閃存固態(tài)盤(pán)中采用密鑰共享機(jī)制的數(shù)據(jù)安全刪除方法.pdf

1、基于閃存介質(zhì)的固態(tài)盤(pán)比擬于磁盤(pán)具有很大的性能優(yōu)勢(shì)與開(kāi)發(fā)前景。但是，存儲(chǔ)可靠性應(yīng)對(duì)巨大挑戰(zhàn)由于存儲(chǔ)介質(zhì)的不穩(wěn)定；閃存的異地更新特性，使得固態(tài)盤(pán)中的數(shù)據(jù)不能做到在物理上被覆寫(xiě)，同時(shí)在閃存中依然保留著過(guò)期的數(shù)據(jù)頁(yè)副本，致使敏感數(shù)據(jù)不能真正在閃存介質(zhì)中被清除。
　　針對(duì)這些安全隱患，提出了一種基于密鑰共享機(jī)制的固態(tài)盤(pán)數(shù)據(jù)安全刪除方法，采用密鑰共享算法，對(duì)數(shù)據(jù)進(jìn)行編碼，利用固態(tài)盤(pán)中多個(gè)數(shù)據(jù)通道的并行性，將編碼后的數(shù)據(jù)分布到各個(gè)數(shù)據(jù)通道，其中

2、，編碼保障數(shù)據(jù)冗余，且編碼后的數(shù)據(jù)為密文，提升數(shù)據(jù)可靠性與安全性；另外，利用密鑰共享編碼的特性，對(duì)數(shù)據(jù)的安全刪除不再需要對(duì)整個(gè)數(shù)據(jù)進(jìn)行刪除，而是刪除部分?jǐn)?shù)據(jù)，破壞編碼數(shù)據(jù)的完整性。即使攻擊者獲取部分編碼數(shù)據(jù)，也不能得到明文，針對(duì)閃存特質(zhì)做到真正覆蓋，實(shí)現(xiàn)不可復(fù)原，達(dá)到數(shù)據(jù)安全刪除的效果。
　　實(shí)現(xiàn)方案解決了固態(tài)盤(pán)的不可靠存儲(chǔ)、數(shù)據(jù)無(wú)法安全的刪除以及大量覆蓋寫(xiě)影響閃存壽命等問(wèn)題。仿真實(shí)驗(yàn)表明，相比現(xiàn)有的安全刪除方法，本方案在數(shù)據(jù)寫(xiě)比