置坐标；

所述根据所述地理位置的数据访问权限访问所述储存装置步骤具体为：

判断所述存储装置当前的位置坐标位于的坐标范围；

根据该坐标范围确定其可以访问的存储区域。

6.根据权利要求2所述的存储装置数据访问的权限管理方法，其特征在于，当所述存储装置位于未配置数据访问权限的地理位置时，不能访问所述存储装置。

7.一种存储装置，其特征在于，包括：

权限设置模块，用于设置所述存储装置的地理位置对应的数据访问权限；

位置获取模块，用于获取所述存储装置的地理位置；

数据访问模块，用于根据所述地理位置的数据访问权限访问所述储存装置。

8.根据权利要求7所述的存储装置，其特征在于，所述权限设置模块包括：

分区子模块，用于将所述存储装置划分为不同的存储区域，每个所述存储区域具有独立的地址信息管理表；

配置子模块，用于将不同的存储区域配置不同的地理位置的数据访问权限。

9.根据权利要求8所述的存储装置，其特征在于，所述存储装置为固态硬盘。

10.根据权利要求9所述的存储装置，其特征在于，所述分区子模块进一步用于根据逻辑块地址将所述存储装置划分为不同的存储区域，所述每个存储区域具有独立的逻辑块地址信息管理表。

Images