机载存储芯片的数据加密方法以及系统与流程

本发明涉及数据加密的，尤其涉及一种机载存储芯片的数据加密方法以及系统。

背景技术：

1、随着航空电子系统信息化程度的不断提升，机载存储芯片承载了大量涉及国家安全的涉密对抗数据；在复杂的电磁对抗与战场环境下，飞机存在被敌方击落、俘获或遭网络入侵导致数据失控的风险，因此，如何确保机载存储芯片中的涉密数据在紧急情况下被安全、彻底、按需地销毁，防止核心机密泄露，是当前机载信息安全领域亟待解决的核心问题。

2、现有技术往往采用粗放式销毁模式，即一旦触发销毁请求，便对存储区内的所有数据无差别执行擦除，这种方式未能将涉密数据的加密等级与当前威胁的紧急等级进行关联匹配，在实际作战场景中，无差别销毁可能导致高密级核心数据因销毁耗时过长而未能彻底清除，或者导致低密级但仍需维持任务连续性的非核心数据被误删，由于缺乏结合加密存储区特征与紧急等级参数的精准把控，影响了梯度消除策略的精准性，导致了数据自毁执行方案的有效性较低。

技术实现思路

1、本发明的目的在于克服现有技术的不足，本发明提供了一种机载存储芯片的数据加密方法以及系统。

2、本发明实施例提供了一种机载存储芯片的数据加密方法，包括：

3、获取飞机的机载存储芯片的涉密数据，根据涉密数据的解析而确定对应的加密等级标识，调用与加密等级标识对应的独立密钥域，并生成对应的加密数据流；

4、将加密数据流输入至机载存储芯片所对应的加密存储区；同时，采集数据销毁请求信号，标记该数据销毁请求信号所携带的紧急等级参数，并结合加密存储区和加密等级标识的匹配而确定对应的梯度消除策略；

5、根据梯度消除策略的识别而确定对应的销毁执行路径，标记多个关键消除节点及其销毁优先级，并结合机载存储芯片所集成的密钥管理模块的当前状态确定机载存储芯片的安全响应内容，从而生成对应的数据自毁执行方案；

6、若飞机处于坠毁迫近状态或者数据失控状态，则加载数据自毁执行方案，沿着销毁执行路径依序激活对应的硬件控制逻辑；对各个关键消除节点所对应的数据区域进行异步消除，同步触发密钥管理模块的熔断失效处理。

7、本发明实施例提供了一种机载存储芯片的数据加密系统，所述机载存储芯片的数据加密系统应用于上述的机载存储芯片的数据加密方法；所述机载存储芯片的数据加密系统包括：

8、硬件控制模块，用于获取飞机的机载存储芯片的涉密数据，根据涉密数据的解析而确定对应的加密等级标识，调用与加密等级标识对应的独立密钥域，并生成对应的加密数据流；

9、梯度消除模块，用于将加密数据流输入至机载存储芯片所对应的加密存储区；同时，采集数据销毁请求信号，标记该数据销毁请求信号所携带的紧急等级参数，并结合加密存储区和加密等级标识的匹配而确定对应的梯度消除策略；

10、数据自毁模块，用于根据梯度消除策略的识别而确定对应的销毁执行路径，标记多个关键消除节点及其销毁优先级，并结合机载存储芯片所集成的密钥管理模块的当前状态确定机载存储芯片的安全响应内容，从而生成对应的数据自毁执行方案；

11、失效模块，用于若飞机处于坠毁迫近状态或者数据失控状态，则加载数据自毁执行方案，沿着销毁执行路径依序激活对应的硬件控制逻辑；对各个关键消除节点所对应的数据区域进行异步消除，同步触发密钥管理模块的熔断失效处理。

12、与现有技术相比，本发明的有益效果是：

13、（1）获取飞机的机载存储芯片的涉密数据，根据涉密数据的解析而确定对应的加密等级标识，调用与加密等级标识对应的独立密钥域，并生成对应的加密数据流；将加密数据流输入至机载存储芯片所对应的加密存储区；同时，采集数据销毁请求信号，标记该数据销毁请求信号所携带的紧急等级参数，并结合加密存储区和加密等级标识的匹配而确定对应的梯度消除策略，引入了加密数据流，对加密存储区和紧急等级参数进一步把控，提高了梯度消除策略的精准性。

