專(zhuān)利名稱(chēng)：安全移動(dòng)硬盤(pán)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種移動(dòng)硬盤(pán)安全裝置，具體是涉及一種安全性能更好、使用更方便的安全移動(dòng)硬盤(pán)。
背景技術(shù)：
現(xiàn)有的移動(dòng)硬盤(pán)在使用時(shí)，通過(guò)移動(dòng)硬盤(pán)標(biāo)準(zhǔn)的USB接口接入計(jì)算機(jī)的USB接口，計(jì)算機(jī)處理器即可對(duì)移動(dòng)硬盤(pán)進(jìn)行讀寫(xiě)操作，傳統(tǒng)設(shè)計(jì)中，對(duì)移動(dòng)硬盤(pán)的安全性并未作考量，任何未被授權(quán)的用戶都可讀寫(xiě)移動(dòng)硬盤(pán)中的數(shù)據(jù)?，F(xiàn)在隨著存儲(chǔ)量需求的增加，移動(dòng)硬盤(pán)和生活、工作的聯(lián)系越來(lái)越緊密，在他人對(duì)磁盤(pán)內(nèi)數(shù)據(jù)的修改或者刪除操作是惡意的情況下，通常會(huì)給移動(dòng)硬盤(pán)的所有者造成不可估量的損失。

發(fā)明內(nèi)容本發(fā)明的目的是提出一種安全性能更好、使用更方便的安全移動(dòng)硬盤(pán)。
實(shí)現(xiàn)上述目的的技術(shù)方案是一種安全移動(dòng)硬盤(pán)，包括第一接口和磁盤(pán)，用于計(jì)算機(jī)通過(guò)第一接口讀寫(xiě)磁盤(pán)上的數(shù)據(jù)。安全移動(dòng)硬盤(pán)還包括用于生成和備份識(shí)別碼的控制器及第二接口，所述生成的識(shí)別碼經(jīng)第二接口輸出，在控制器輸出識(shí)別碼的同時(shí)將所述識(shí)別碼存儲(chǔ)備份，使其當(dāng)存儲(chǔ)備份的識(shí)別碼與從第二接口輸入的數(shù)據(jù)比對(duì)通過(guò)時(shí)允許計(jì)算機(jī)讀寫(xiě)磁盤(pán)上的數(shù)據(jù)。本發(fā)明中僅有持有移動(dòng)存儲(chǔ)器密鑰的用戶才能使用移動(dòng)硬盤(pán)，提高了移動(dòng)硬盤(pán)的使用安全性。
所述安全移動(dòng)硬盤(pán)還包括用于存儲(chǔ)識(shí)別碼的移動(dòng)存儲(chǔ)器，所述移動(dòng)存儲(chǔ)器連接第二接口。所述識(shí)別碼在輸出之前被擾碼。
一種如權(quán)利要求1所述的安全移動(dòng)硬盤(pán)的加密方法，包括以下步驟通過(guò)一個(gè)控制器對(duì)首次接入的移動(dòng)存儲(chǔ)器寫(xiě)入一個(gè)識(shí)別碼，同時(shí)控制器備份該識(shí)別碼；當(dāng)計(jì)算機(jī)對(duì)移動(dòng)硬盤(pán)發(fā)出讀寫(xiě)信號(hào)時(shí)，由控制器檢測(cè)是否插入有移動(dòng)存儲(chǔ)器并讀取移動(dòng)存儲(chǔ)器中存儲(chǔ)的識(shí)別碼；若控制器中備份有與移動(dòng)存儲(chǔ)器中存儲(chǔ)的識(shí)別碼相同的識(shí)別碼，則允許計(jì)算機(jī)讀寫(xiě)移動(dòng)硬盤(pán)，否則，禁止計(jì)算機(jī)讀寫(xiě)移動(dòng)硬盤(pán)。
所述控制器對(duì)移動(dòng)存儲(chǔ)器寫(xiě)入密碼的次數(shù)等于需要控制移動(dòng)硬盤(pán)的用戶人數(shù)。所述密碼被擾碼后再寫(xiě)入移動(dòng)存儲(chǔ)器。
本發(fā)明采用上述技術(shù)方案，其有益的技術(shù)效果在于1)本發(fā)明安全移動(dòng)硬盤(pán)使用移動(dòng)存儲(chǔ)器來(lái)記錄密鑰，控制器給移動(dòng)存儲(chǔ)器寫(xiě)入密鑰，同時(shí)控制器作為計(jì)算機(jī)讀寫(xiě)磁盤(pán)的關(guān)卡，僅當(dāng)移動(dòng)存儲(chǔ)器的密鑰正確時(shí)，計(jì)算機(jī)才能對(duì)磁盤(pán)進(jìn)行數(shù)據(jù)讀寫(xiě)，大大提高了移動(dòng)硬盤(pán)的安全性。2)本發(fā)明安全移動(dòng)硬盤(pán)中，由于作為密鑰的密碼是控制器隨機(jī)分配的，分配的密碼被擾碼后再寫(xiě)入移動(dòng)存儲(chǔ)器，不容易被破譯，并且使用方便。

