李　杰　李景峰　房　方

(解放军信息工程大学　河南 郑州 450004)



面向NAND闪存的数据安全删除研究

李杰李景峰房方

(解放军信息工程大学河南 郑州 450004)

摘要针对闪存的数据安全删除提出一种载体访问分层模型，讨论在各层访问并实现数据安全删除的优缺点，给出各层具有代表性的数据安全删除方法与技术。最后，提出一种基于控制器的数据安全删除方案，详细描述方案的实现流程以及各模块的主要功能。实验表明，该方法能够实现数据的安全删除。

关键词安全删除闪存文件系统控制器

RESEARCH ON SECURE DATA DELETION FOR NAND FLASH

Li JieLi JingfengFang Fang

(PLA Information Engineering University,Zhengzhou 450004,Henan,China)

AbstractAiming at secure data deletion of flash memory, in this paper we propose a hierarchical model of carrier access. We discuss the advantages and disadvantages of realising secure data deletion while accessing each layer, and give the representative methods and techniques of secure data deletion on each layer. At last, we propose a controller-based secure data deletion scheme, and expatiate on the implementation process of the scheme and the main functions of each module. Experiments show that this method can realise secure data deletion.

KeywordsSecure deletionFlash memoryFile systemsController

0引言

闪存具备ROM和RAM共同的优点，分为NOR型和NAND型，是一种掉电后信息不会丢失的非易失型存储器。NOR型闪存和NAND型闪存的区别很大，NOR型更像内存，有独立的地址线和数据线，价格较高，容量较小；NAND型更像硬盘，地址线和数据线共用，与NOR型闪存相比，其成本较低、容量较大。近来，闪存(特别是NAND型闪存)得到了快速发展，不仅容量越来越大，可靠性也在不断提高，在移动电话、数码相机、PDA多媒体消费类电子产品中得到了广泛的应用。但是，Demetrios Roubos等人在购买的一些二手电子存储设备中恢复出了大量隐私信息[1]，证明闪存的数据残留非常普遍，导致了严重的数据安全问题。为了确保数据安全，必须确保存储敏感数据的闪存得到安全删除[2,3]。

所谓数据安全删除是指通过各种技术手段，使存储载体中的数据被删除后不可恢复，且设备可用于二次利用。现在已经针对磁介质提出了多种基于覆写的安全删除方法，但由于闪存先擦除再写入的特点[4]，这些方法都受到了限制。……