CN112434351A - 一种多功能存储设备、系统及存储方法 - Google Patents

Abstract

本发明公开了一种多功能存储设备，通过将第一功能单元的分类符号设置为标准分类符号，使得第一功能单元采用标准的协议来进行数据的存储工作；通过将第二功能单元的分类符号设置为自定义分类符号，使得第二功能单元采用改进的协议来进行数据的加解密以及上传工作。通过设置标准分类符号和自定义分类符号，可以保证在第一功能单元与第二功能单元共用同一协议核心时，主机端可以对第一功能单元以及第二功能单元进行区分，而共用同一协议核心可以有效增加存储加密设备的性能利用率。本发明还公开了一种存储加密方法，同样具有上述有益效果。

Description

一种多功能存储设备、系统及存储方法

技术领域

本发明涉及数据存储加密技术领域，特别是涉及一种多功能存储设备、一种多功能存储系统以及一种多功能存储方法。

背景技术

随着信息技术不断的发展，数据存储技术变得尤为关键。目前对于不含加密模块的存储盘，要想实现数据加密后存盘，需要通过额外的加密卡去实现。对于含有加解密模块的ssd盘，加解密模块既可以作为数据加密存盘的前的一道工序模块，又可以作为对外部数据加解密并回传给外部的引擎。但是在现有技术中，附加加密卡或加密模块，会使得该加密卡或加密模块始终占用存储设备内的一部分core，即核心资源。由于在通常情况下，加密卡以及加密模块的使用并不是非常频繁，这将导致加密卡或加密模块所占用的core的利用率较低，无法有效发挥存储加密设备的性能。所以如何提供一种硬件性能利用率高的存储加密设备是本领域技术人员急需解决的问题。

发明内容

本发明的目的是提供一种多功能存储设备，其硬件性能利用率高；本发明还提供了一种多功能存储系统以及一种多功能存储方法，可以有效增加硬件性能的利用率。

为解决上述技术问题，本发明提供一种多功能存储设备，包括接口模块，协议模块，数据传输模块，加解密模块，和数据下盘模块；

所述接口模块包括第一功能单元和第二功能单元，所述第一功能单元与所述第二功能单元共用所述协议模块中同一个协议核心；所述第一功能单元的分类符号为标准分类符号，所述第二功能单元的分类符号为自定义分类符号；

所述第一功能单元用于在通过所述数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述数据下盘模块将所述目标数据进行保存；

所述第二功能单元用于在通过所述数据传输模块接收到主机端发送的第二目标数据时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置。

可选的，所述第一功能单元具体用于：

在通过所述数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述加解密模块对所述第一目标数据进行加密或解密得到对应的第二加解密数据，并通过所述协议核心控制所述数据下盘模块将所述第二加解密数据进行保存。

可选的，所述第二功能单元具体用于：

在通过所述数据传输模块接收到主机端发送的第二目标数据以及写命令时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行加密得到对应的加密数据，并通过所述数据传输模块将所述加密数据发送至所述主机端的预设位置。

可选的，所述第二功能单元具体用于：

在通过所述数据传输模块接收到主机端发送的第二目标数据以及读命令时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行解密得到对应的解密数据，并通过所述数据传输模块将所述解密数据发送至所述主机端的预设位置。

可选的，所述第一功能单元还用于：

在接收到所述主机端发送的vendor命令时，通过所述协议核心对控制所述接口模块进入ROM状态，在所述ROM状态中对所述第一功能单元和所述第二功能单元进行开卡。

本发明还提供了一种多功能存储系统，包括如上述任一项所述的多功能存储设备，以及与所述多功能存储设备通信连接的主机端。

本发明还提供了一种多功能存储方法，包括：

当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过协议模块的协议核心控制数据下盘模块将所述目标数据进行保存；所述第一功能单元的分类符号为标准分类符号；

当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置；所述第二功能单元的分类符号为自定义分类符号。

可选的，所述当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过协议模块的协议核心控制数据下盘模块将所述目标数据进行保存包括：

当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述加解密模块对所述第一目标数据进行加密或解密得到对应的第二加解密数据；

