專利名稱：基于區(qū)域認(rèn)證的智能主動防疫式u盤的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及USB存儲技術(shù)領(lǐng)域，具體涉及一種基于區(qū)域認(rèn)證的智能主動防疫式U盤。
背景技術(shù)：
U盤作為計算機(jī)的外部設(shè)備，已成為計算機(jī)系統(tǒng)中的一個不可或缺的重要組成部分，以其便攜、易用、大容量和相對安全等特點(diǎn)而得到了廣泛應(yīng)用。然而人們對這種方便的數(shù)據(jù)存儲和交換方式也存在著較大的擔(dān)心，尤其對于有數(shù)據(jù)保密要求的個人用戶和企業(yè)用戶而言，U盤設(shè)備的安全性成了該產(chǎn)品的一個重要指標(biāo)，對黨、政、機(jī)關(guān)和國家核心企業(yè)，普通U盤設(shè)備使用方便所帶來的薄弱的數(shù)據(jù)安全性更是一個致命的缺限。 一般的U盤都不具備加密的功能，任何人都可以通過操作一臺普通的PC機(jī)讀取到U盤中的內(nèi)容。而市場上所售的加密型U盤通常都依賴于主機(jī)端操作系統(tǒng)提供的加密操作界面，雖然對U盤內(nèi)的數(shù)據(jù)提供了一定的保護(hù)，但這些數(shù)據(jù)仍然是可以被任何主機(jī)進(jìn)行訪問，且主機(jī)被病毒/木馬感染后獲取用戶認(rèn)證用的口令更是輕而易舉；保密強(qiáng)度較高的加密U盤系統(tǒng)可能直接替換了標(biāo)準(zhǔn)的系統(tǒng)底層驅(qū)動，對U盤內(nèi)的數(shù)據(jù)內(nèi)容所進(jìn)行的保護(hù)同時依賴于主機(jī)端的軟件和U盤本身的固件，但U盤本身也仍然完全處在一個被動的狀態(tài)，同樣也是可以被任意“物理訪問”，在很多場合常常不能滿足特定的需求。

實(shí)用新型內(nèi)容本實(shí)用新型的目的是針對上述技術(shù)問題，提供一種基于區(qū)域認(rèn)證的智能主動防疫式U盤，該U盤具有絕對安全的保密性能。為實(shí)現(xiàn)此目的，本實(shí)用新型所設(shè)計的基于區(qū)域認(rèn)證的智能主動防疫式U盤，包括電源、帶USB接口的主控芯片以及與主控芯片連接的存儲芯片，其特征在于還包括中央處理器，所述中央處理器連接所述主控芯片，所述中央處理器包括身份認(rèn)證模塊，所述存儲芯片中包括加密分區(qū)和開放分區(qū)。所述身份認(rèn)證模塊包括身份認(rèn)證輸入裝置和與身份認(rèn)證輸入裝置連接的單片機(jī)，所述身份認(rèn)證輸入裝置包括觸摸顯示屏或顯示屏以及鍵盤、和/或指紋識別模塊，所述單片機(jī)連接主控芯片。所述電源為充電鋰離子聚合物電池，所述單片機(jī)連接時鐘模塊。本實(shí)用新型的U盤，設(shè)置了多次身份認(rèn)證過程，并且在身份認(rèn)證錯誤次數(shù)達(dá)到預(yù)先設(shè)定的次數(shù)后能對數(shù)據(jù)進(jìn)行自毀，另外U盤無法在未授權(quán)的電腦上使用，一切操作日志均被存檔記錄，數(shù)據(jù)在均被加密存儲。使用本實(shí)用新型能顯著增強(qiáng)U盤的保密性能，不知道身份認(rèn)證密碼的用戶使用后會立即觸發(fā)數(shù)據(jù)自毀程序，最大程度上保證了數(shù)據(jù)的不被竊取。

[0009]圖I為本實(shí)用新型的U盤的原理框具體實(shí)施方式
以下結(jié)合附圖和實(shí)施例對本實(shí)用新型作進(jìn)一步的詳細(xì)說明如圖I所示的基于區(qū)域認(rèn)證的智能主動防疫式U盤，包括電源、帶USB接口的主控芯片以及與主控芯片連接的存儲芯片，它還包括中央處理器，中央處理器連接主控芯片，中央處理器包括身份認(rèn)證模塊，存儲芯片中包括加密分區(qū)和開放分區(qū)。上述技術(shù)方案中，身份認(rèn)證模塊包括身份認(rèn)證輸入裝置和與身份認(rèn)證輸入裝置連接的單片機(jī)，身份認(rèn)證輸入裝置包括觸摸顯示屏或顯示屏以及鍵盤、和/或指紋識別模塊，所述單片機(jī)連接主控芯片。該指紋識別模塊采集用戶指紋特征信息，用于指紋識別。上述技術(shù)方案中，電源為充電鋰離子聚合物電池，單片機(jī)連接時鐘模塊。