14、（2）根据梯度消除策略的识别而确定对应的销毁执行路径，标记多个关键消除节点及其销毁优先级，并结合机载存储芯片所集成的密钥管理模块的当前状态确定机载存储芯片的安全响应内容，从而生成对应的数据自毁执行方案；若飞机处于坠毁迫近状态或者数据失控状态，则加载数据自毁执行方案，沿着销毁执行路径依序激活对应的硬件控制逻辑；对各个关键消除节点所对应的数据区域进行异步消除，同步触发密钥管理模块的熔断失效处理，对机载存储芯片的安全响应内容进一步把控，充分考虑了硬件控制逻辑，提高了数据自毁执行方案的有效性。

1.一种机载存储芯片的数据加密方法，其特征在于，包括：

2.根据权利要求1所述的机载存储芯片的数据加密方法，其特征在于，所述获取飞机的机载存储芯片的涉密数据，根据涉密数据的解析而确定对应的加密等级标识，调用与加密等级标识对应的独立密钥域，并生成对应的加密数据流，包括：

3.根据权利要求2所述的机载存储芯片的数据加密方法，其特征在于，所述获取飞机的机载存储芯片的涉密数据，根据涉密数据的解析而确定对应的加密等级标识，调用与加密等级标识对应的独立密钥域，并生成对应的加密数据流，还包括：

4.根据权利要求1所述的机载存储芯片的数据加密方法，其特征在于，所述将加密数据流输入至机载存储芯片所对应的加密存储区；同时，采集数据销毁请求信号，标记该数据销毁请求信号所携带的紧急等级参数，并结合加密存储区和加密等级标识的匹配而确定对应的梯度消除策略，包括：

5.根据权利要求4所述的机载存储芯片的数据加密方法，其特征在于，所述将加密数据流输入至机载存储芯片所对应的加密存储区；同时，采集数据销毁请求信号，标记该数据销毁请求信号所携带的紧急等级参数，并结合加密存储区和加密等级标识的匹配而确定对应的梯度消除策略，还包括：

6.根据权利要求1所述的机载存储芯片的数据加密方法，其特征在于，所述根据梯度消除策略的识别而确定对应的销毁执行路径，标记多个关键消除节点及其销毁优先级，并结合机载存储芯片所集成的密钥管理模块的当前状态确定机载存储芯片的安全响应内容，从而生成对应的数据自毁执行方案，包括：

7.根据权利要求6所述的机载存储芯片的数据加密方法，其特征在于，所述根据梯度消除策略的识别而确定对应的销毁执行路径，标记多个关键消除节点及其销毁优先级，并结合机载存储芯片所集成的密钥管理模块的当前状态确定机载存储芯片的安全响应内容，从而生成对应的数据自毁执行方案，还包括：

8.根据权利要求1所述的机载存储芯片的数据加密方法，其特征在于，所述若飞机处于坠毁迫近状态或者数据失控状态，则加载数据自毁执行方案，沿着销毁执行路径依序激活对应的硬件控制逻辑；对各个关键消除节点所对应的数据区域进行异步消除，同步触发密钥管理模块的熔断失效处理，包括：

9.根据权利要求8所述的机载存储芯片的数据加密方法，其特征在于，所述若飞机处于坠毁迫近状态或者数据失控状态，则加载数据自毁执行方案，沿着销毁执行路径依序激活对应的硬件控制逻辑；对各个关键消除节点所对应的数据区域进行异步消除，同步触发密钥管理模块的熔断失效处理，还包括：

10.一种机载存储芯片的数据加密系统，其特征在于，所述机载存储芯片的数据加密系统应用于如权利要求1-9中任一项所述的机载存储芯片的数据加密方法；所述机载存储芯片的数据加密系统包括：