一种存储设备的访问控制方法及系统技术方案

本申请提供了一种存储设备的访问控制方法及系统，方法包括：访问控制设备接收请求设备的数据访问请求；访问控制设备将数据访问请求对应数据的解密密钥发送至存储设备的硬件密码系统；硬件密码系统利用数据访问请求对应数据的解密密钥，对存储设备上存储的相应加密数据进行解密，得到解密后的数据，并将解密后的数据发送至访问控制设备；访问控制设备将解密后的数据发送至请求设备。在本申请中，通过以上方式实现了存储设备上数据的访问安全。

【技术实现步骤摘要】
一种存储设备的访问控制方法及系统
本申请涉及计算机领域，特别涉及一种存储设备的访问控制方法及系统。
技术介绍
存储设备上存储的数据可以包含各种类型的数据，如用户应用程序参数、个人私密数据和医疗记录、审核以及安全日志，甚至还包括用户访问应用程序所需的凭据。很明显，针对这些数据应该设置访问限制，保证它们的访问安全。但如何实现存储设备上的数据的访问安全成为问题。
技术实现思路
为解决上述技术问题，本申请实施例提供一种存储设备的访问控制方法及系统，以达到实现存储设备上数据的访问安全的目的，技术方案如下：一种存储设备的访问控制方法，包括：访问控制设备接收请求设备的数据访问请求；所述访问控制设备将所述数据访问请求对应数据的解密密钥发送至存储设备的硬件密码系统；所述硬件密码系统利用所述数据访问请求对应数据的解密密钥，对所述存储设备上存储的相应加密数据进行解密，得到解密后的数据，并将所述解密后的数据发送至所述访问控制设备，所述相应加密数据为所述硬件密码系统预先对所述数据访问请求对应数据加密后的数据；所述访问控制设备将所述解密后的数据发送至所述请求设备。优选的，所述访问控制设备接收请求设备的数据访问请求之本文档来自技高网...

【技术保护点】
一种存储设备的访问控制方法，其特征在于，包括：访问控制设备接收请求设备的数据访问请求；所述访问控制设备将所述数据访问请求对应数据的解密密钥发送至存储设备的硬件密码系统；所述硬件密码系统利用所述数据访问请求对应数据的解密密钥，对所述存储设备上存储的相应加密数据进行解密，得到解密后的数据，并将所述解密后的数据发送至所述访问控制设备，所述相应加密数据为所述硬件密码系统预先对所述数据访问请求对应数据加密后的数据；所述访问控制设备将所述解密后的数据发送至所述请求设备。

【技术特征摘要】
1.一种存储设备的访问控制方法，其特征在于，包括：访问控制设备接收请求设备的数据访问请求；所述访问控制设备将所述数据访问请求对应数据的解密密钥发送至存储设备的硬件密码系统；所述硬件密码系统利用所述数据访问请求对应数据的解密密钥，对所述存储设备上存储的相应加密数据进行解密，得到解密后的数据，并将所述解密后的数据发送至所述访问控制设备，所述相应加密数据为所述硬件密码系统预先对所述数据访问请求对应数据加密后的数据；所述访问控制设备将所述解密后的数据发送至所述请求设备。2.根据权利要求1所述的方法，其特征在于，所述访问控制设备接收请求设备的数据访问请求之后，所述访问控制设备将所述数据访问请求对应数据的解密密钥发送至存储设备的硬件密码系统之前，还包括：所述访问控制设备判断所述请求设备是否为预设实体列表内记录的设备；若是，执行所述访问控制设备将所述数据访问请求对应数据的解密密钥发送至存储设备的硬件密码系统的步骤。3.根据权利要求1所述的方法，其特征在于，所述访问控制设备接收请求设备的数据访问请求之后，还包括：所述访问控制设备利用所述数据访问请求对应数据的解密密钥与授权计算设备建立通信；所述访问控制设备发送所述数据访问请求中包含的所述请求设备信息至所述授权计算设备；所述授权计算设备利用所述请求设备信息和所述数据访问请求对应数据的解密密钥，对所述数据访问请求进行访问授权计算，得到访问授权计算结果；若所述访问授权计算结果为允许访问，所述授权计算设备发送允许访问指示至所述访问控制设备。4.根据权利要求1所述的方法，其特征在于，还包括：所述访问控制设备接收上位机发送的第一可执行指令和第二可执行指令；所述访问控制设备运行所述第一可执行指令，执行以下步骤：擦除存储在所述存储设备上的数据；所述访问控制设备运行所述第二可执行指令，执行以下步骤：擦除所述访问控制设备上存储的密码信息。5.根据权利要求1所述的方法，其特征在于，还包括：所述访问控制设备接收所述上位机发送的第三可执行指令和第四可执行指令；所述访问控制设备运行所述第三可执行指令，执行以下步骤：完成自身的更新；所述访问控制...

【专利技术属性】
技术研发人员：聂东旭，
申请(专利权)人：郑州云海信息技术有限公司，
类型：发明
国别省市：河南,41