一种嵌入式安全存储数据的方法及相关产品技术

技术编号:20045577 阅读:27 留言:0更新日期:2019-01-09 04:22
本公开提供一种嵌入式安全存储数据的方法及相关产品,所述方法包括如下步骤:在接收到存储的第一文件时,创建第一文件的第一镜像文件;执行初始化文件系统结构,并在该文件系统结构创建目录以及文件;将符合该文件系统结构写入第一镜像文件。本申请提供的技术方案具有成本低的优点。

【技术实现步骤摘要】
一种嵌入式安全存储数据的方法及相关产品
本专利技术涉及通信以及无人机
,具体涉及一种嵌入式安全存储数据的方法及相关产品。
技术介绍
对于一些需要数据加密的嵌入式设备,需要将一些key数据保存在系统,然而传统的保存方式,一种是保存在已有的文件系统里面,另一种保存在专门的eerom里面,这两种方式都有其缺陷,保存在现有文件系统会是key很容易被窃取,因为文件系统采用了标准的文件系统,由于标准文件系统不是数据私有系统,所以数据是不安全的,另外eerom会带来成本的上升,所以需要有一个既能保证安全又能节约成本的方法。
技术实现思路
本专利技术实施例提供了一种嵌入式安全存储数据的方方法及相关产品,可以即实现安全成本又低,所以其具有成本低的优点。第一方面,本专利技术实施例提供一种嵌入式安全存储数据的方法,所述方法包括如下步骤:在接收到存储的第一文件时,创建第一文件的第一镜像文件;执行初始化文件系统结构,并在该文件系统结构创建目录以及文件;将符合该文件系统结构写入第一镜像文件。第二方面,提供一种嵌入式系统,所述系统:创建单元,用于在接收到存储的第一文件时,创建第一文件的第一镜像文件;处理单元,用于执行初始化文件系统结构,并在该文件系统结构创建目录以及文件;将符合该文件系统结构写入第一镜像文件。第三方面,提供一种计算机可读存储介质,其存储用于电子数据交换的程序,其中,所述程序使得终端执行第一方面提供的方法。实施本专利技术实施例,具有如下有益效果:可以看出,通过本专利技术实施例设计了一个简易文件系统用来保存key值,这样由于文件系统的私密性,以及不额外增加存储芯片,仅仅在已有系统增加一个分区,使用此文件系统保存key值,实现key的读取,保存以及dump功能,满足国密认证需要。附图说明为了更清楚地说明本专利技术实施例中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本专利技术的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。图1是一种嵌入式安全存储数据的方法示意图。具体实施方式下面将结合本专利技术实施例中的附图,对本专利技术实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本专利技术一部分实施例,而不是全部的实施例。基于本专利技术中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本专利技术保护的范围。本专利技术的说明书和权利要求书及所述附图中的术语“第一”、“第二”、“第三”和“第四”等是用于区别不同对象,而不是用于描述特定顺序。此外,术语“包括”和“具有”以及它们任何变形,意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元,而是可选地还包括没有列出的步骤或单元,或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。在本文中提及“实施例”意味着,结合实施例描述的特定特征、结果或特性可以包含在本专利技术的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例,也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是,本文所描述的实施例可以与其它实施例相结合。在第一方面提供的方法中,所述文件系统结构包括:n个对象,每个对象包括:文件属性、文件名、文件从属关系、文件开始位置、文件大小。在第一方面提供的方法中,所述执行初始化文件系统结构具体包括:初始化完文件系统头信息后,开始从头信息结束为止开机,将每个文件的内容写到头信息下面的空间,并将第一文件的内容其实位置写到头信息中的文件开始位置属性,下一个文件的内容写到上一个文件内容结束为止的下一个地址,遍历所有文件并初始化结构。在第一方面提供的方法中,所述文件空间的大小为3KB。在第二方面提供的系统中,所述文件系统结构包括:n个对象,每个对象包括:文件属性、文件名、文件从属关系、文件开始位置、文件大小。在第二方面提供的系统中,所述处理单元,具体用于初始化完文件系统头信息后,开始从头信息结束为止开机,将每个文件的内容写到头信息下面的空间,并将第一文件的内容其实位置写到头信息中的文件开始位置属性,下一个文件的内容写到上一个文件内容结束为止的下一个地址,遍历所有文件并初始化结构。在第二方面提供的系统中,所述文件空间的大小为3KB。本专利技术自定义文件系统结构,根据具体应用需要设计文件目录以及文件,并初始化key值到文件系统,同时在linux系统开发文件系统读写以及dump功能,可将需要的key文件读到内存或者写入系统,同时支持将整个文件系统文件目录dump到本地系统下进行使用。参阅图1,软件设计方面:文件系统镜像制作:首先定义一个文件系统结构,此结构包括若干个对象,每个对象包含32个字节,其中每个对象通过32个自己定义了文件属性,文件名,文件从属关系,文件开始位置,文件大小等信息,我们根据需求默认定义32个文件并包含相应的文件夹。接下来根据需要写入的32个文件以及文件的从属关系初始化文件系统结构信息,次结构信息放在文件系统的头部。接下来初始化完文件系统头信息后,开始从头信息结束为止开机,将每个文件的内容写到头信息下面的空间,并将此文件的内容其实位置写到头信息中的文件其实位置属性,下一个文件的内容写到上一个文件内容结束为止的下一个地址。以此类推进行遍历并初始化结构,由于我们需要存储的文件大小不会大于2K,所以我们将文件空间的大小固定为3K,这样能保证有充足的空间给每个文件使用。最后我们将初始化好的文件结构写入到需要创建的镜像文件。文件系统的访问:文件系统的访问我们设计了三个linux命令:safe_dump、safe_read和safe_write。safe_dump命令主要实现将文件系统定义的所有62个文件按照目录结构重新提取出来,并按照目录结构生成在linux指定的文件目录。safe_read命令主要是讲需要读取的指定文件从设计的文件系统中读取出来,并创建在指定的系统目录。safe_write命令主要将需要写入的文件按照目录结构写入设计的文件系统,无论是哪个命令,都是按照镜像设计的文件结构进行初始化。此文件系统设计主要针对一些需要保存加密签证的key文件的系统,将此文件系统镜像单独烧录到指定的分区就可以使用。本专利技术实施例还提供一种计算机程序产品,所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质,所述计算机程序可操作来使计算机执行如上述方法实施例中记载的任何一种嵌入式安全存储数据的方法的部分或全部步骤。需要说明的是,对于前述的各方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本专利技术并不受所描述的动作顺序的限制,因为依据本专利技术,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于可选实施例,所涉及的动作和模块并不一定是本专利技术所必须的。在上述实施例中,对各个实施例的描述都各有侧重,某个实施例中没有详述的部分,可以参见其他实施例的相关描述。在本申请所提供的几个实施例中,应该理解到,所揭露的装置,可通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如所述单元的划分,本文档来自技高网...