通过所述协议核心控制所述数据下盘模块将所述第二加解密数据进行保存。

可选的，所述当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置包括：

当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据以及写命令时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密得到对应的加密数据，并通过所述数据传输模块将所述加密数据发送至所述主机端的预设位置。

可选的，所述当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置包括：

当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据以及读命令时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行解密得到对应的解密数据，并通过所述数据传输模块将所述解密数据发送至所述主机端的预设位置。

本发明所提供的一种多功能存储设备，包括接口模块，协议模块，数据传输模块，加解密模块，和数据下盘模块；接口模块包括第一功能单元和第二功能单元，第一功能单元与第二功能单元共用协议模块中同一个协议核心；第一功能单元的分类符号为标准分类符号，第二功能单元的分类符号为自定义分类符号；第一功能单元用于在通过数据传输模块接收到主机端发送的第一目标数据时，通过协议核心控制数据下盘模块将目标数据进行保存；第二功能单元用于在通过数据传输模块接收到主机端发送的第二目标数据时，通过协议核心控制加解密模块对第二目标数据进行加密或解密得到对应的第一加解密数据，并通过数据传输模块将第一加解密数据发送至主机端的预设位置。

通过将第一功能单元的分类符号设置为标准分类符号，使得第一功能单元采用标准的协议来进行数据的存储工作；通过将第二功能单元的分类符号设置为自定义分类符号，使得第二功能单元采用改进的协议来进行数据的加解密以及上传工作。通过设置标准分类符号和自定义分类符号，可以保证在第一功能单元与第二功能单元共用同一协议核心时，主机端可以对第一功能单元以及第二功能单元进行区分，而共用同一协议核心可以有效增加存储加密设备的性能利用率。

本发明还提供了一种多功能存储系统以及一种多功能存储方法，同样具有上述有益效果，在此不再进行赘述。

附图说明

为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例所提供的一种多功能存储设备的结构框图；

图2为本发明实施例所提供的一种多功能存储方法的流程图。

具体实施方式

本发明的核心是提供一种多功能存储设备。在现有技术中，附加加密卡或加密模块，会使得该加密卡或加密模块始终占用存储设备内的一部分core，即核心资源。由于在通常情况下，加密卡以及加密模块的使用并不是非常频繁，这将导致加密卡或加密模块所占用的core的利用率较低，无法有效发挥存储加密设备的性能。

而

本发明所提供的一种多功能存储设备，包括接口模块，协议模块，数据传输模块，加解密模块，和数据下盘模块；接口模块包括第一功能单元和第二功能单元，第一功能单元与第二功能单元共用协议模块中同一个协议核心；第一功能单元的分类符号为标准分类符号，第二功能单元的分类符号为自定义分类符号；第一功能单元用于在通过数据传输模块接收到主机端发送的第一目标数据时，通过协议核心控制数据下盘模块将目标数据进行保存；第二功能单元用于在通过数据传输模块接收到主机端发送的第二目标数据时，通过协议核心控制加解密模块对第二目标数据进行加密或解密得到对应的第一加解密数据，并通过数据传输模块将第一加解密数据发送至主机端的预设位置。

通过将第一功能单元的分类符号设置为标准分类符号，使得第一功能单元采用标准的协议来进行数据的存储工作；通过将第二功能单元的分类符号设置为自定义分类符号，使得第二功能单元采用改进的协议来进行数据的加解密以及上传工作。通过设置标准分类符号和自定义分类符号，可以保证在第一功能单元与第二功能单元共用同一协议核心时，主机端可以对第一功能单元以及第二功能单元进行区分，而共用同一协议核心可以有效增加存储加密设备的性能利用率。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参考图1，图1为本发明实施例所提供的一种多功能存储设备的结构框图。

参见图1，在本发明实施例中，多功能存储设备包括接口模块，协议模块3，数据传输模块，加解密模块，和数据下盘模块；所述接口模块包括第一功能单元1和第二功能单元2，所述第一功能单元1与所述第二功能单元2共用所述协议模块3中同一个协议核心；所述第一功能单元1的分类符号为标准分类符号，所述第二功能单元2的分类符号为自定义分类符号；所述第一功能单元1用于在通过所述数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述数据下盘模块将所述目标数据进行保存；所述第二功能单元2用于在通过所述数据传输模块接收到主机端发送的第二目标数据时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置。