上述主控芯片與存儲芯片通過并行接口連接，主控芯片與單片機(jī)通過UART (Universal Asynchronous Receiver/Transmitter,通用異步接收 / 發(fā)送裝置)連接，單片機(jī)與顯示屏以及鍵盤通過SPI (Serial Peripheral Interface,串行外設(shè)接口)連接，單片機(jī)與指紋識別模塊通過GPIO接口(General Purpose Input Output,通用輸入/輸出)連接，單片機(jī)與時鐘模塊通過GPIO接口連接，上述技術(shù)方案中，U盤數(shù)據(jù)自毀是利用主控芯片向存儲芯片發(fā)送擦除命令Erase，以Block為單位擦除全部存儲芯片空間。上述技術(shù)方案中，使用者通過觸摸顯示屏或顯示屏以及鍵盤、和/或指紋識別模塊，輸入身份認(rèn)證密碼，單片機(jī)根據(jù)對輸入的身份認(rèn)證密碼進(jìn)行驗(yàn)證(即單片機(jī)負(fù)責(zé)外部用戶的身份認(rèn)證過程)。上述技術(shù)方案中，存儲芯片中設(shè)置的開放分區(qū)和保密分區(qū)，對讀/寫文件的保密程度進(jìn)行限制。如果想要使用分區(qū)內(nèi)數(shù)據(jù)，需依照各自分區(qū)設(shè)置好的身份認(rèn)證策略進(jìn)行身份認(rèn)證操作。開放區(qū)的身份認(rèn)證是將U盤插入電腦機(jī)后，通過主動身份識別認(rèn)證，用戶權(quán)限與主機(jī)環(huán)境特征等信息的校準(zhǔn)后，系統(tǒng)打開開放分區(qū)訪問和操作權(quán)限。保密分區(qū)的認(rèn)證需要進(jìn)行獨(dú)立的脫機(jī)身份認(rèn)證和電腦識別認(rèn)證后才能被用戶所打開并使用。上述技術(shù)方案中，U盤在任何應(yīng)用環(huán)境下的系統(tǒng)日志信息不可被使用者更改，不可被使用者刪除，不能被使用者正常讀取，只能被系統(tǒng)管理人員通過管理系統(tǒng)獲取。當(dāng)重新被插入運(yùn)行了管理軟件的電腦機(jī)時，該記錄會立即被上傳到管理系統(tǒng)；這樣可以幫助使用者了解是否有人企圖盜取U盤內(nèi)的數(shù)據(jù)。本說明書未作詳細(xì)描述的內(nèi)容屬于本領(lǐng)域?qū)I(yè)技術(shù)人員公知的現(xiàn)有技術(shù)。
權(quán)利要求1.一種基于區(qū)域認(rèn)證的智能主動防疫式U盤，包括電源、帶USB接口的主控芯片以及與主控芯片連接的存儲芯片，其特征在于還包括中央處理器，所述中央處理器連接所述主控芯片，所述中央處理器包括身份認(rèn)證模塊，所述身份認(rèn)證模塊包括身份認(rèn)證輸入裝置和與身份認(rèn)證輸入裝置連接的單片機(jī)，所述身份認(rèn)證輸入裝置包括觸摸顯示屏或顯示屏以及鍵盤、和/或指紋識別模塊，所述單片機(jī)連接主控芯片。
2.根據(jù)權(quán)利要求I所述的基于區(qū)域認(rèn)證的智能主動防疫式U盤，其特征在于所述電源為充電鋰離子聚合物電池，所述單片機(jī)連接時鐘模塊。
專利摘要本實(shí)用新型公開一種基于區(qū)域認(rèn)證的智能主動防疫式U盤，包括電源、帶USB接口的主控芯片以及與主控芯片連接的存儲芯片，還包括中央處理器，中央處理器連接所述主控芯片，中央處理器包括身份認(rèn)證模塊，所述存儲芯片中包括加密分區(qū)和開放分區(qū)。本實(shí)用新型的U盤，設(shè)置了多次身份認(rèn)證過程，并且在身份認(rèn)證錯誤次數(shù)達(dá)到預(yù)先設(shè)定的次數(shù)后能對數(shù)據(jù)進(jìn)行自毀，另外U盤無法在未授權(quán)的電腦上使用，一切操作日志均被存檔記錄，數(shù)據(jù)在均被加密存儲。使用本實(shí)用新型能顯著增強(qiáng)U盤的保密性能，不知道身份認(rèn)證密碼的用戶使用后會立即觸發(fā)數(shù)據(jù)自毀程序，最大程度上保證了數(shù)據(jù)的不被竊取。
文檔編號G06F12/14GK202512563SQ20112056450
公開日2012年10月31日 申請日期2011年12月29日 優(yōu)先權(quán)日2011年12月29日
發(fā)明者周剛, 宋丹, 張國霞, 駱虎 申請人:武漢市工程科學(xué)技術(shù)研究院