【技术保护点】
1.一种嵌入式安全存储数据的方法,其特征在于,所述方法包括如下步骤:在接收到存储的第一文件时,创建第一文件的第一镜像文件;执行初始化文件系统结构,并在该文件系统结构创建目录以及文件;将符合该文件系统结构写入第一镜像文件。

【技术特征摘要】
1.一种嵌入式安全存储数据的方法,其特征在于,所述方法包括如下步骤:在接收到存储的第一文件时,创建第一文件的第一镜像文件;执行初始化文件系统结构,并在该文件系统结构创建目录以及文件;将符合该文件系统结构写入第一镜像文件。2.根据权利要求1所述的方法,其特征在于,所述文件系统结构包括:n个对象,每个对象包括:文件属性、文件名、文件从属关系、文件开始位置、文件大小。3.根据权利要求2所述的方法,其特征在于,所述执行初始化文件系统结构具体包括:初始化完文件系统头信息后,开始从头信息结束为止开机,将每个文件的内容写到头信息下面的空间,并将第一文件的内容其实位置写到头信息中的文件开始位置属性,下一个文件的内容写到上一个文件内容结束为止的下一个地址,遍历所有文件并初始化结构。4.根据权利要求3所述的方法,其特征在于,所述文件空间的大小为3KB。5.一种嵌入式系统,其特征在于,所述系统:创建单元,用于在接收到存储的第一文件时,创建第一文件的第一镜像文件;处理单元,用于执行初始化文...

【专利技术属性】
技术研发人员:倪欢
申请(专利权)人:深圳市智微智能科技开发有限公司
类型:发明
国别省市:广东,44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1