上述接口模块即存储加密设备对外提供接口的功能模块，该接口模块在本发明实施例中通常为pcie模块，即接口模块通常是通过pcie协议实现与外部的通信，并且可以在本发明实施例中划分出第一功能单元1和第二功能单元2。当然，在本发明实施例中对接口模块具体应用的协议并不做具体限定，只要能划分出不同的功能单元即可。在本发明实施例中，接口模块划分有第一功能单元1，即function1，以及第二功能单元2，即function2。

在本发明实施例中协议模块3即存储加密设备实现功能的核心模块，该协议模块3具有协议核心。具体的，该协议模块3在本发明实施例中通常为nvme模块，即应用nvme协议的模块。相应的上述核心通常为nvme核心即nvme core，在本发明实施例中第一功能单元1与第二功能单元2会共享协议核心的控制机制，且共用同一协议核心。通常情况下，nvme模块还会包括nvme传输子模块，即nvme dma，以及nvme注册表文件，即nvme Reg。通常情况下，nvme传输子模块会与nvme核心相连接，使得第一功能单元1与第二功能单元2可以共享nvme核心的控制传输机制，但涉及到的资源使用，需要有各自独立的使用空间，即上述nvme注册表文件会分别映射到第一功能单元1与第二功能单元2之中，第一功能单元1与第二功能单元2分别设置有各自的寄存器空间。需要说明的是，上述协议模块3所使用的具体协议可以根据实际情况进行替换，只要能实现上述技术效果即可，在此不做具体限定。

在本发明实施例中，第一功能单元1的分类符号为标准分类符号，即第一功能单元1的pcie header结构中class code字段为标准的分类符号，使得第一功能单元1具体采用标准的协议。而第二功能单元2的分类符号为自定义分类符号，即第二功能单元2的pcieheader结构中class code字段为自定义的分类符号，使得第二功能单元2具体采用改进的协议。相应的，主机端在应用第一功能单元1时，需要采用标准的协议，而在应用第二功能单元2时，需要采用改进的协议。

上述数据传输模块即存储加密设备中用于传输数据，例如与主机端之间通讯使用。具体的，在本发明实施例中该数据传输模块通常为DMA数据传输模块。上述加解密模块通常具有加密功能，可以实现对数据的加密，以及解密功能，可以实现对数据的解密。有关加密解密的具体算法可以参考现有技术，在此不再进行赘述。上述数据下盘模块主要用于将数据存储至磁盘中，对数据进行保存。

上述第一功能单元1具体用于在通过数据传输模块接收到主机端发送的第一目标数据时，通过协议核心控制数据下盘模块将所述目标数据进行保存。即在本发明实施例中第一功能单元1具体会作为ssd存储设备所使用，有关第一功能单元1作为ssd存储设备时存储数据的各步骤的具体流程可以参考现有技术中ssd存储设备存储数据的各步骤具体流程，在此不再进行赘述。当第一功能单元1在完成数据的读写之后，通常需要通过述数据传输模块向主机端发送完成命令。

上述第二功能单元2具体用于在通过数据传输模块接收到主机端发送的第二目标数据时，通过协议核心控制加解密模块对第二目标数据进行加密或解密得到对应的第一加解密数据，并通过数据传输模块将第一加解密数据发送至主机端的预设位置。即在本发明实施例中第二功能单元2具体会作为加密卡所使用，该第二功能单元2会将主机端发送的数据进行加密或解密，并将处理得到的数据返回给主机端的预设位置。通常情况下，该预设位置即主机端中用于存放上述第二目标数据的位置。有关加解密的具体过程可以参考现有技术，在此不再进行赘述。当第二功能单元2在完成对数据的加解密之后，通常需要通过述数据传输模块向主机端发送完成命令。而主机端通常会在接收到该完成命令时，从上述存储第一加解密数据的位置获取第一加解密数据。