下面通過(guò)實(shí)施例并結(jié)合附圖，對(duì)本發(fā)明作進(jìn)一步的詳細(xì)說(shuō)明圖1是本發(fā)明安全移動(dòng)硬盤(pán)的結(jié)構(gòu)框圖。
具體實(shí)施方式一種安全移動(dòng)硬盤(pán)，結(jié)合圖1，用于控制計(jì)算機(jī)處理器10對(duì)移動(dòng)硬盤(pán)20內(nèi)磁盤(pán)40的讀寫(xiě)操作。
所述安全移動(dòng)硬盤(pán)包括第一接口32、第二接口33、連接第一接口32與第二接口33的控制器35、及存儲(chǔ)數(shù)據(jù)的磁盤(pán)40。計(jì)算機(jī)10通過(guò)第一接口32連接所述移動(dòng)硬盤(pán)20，并通過(guò)第一接口32建立與磁盤(pán)40之間的通信通道從而可讀寫(xiě)移動(dòng)硬盤(pán)20內(nèi)磁盤(pán)40的數(shù)據(jù)。所述控制器35位于第一接口32與磁盤(pán)40之間的數(shù)據(jù)傳送線路上，當(dāng)計(jì)算機(jī)10連接第一接口32時(shí)，所述計(jì)算機(jī)10寫(xiě)磁盤(pán)的信號(hào)需要通過(guò)控制器35中轉(zhuǎn)，同時(shí)，計(jì)算機(jī)10從磁盤(pán)40讀取的數(shù)據(jù)也需要經(jīng)過(guò)控制器35。所述第二接口33連接一移動(dòng)存儲(chǔ)器30，如USB移動(dòng)盤(pán)，所述移動(dòng)存儲(chǔ)器30通過(guò)第二接口33與控制器35建立數(shù)據(jù)通信通路。所述控制器35作為移動(dòng)硬盤(pán)20的中央處理器，一方面可控制計(jì)算機(jī)10讀寫(xiě)磁盤(pán)40數(shù)據(jù)，另一方面，可自行加密，保護(hù)移動(dòng)硬盤(pán)20的數(shù)據(jù)安全。在移動(dòng)硬盤(pán)20加密方面，在移動(dòng)硬盤(pán)初次使用時(shí)，所述控制器35在第二接口33探測(cè)到可用存儲(chǔ)器30時(shí)，便會(huì)自動(dòng)產(chǎn)生一組隨機(jī)的密碼，控制器35同時(shí)對(duì)密碼備份?？刂破?5產(chǎn)生的密碼通過(guò)所述第二接口33保存到所述移動(dòng)存儲(chǔ)器30內(nèi)。
為了實(shí)現(xiàn)多個(gè)授權(quán)用戶能控制使用移動(dòng)硬盤(pán)20，所述控制器35可設(shè)定對(duì)外分配密碼的次數(shù)，可單次也可多次，本實(shí)施方式中，出廠設(shè)置為兩次，其目的是保證需要控制移動(dòng)硬盤(pán)20的用戶都能被分配到一組密鑰。本發(fā)明中僅有持有移動(dòng)存儲(chǔ)器30的用戶才能使用移動(dòng)硬盤(pán)20，提高了移動(dòng)硬盤(pán)20的使用安全性。
為了防止密碼被復(fù)制或者盜用，所述控制器35分配的密碼在輸出到移動(dòng)存儲(chǔ)器30之前先被擾碼，相應(yīng)的控制器35在從移動(dòng)存儲(chǔ)器30讀取密碼后，先將擾碼的密碼解碼然后再進(jìn)行比較判斷。
所述移動(dòng)硬盤(pán)20的加密方法，具體來(lái)說(shuō)包括以下步驟(1)在移動(dòng)硬盤(pán)20初次使用時(shí)，移動(dòng)存儲(chǔ)器30通過(guò)所述第二接口33連接移動(dòng)硬盤(pán)20的控制器35，所述控制器35自動(dòng)隨機(jī)生成密碼同時(shí)將密碼備份，然后再將密碼寫(xiě)入所述移動(dòng)存儲(chǔ)器30；(2)寫(xiě)入密碼的移動(dòng)存儲(chǔ)器30以后再次連接控制器35時(shí)，所述控制器35讀取一組存儲(chǔ)器30保存的密碼，并比對(duì)移動(dòng)存儲(chǔ)器30讀取密碼與控制器35原來(lái)備份密碼，當(dāng)密碼相同時(shí)，所述控制器35允許計(jì)算機(jī)10讀寫(xiě)磁盤(pán)40數(shù)據(jù)，否則，所述控制器35禁止計(jì)算機(jī)10讀寫(xiě)磁盤(pán)40數(shù)據(jù)。
