CN107392061A - 一种基于修改mbr的ssd分区加密方案的实现方法 - Google Patents

Abstract

本发明公开了一种基于修改MBR的SSD分区加密方案的实现方法，本发明通过修改SSD LBA0处存储的MBR的值实现加密分区的是否可见。在SSD存在加密分区时，只允许对LBA0的读操作，禁止写操作，即MBR在加密模式下为只读的，分区属性不可更改。本发明的有益效果是：本发明的分区加密控制属于硬件层面的，比传统的操作系统层面的方案更安全更难破解；通过修改MBR的值SSD的加密分区模式，可以实现host端加密分区的动态显示，固件的读写访问权限控制，可以有效防止非法篡改MBR分区表的方式，来实现加密分区的破解。基于本方案SSD加密分区具有更高的数据安全性。

Description

一种基于修改MBR的SSD分区加密方案的实现方法

技术领域

本发明涉及一种基于修改MBR的SSD分区加密方案的实现方法。

背景技术

目前，分区加密旨在保护SSD存储设备的部分存储区域，达到对其内部存储资料的访问进行权限控制。当前的SSD分区加密方案，加密分区一直可见，容易发生采用非法篡改MBR分区表的方式来实现加密分区的破解，数据安全性不高。

发明内容

为解决以上技术上的不足，本发明提供了一种基于修改MBR的SSD分区加密方案的实现方法，可以实现加密分区动态可见，即登录后加密分区可见，登出后加密分区不可见。同时配合固件进行权限访问控制来到达安全的SSD分区加密的目的，实现更高的安全控制以及更好的用户体验。

本发明是通过以下措施实现的：

本发明的一种基于修改MBR的SSD分区加密方案的实现方法，包括以下步骤：

步骤1，host端软件每次访问SSD时，固件判断是否存在加密分区，若否，则host端软件允许访问任意LBA地址并允许进行任意的读写操作；若是，则进行步骤2；

步骤2，固件判断加密分区是否已登录，若已登录，除LBA0不允许写操作外，host端软件允许对其它任意LBA地址进行读写访问；若未登陆，则进行步骤3；其中LBA0代表MBR位于逻辑地址0处；

步骤3，对于读操作，若host端软件访问LBA0，则清除RAM中的MBR关于加密分区的数据段的值后，再将修改后的MBR的发送给host端软件；若host端软件访问的地址位于加密分区，则直接返回读错误；若host端软件访问的地址位于公开区，则允许任意访问；对于写操作，若host端软件访问的LBA地址位于公开区，则允许进行写操作，否则直接返回写错误。

本发明的有益效果是：本发明的分区加密控制属于硬件层面的，比传统的操作系统层面的方案更安全更难破解；通过修改MBR的值SSD的加密分区模式，可以实现host端加密分区的动态显示，固件的读写访问权限控制，可以有效防止非法篡改MBR分区表的方式，来实现加密分区的破解。基于本方案SSD加密分区具有更高的数据安全性。

具体实施方式

本发明的一种基于修改MBR的SSD分区加密方案的实现方法，其中主引导记录（MBR，Main Boot Record）是位于磁盘最前边的一段引导代码。它负责磁盘操作系统对磁盘进行读写时分区合法性的判别、分区引导信息的定位，它由磁盘操作系统在对硬盘进行初始化时产生的。本专利通过修改SSD LBA0（MBR位于逻辑地址0处）处存储的MBR的值实现加密分区的是否可见。在SSD存在加密分区时，只允许对LBA0的读操作，禁止写操作，即MBR在加密模式下为只读的，分区属性不可更改。加密分区未登录时，若Host访问设备时，固件从SSD中读取MBR至RAM中，并对MBR中关于加密分区的数据清零后返给host。此时host读取到的MBR信息中只有普通分区的数据无其他分区属性。加密分区未登录时，固件检测host访问的LBA地址，若该地址位于加密分区，则禁止读写。加密分区登录后，除LBA0不允许写操作外，host访问其他LBA无任何限制。包括以下步骤：

步骤1，host端软件每次访问SSD时，固件判断是否存在加密分区，若否，则host端软件允许访问任意LBA地址并允许进行任意的读写操作；若是，则进行步骤2；

步骤2，固件判断加密分区是否已登录，若已登录，除LBA0不允许写操作外，host端软件允许对其它任意LBA地址进行读写访问；若未登陆，则进行步骤3；

步骤3，对于读操作，若host端软件访问LBA0，则清除RAM中的MBR关于加密分区的数据段的值后，再将修改后的MBR的发送给host端软件；若host端软件访问的地址位于加密分区，则直接返回读错误；若host端软件访问的地址位于公开区，则允许任意访问；对于写操作，若host端软件访问的LBA地址位于公开区，则允许进行写操作，否则直接返回写错误。

以上所述仅是本专利的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本专利技术原理的前提下，还可以做出若干改进和替换，这些改进和替换也应视为本专利的保护范围。

Claims (1)

1.一种基于修改MBR的SSD分区加密方案的实现方法，其特征在于，包括以下步骤：

步骤1，host端软件每次访问SSD时，固件判断是否存在加密分区，若否，则host端软件允许访问任意LBA地址并允许进行任意的读写操作；若是，则进行步骤2；

步骤2，固件判断加密分区是否已登录，若已登录，除LBA0不允许写操作外，host端软件允许对其它任意LBA地址进行读写访问；若未登陆，则进行步骤3；其中LBA0代表MBR位于逻辑地址0处；

步骤3，对于读操作，若host端软件访问LBA0，则清除RAM中的MBR关于加密分区的数据段的值后，再将修改后的MBR的发送给host端软件；若host端软件访问的地址位于加密分区，则直接返回读错误；若host端软件访问的地址位于公开区，则允许任意访问；对于写操作，若host端软件访问的LBA地址位于公开区，则允许进行写操作，否则直接返回写错误。