本发明实施例所提供的一种多功能存储设备，包括接口模块，协议模块3，数据传输模块，加解密模块，和数据下盘模块；接口模块包括第一功能单元1和第二功能单元2，第一功能单元1与第二功能单元2共用协议模块3中同一个协议核心；第一功能单元1的分类符号为标准分类符号，第二功能单元2的分类符号为自定义分类符号；第一功能单元1用于在通过数据传输模块接收到主机端发送的第一目标数据时，通过协议核心控制数据下盘模块将目标数据进行保存；第二功能单元2用于在通过数据传输模块接收到主机端发送的第二目标数据时，通过协议核心控制加解密模块对第二目标数据进行加密或解密得到对应的第一加解密数据，并通过数据传输模块将第一加解密数据发送至主机端的预设位置。

通过将第一功能单元1的分类符号设置为标准分类符号，使得第一功能单元1采用标准的协议来进行数据的存储工作；通过将第二功能单元2的分类符号设置为自定义分类符号，使得第二功能单元2采用改进的协议来进行数据的加解密以及上传工作。通过设置标准分类符号和自定义分类符号，可以保证在第一功能单元1与第二功能单元2共用同一协议核心时，主机端可以对第一功能单元1以及第二功能单元2进行区分，而共用同一协议核心可以有效增加存储加密设备的性能利用率。

有关本发明所提供的一种多功能存储设备的具体内容将在下述发明实施例中做详细介绍。

区别于上述发明实施例，本发明实施例是在上述发明实施例的基础上，进一步的对多功能存储设备的具体功能进行限定，其余内容已在上述发明实施例中做详细介绍，在此不再进行赘述。

在本发明实施例中，所述第一功能单元1具体用于在通过所述数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述加解密模块对所述第一目标数据进行加密或解密得到对应的第二加解密数据，并通过所述协议核心控制所述数据下盘模块将所述第二加解密数据进行保存。

即在本发明实施例中，第一功能单元1与第二功能单元2可以共享加解密模块以及数据传输模块，第一功能单元1可以在收到第一目标数据时，通过协议核心控制加解密模块对第一目标数据进行加密或解密得到对应的第二加解密数据，之后第一功能单元1并不会将该第二加解密数据上传至主机端，而是会通过数据下盘模块将第二加解密数据传输至磁盘进行保存。

具体的，在本发明实施例中，第二功能单元2具体用于在通过所述数据传输模块接收到主机端发送的第二目标数据以及写命令时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行加密得到对应的加密数据，并通过所述数据传输模块将所述加密数据发送至所述主机端的预设位置。

具体的，在本发明实施例中，第二功能单元2具体可以用于在通过所述数据传输模块接收到主机端发送的第二目标数据以及读命令时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行解密得到对应的解密数据，并通过所述数据传输模块将所述解密数据发送至所述主机端的预设位置。

即在本发明实施例中，加密卡，即第二功能单元2可以使用标准的nvme协议写命令去对数据进行加密，使用标准的nvme协议读命令去对数据解密。通常情况下，在本发明实施例中该第二功能单元2可以通过vendor命令去进行密钥管理。

具体的，在本发明实施例中，所述第一功能单元1还用于在接收到所述主机端发送的vendor命令时，通过所述协议核心对控制所述接口模块进入ROM状态，在所述ROM状态中对所述第一功能单元1和所述第二功能单元2进行开卡。

即在本发明实施例中，第一功能单元1还负责实现开卡功能。由于该第一功能单元1采用标准的协议协议，主机端在安装上述改进的协议之前，可以识别该第一功能单元1。当第一功能单元1接收到主机端发送的vendor命令时，可以进入使接口模块进入ROM状态，从而在ROM状态中对对第一功能单元1和第二功能单元2进行开卡，以完成对加密卡以及ssd存储设备的量产开卡。