在本發(fā)明的移動(dòng)硬盤(pán)加密方法中，為了實(shí)現(xiàn)多個(gè)授權(quán)用戶能控制使用移動(dòng)硬盤(pán)20，所述控制器35可設(shè)定對(duì)外分配密碼的次數(shù)，可單次也可多次，本實(shí)施方式中，出廠設(shè)定為兩次，其目的是保證需要控制移動(dòng)硬盤(pán)20的用戶都能被分配到一組密鑰，亦即，所述控制器35對(duì)移動(dòng)存儲(chǔ)器30寫(xiě)入密碼的次數(shù)等于需要控制移動(dòng)硬盤(pán)的用戶人數(shù)。
為了防止密碼被復(fù)制或者盜用，所述控制器35分配的密碼在輸出到移動(dòng)存儲(chǔ)器30之前先被擾碼，相應(yīng)的控制器35在從移動(dòng)存儲(chǔ)器30讀取密碼后，先將擾碼的密碼解碼然后再進(jìn)行比較判斷。
權(quán)利要求
1.一種安全移動(dòng)硬盤(pán)，包括第一接口和磁盤(pán)，用于計(jì)算機(jī)通過(guò)第一接口讀寫(xiě)磁盤(pán)上的數(shù)據(jù)，其特征在于還包括用于生成和備份識(shí)別碼的控制器及第二接口，所述生成的識(shí)別碼經(jīng)第二接口輸出，在控制器輸出識(shí)別碼的同時(shí)將所述識(shí)別碼存儲(chǔ)備份，使其當(dāng)存儲(chǔ)備份的識(shí)別碼與從第二接口輸入的數(shù)據(jù)比對(duì)通過(guò)時(shí)允許計(jì)算機(jī)讀寫(xiě)磁盤(pán)上的數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的安全移動(dòng)硬盤(pán)，其特征在于包括用于存儲(chǔ)識(shí)別碼的移動(dòng)存儲(chǔ)器，所述移動(dòng)存儲(chǔ)器連接第二接口。
3.根據(jù)權(quán)利要求1所述的安全移動(dòng)硬盤(pán)，其特征在于所述識(shí)別碼在輸出之前被擾碼。
4.一種如權(quán)利要求1所述的安全移動(dòng)硬盤(pán)的加密方法，其特征在于包括以下步驟通過(guò)一個(gè)控制器對(duì)首次插入的移動(dòng)存儲(chǔ)器寫(xiě)入一個(gè)識(shí)別碼，同時(shí)控制器備份該識(shí)別碼；當(dāng)計(jì)算機(jī)對(duì)移動(dòng)硬盤(pán)發(fā)出讀寫(xiě)信號(hào)時(shí)，由控制器檢測(cè)是否插入有移動(dòng)存儲(chǔ)器并讀取移動(dòng)存儲(chǔ)器中存儲(chǔ)的識(shí)別碼；若控制器中備份有與移動(dòng)存儲(chǔ)器中存儲(chǔ)的識(shí)別碼相同的識(shí)別碼，則允許計(jì)算機(jī)讀寫(xiě)移動(dòng)硬盤(pán)，否則，禁止計(jì)算機(jī)讀寫(xiě)移動(dòng)硬盤(pán)。
5.根據(jù)權(quán)利要求4所述的安全移動(dòng)硬盤(pán)的加密方法，其特征在于所述控制器對(duì)移動(dòng)存儲(chǔ)器寫(xiě)入密碼的次數(shù)等于需要控制移動(dòng)硬盤(pán)的用戶人數(shù)。
6.根據(jù)權(quán)利要求4所述的安全移動(dòng)硬盤(pán)的加密方法，其特征在于所述密碼被擾碼后再寫(xiě)入移動(dòng)存儲(chǔ)器。
全文摘要
本發(fā)明涉及一種安全移動(dòng)硬盤(pán)，包括第一接口和磁盤(pán)，用于計(jì)算機(jī)通過(guò)第一接口讀寫(xiě)磁盤(pán)上的數(shù)據(jù)。安全移動(dòng)硬盤(pán)還包括用于生成和備份識(shí)別碼的控制器及第二接口，所述生成的識(shí)別碼經(jīng)第二接口輸出，在控制器輸出識(shí)別碼的同時(shí)將所述識(shí)別碼存儲(chǔ)備份，使其當(dāng)存儲(chǔ)備份的識(shí)別碼與從第二接口輸入的數(shù)據(jù)比對(duì)通過(guò)時(shí)允許計(jì)算機(jī)讀寫(xiě)磁盤(pán)上的數(shù)據(jù)。本發(fā)明中僅有持有移動(dòng)存儲(chǔ)器密鑰的用戶才能使用移動(dòng)硬盤(pán)，提高了移動(dòng)硬盤(pán)的使用安全性。
文檔編號(hào)G06F3/06GK101067802SQ20061015700
公開(kāi)日2007年11月7日 申請(qǐng)日期2006年11月21日 優(yōu)先權(quán)日2006年11月21日
發(fā)明者絲潤(rùn)臺(tái), 梁明生 申請(qǐng)人:深圳易拓科技有限公司