[發明專利]數據安全存儲方法及裝置

有效

• 申請號: 201210327239.0
• 申請日: 2012-09-06
• 公開（公告）號: CN103679042A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 汪家祥;楊瀟
• 申請（專利權）人: 北京中天安泰信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據安全存儲方法，包括：

步驟1、緩存指令運行環境；

步驟2、獲取棧中保存的跳轉指令的地址和參數，計算下一條即將運行的指令地址，該地址為第一地址；

步驟3、根據第一地址獲取待調度機器指令片段；其中，待調度機器指令片段的最后一條指令為第一跳轉指令；

步驟4、分析待調度的機器指令片段中的每一條指令，如果其為存儲指令，則修改所述存儲指令中的目標地址為對應的在安全存儲設備上的存儲地址；

步驟5、替換第一跳轉指令為壓棧指令，在壓棧指令中記錄第一跳轉指令的地址和操作數；

步驟6、在壓棧指令之后加入第二跳轉指令，生成具有第二地址的重組指令片段；所述第二跳轉指令指向指令重組平臺的入口地址；和

步驟7、恢復所述指令運行環境，并跳轉到第二地址繼續執行。

2.如權利要求1所述的數據安全存儲方法，在步驟4之后，還包括：

步驟4.1、更新映射位圖中所述存儲指令中的目標地址對應的位；

所述映射位圖用于表示本地存儲地址的數據是否轉儲到所述安全存儲設備。

3.如權利要求2所述的數據安全存儲方法，在步驟4.1之后，還包括：

步驟4.2、將已經更新的映射位圖同步到所述安全存儲設備，保存為第二映射位圖。

4.如權利要求3所述的數據安全存儲方法，在步驟4之前，還包括：

建立計算終端系統與所述安全存儲設備的通訊；

將所述安全存儲設備上的第二映射位圖同步到所述計算終端系統，保存為映射位圖。

5.如權利要求4所述的數據安全存儲方法，其中，如果所述將所述安全存儲設備上的第二映射位圖同步到所述計算終端系統失敗，將計算終端系統中的本地存儲空間映射到所述安全存儲設備上，并建立映射位圖和第二映射位圖。

6.如權利要求1所述的數據安全存儲方法，其中，所述的硬件指令為硬件端口I/O指令。

7.如權利要求1所述的數據安全存儲方法，其中，所述安全存儲設備為遠程存儲設備，所述遠程存儲設備被多個計算終端系統共享。

8.如權利要求1所述的數據安全存儲方法，其中，所述硬件指令來自硬件映射層。

9.如權利要求1所述的數據安全存儲方法，步驟3中，根據第一地址獲取待調度機器指令片段包括：

從第一地址開始，獲取待調度的一段機器指令，將該段機器指令進行反匯編；

檢查反匯編結果中是否包含跳轉指令，如果不包含則繼續獲取后面一段待調度的機器指令，直到匹配到跳轉指令為止，該跳轉指令為第一跳轉指令；其中，第一跳轉指令以及之前的所有指令組成待調度指令片段。

10.如權利要求9所述的數據安全存儲方法，在步驟6和步驟7之間，還包括：

將生成的重組后的匯編代碼通過匯編器生成對應的機器碼。

11.如權利要求1所述的數據安全存儲方法，在步驟2和步驟3之間，還包括：

利用所述第一地址查找地址對應表；所述地址對應表用于表示待調度的機器指令片段是否具有已保存的重組指令片段；

如果找到相應的記錄，恢復所述指令運行環境，并跳轉到紀錄中的保存地址繼續執行。

12.如權利要求11所述的數據安全存儲方法，如果在地址對應表中沒有找到相應的紀錄，在步驟6之后，還包括：

利用重組指令片段的地址與所述第一地址在地址對應表中建立一條記錄。

13.一種計算機可讀介質，所述可讀介質中存儲有計算機可執行的程序代碼，所述程序代碼用于執行權利要求1-12任一所述數據安全存儲方法的步驟。