本发明实施例所提供的一种多功能存储设备，通过将第一功能单元1的分类符号设置为标准分类符号，使得第一功能单元1采用标准的协议来进行数据的存储工作；通过将第二功能单元2的分类符号设置为自定义分类符号，使得第二功能单元2采用改进的协议来进行数据的加解密以及上传工作。通过设置标准分类符号和自定义分类符号，可以保证在第一功能单元1与第二功能单元2共用同一协议核心时，主机端可以对第一功能单元1以及第二功能单元2进行区分，而共用同一协议核心可以有效增加存储加密设备的性能利用率。

本发明还提供了一种多功能存储系统，所述多功能存储系统包括上述任一发明实施例所提供的多功能存储设备，以及与所述多功能存储设备通信连接的主机端。有关多功能存储设备的具体内容已在上述发明实施例中做详细介绍，有关主机端的具体结构可以参考现有技术，在此不再进行赘述。上述多功能存储设备与主机端相互配合，可以实现上述多功能存储设备的各项功能，且实现下述任一发明实施例中所介绍的一种多功能存储方法。其余内容可以参照现有技术，在此不再进行展开描述。

下面对本发明实施例所提供的一种多功能存储方法进行介绍，下文描述的存储加密方法与上文描述的存储加密设备可相互对应参照。

请参考图2，图2为本发明实施例所提供的一种多功能存储方法的流程图。

参见图2，在本发明实施例中，多功能存储方法包括：

S101：当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过协议模块的协议核心控制数据下盘模块将目标数据进行保存。

在本发明实施例中，所述第一功能单元的分类符号为标准分类符号。有关实现本发明实施例所提供的方法的存储加密设备的具体结构已在上述发明实施例中做详细介绍，在此不再进行赘述。

在本步骤之前，当主机上电时，接口模块具体会初始化两套MSIX Table以及两套BAR以对应分配给function1和function2，即第一功能单元和第二功能单元。主机端在启动后进行pcie link，连接接口模块时，会对第一功能单元和第二功能单元指定各自的BDF值，后续主机端与相应的功能(function)通信时，通过上述执行的BDF值来进行指定通信。主机端在启动后，会根据BDF至加载对应标准分类符号的协议驱动，以及本发明实施例提供的对应自定义分类符号的协议驱动。在初始化协议模块时，具体会初始化两套nvme reg，分别对应function1和function2。在初始化完成后，function1和function2可处理各自的命令。

在本步骤中，第一功能单元可以将数据进行存储，起到ssd存储设备的作用。而本步骤可以具体包括：

S1011：当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述加解密模块对所述第一目标数据进行加密或解密得到对应的第二加解密数据。

S1012：通过所述协议核心控制所述数据下盘模块将所述第二加解密数据进行保存。

即本步骤可以进一步的在将数据进行加密或解密后，直接存储，与下述第二功能单元共用加密模块。有关第一功能单元可以执行的功能以在上述发明实施例中做详细介绍，在此不再进行赘述。

S102：当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据时，通过同一协议核心控制加解密模块对第二目标数据进行加密或解密得到对应的第一加解密数据，并通过数据传输模块将第一加解密数据发送至主机端的预设位置。

在本发明实施例中，所述第二功能单元的分类符号为自定义分类符号。

在本步骤中，第二功能单元可以对数据进行加解密并将数据进行上传，起到加密卡的作用。而本步骤可以具体包括：

S1021：当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据以及写命令时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密得到对应的加密数据，并通过所述数据传输模块将所述加密数据发送至所述主机端的预设位置。

S1022：当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据以及读命令时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行解密得到对应的解密数据，并通过所述数据传输模块将所述解密数据发送至所述主机端的预设位置。

即在本发明实施例中，第二功能单元可以使用标准的nvme写命令去对数据进行加密，使用标准的nvme读命令去对数据解密。有关第二功能单元可以执行的功能以在上述发明实施例中做详细介绍，在此不再进行赘述。

具体的，在本发明你实施例中，还可以包括：

当接口模块的第一功能单元通过数据传输模块接收到主机端发送的vendor命令时，通过所述协议核心对控制所述接口模块进入ROM状态，在所述ROM状态中对所述第一功能单元和所述第二功能单元进行开卡。由于在本发明实施例中第一功能单元与第二功能单元共用同一协议核心，可以在主机端未设置对应自定义分类符号的协议时，通过第一功能单元实现量产开卡。

本发明实施例所提供的一种多功能存储方法，通过将第一功能单元的分类符号设置为标准分类符号，使得第一功能单元采用标准的协议来进行数据的存储工作；通过将第二功能单元的分类符号设置为自定义分类符号，使得第二功能单元采用改进的协议来进行数据的加解密以及上传工作。通过设置标准分类符号和自定义分类符号，可以保证在第一功能单元与第二功能单元共用同一协议核心时，主机端可以对第一功能单元以及第二功能单元进行区分，而共用同一协议核心可以有效增加存储加密设备的性能利用率。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种多功能存储设备、一种多功能存储系统以及一种多功能存储方法进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (10)

1.一种多功能存储设备，其特征在于，包括接口模块，协议模块，数据传输模块，加解密模块，和数据下盘模块；

所述接口模块包括第一功能单元和第二功能单元，所述第一功能单元与所述第二功能单元共用所述协议模块中同一个协议核心；所述第一功能单元的分类符号为标准分类符号，所述第二功能单元的分类符号为自定义分类符号；

所述第一功能单元用于在通过所述数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述数据下盘模块将所述目标数据进行保存；

所述第二功能单元用于在通过所述数据传输模块接收到主机端发送的第二目标数据时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置。

2.根据权利要求1所述的设备，其特征在于，所述第一功能单元具体用于：

在通过所述数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述加解密模块对所述第一目标数据进行加密或解密得到对应的第二加解密数据，并通过所述协议核心控制所述数据下盘模块将所述第二加解密数据进行保存。

3.根据权利要求2所述的设备，其特征在于，所述第二功能单元具体用于：

在通过所述数据传输模块接收到主机端发送的第二目标数据以及写命令时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行加密得到对应的加密数据，并通过所述数据传输模块将所述加密数据发送至所述主机端的预设位置。

4.根据权利要求2所述的设备，其特征在于，所述第二功能单元具体用于：

在通过所述数据传输模块接收到主机端发送的第二目标数据以及读命令时，通过所述协议核心控制所述加解密模块对所述第二目标数据进行解密得到对应的解密数据，并通过所述数据传输模块将所述解密数据发送至所述主机端的预设位置。

5.根据权利要求1所述的设备，其特征在于，所述第一功能单元还用于：

在接收到所述主机端发送的vendor命令时，通过所述协议核心对控制所述接口模块进入ROM状态，在所述ROM状态中对所述第一功能单元和所述第二功能单元进行开卡。

6.一种多功能存储系统，其特征在于，包括如权利要求1至5任一项权利要求所述的多功能存储设备，以及与所述多功能存储设备通信连接的主机端。

7.一种多功能存储方法，其特征在于，包括：

当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过协议模块的协议核心控制数据下盘模块将所述目标数据进行保存；所述第一功能单元的分类符号为标准分类符号；

当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置；所述第二功能单元的分类符号为自定义分类符号。

8.根据权利要求7所述的方法，其特征在于，所述当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过协议模块的协议核心控制数据下盘模块将所述目标数据进行保存包括：

当接口模块的第一功能单元通过数据传输模块接收到主机端发送的第一目标数据时，通过所述协议核心控制所述加解密模块对所述第一目标数据进行加密或解密得到对应的第二加解密数据；

通过所述协议核心控制所述数据下盘模块将所述第二加解密数据进行保存。

9.根据权利要求8所述的方法，其特征在于，所述当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置包括：

当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据以及写命令时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密得到对应的加密数据，并通过所述数据传输模块将所述加密数据发送至所述主机端的预设位置。

10.根据权利要求8所述的方法，其特征在于，所述当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行加密或解密得到对应的第一加解密数据，并通过所述数据传输模块将所述第一加解密数据发送至所述主机端的预设位置包括：

当接口模块的第二功能单元通过数据传输模块接收到主机端发送的第二目标数据以及读命令时，通过同一所述协议核心控制加解密模块对所述第二目标数据进行解密得到对应的解密数据，并通过所述数据传输模块将所述解密数据发送至所述主机端的预设位置。

Images