具有數(shù)據(jù)保護功能的usb接口存取設(shè)備及其工作方法
【專利摘要】本發(fā)明公開了一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，包括USB存儲設(shè)備和具有加密認證功能的數(shù)據(jù)讀取設(shè)備；所述數(shù)據(jù)讀取設(shè)備套裝在所述USB存儲設(shè)備上，然后接入主機。本發(fā)明還公開了具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法。本發(fā)明中通過增加設(shè)置了具有加密認證功能的數(shù)據(jù)讀取設(shè)備既滿足了USB存儲設(shè)備方便即插即用的需求，又滿足了對敏感數(shù)據(jù)加密存取，防止意外泄露的需求。
【專利說明】
具有數(shù)據(jù)保護功能的USB接口存取設(shè)備及其工作方法
技術(shù)領(lǐng)域
[0001]本發(fā)明公開了一種USB存儲設(shè)備，具體是一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，同時還公開了該USB接口存取設(shè)備的工作方法。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)化、數(shù)字化的迅速增長與普及，人們?nèi)粘Ｉ钪械臄?shù)據(jù)資料交換、數(shù)據(jù)備份頻率顯著增多，這些都推動移動存儲產(chǎn)業(yè)的高速發(fā)展。USB移動存儲設(shè)備已逐漸成為必備的信息數(shù)碼裝備，很多用戶習(xí)慣利用移動存儲設(shè)備對一些重要的數(shù)據(jù)或個人資料進行備份或存儲。因此存儲設(shè)備數(shù)據(jù)存儲的安全性至關(guān)重要。
[0003]目前提高USB存儲設(shè)備安全性的方法，主要還是通過對移動存儲設(shè)備設(shè)置密碼等來實現(xiàn)，這些方式都存在很大的局限性，如用戶遺忘密碼、或密碼遭竊、或移動存儲設(shè)備丟失后遭到惡意拆卸，以上種種可能性，存儲有重要數(shù)據(jù)的USB接口存儲設(shè)備一旦丟失，往往造成數(shù)據(jù)泄露。另外，現(xiàn)有的USB存儲設(shè)備為了實現(xiàn)數(shù)據(jù)保護功能，需要在接入主機上安裝相應(yīng)的硬件驅(qū)動程序和/或必要的配套配置管理軟件，由于主機的硬件設(shè)備的差異，給硬件驅(qū)動程序的適配、更新以及避免與其他USB設(shè)備的驅(qū)動沖突帶來的挑戰(zhàn)；另一方面主機操作系統(tǒng)的差異也給配套配置管理軟件的適配、更新帶來的難度。

【發(fā)明內(nèi)容】

[0004]發(fā)明目的:為了解決上述問題，本發(fā)明的公開了一種具有加密認證功能的數(shù)據(jù)讀取設(shè)備的具有數(shù)據(jù)保護功能的USB接口存取設(shè)備。
[0005]技術(shù)方案:本發(fā)明的公開的一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，包括USB存儲設(shè)備和具有加密認證功能的數(shù)據(jù)讀取設(shè)備;所述數(shù)據(jù)讀取設(shè)備套裝在所述USB存儲設(shè)備上，然后接入主機。本發(fā)明中通過增加了具有加密認證功能的數(shù)據(jù)讀取設(shè)備來實現(xiàn)對數(shù)據(jù)的加密，通過外置硬件的方式來進行加密，加密可靠性高。本發(fā)明中USB接口存取設(shè)備與系統(tǒng)主機免驅(qū)動連接，解決了在主機上安裝相應(yīng)的硬件驅(qū)動程序和/或必要的配套配置管理軟件可能帶來的驅(qū)動沖突和/或驅(qū)動程序適配、更新和/或配套配置管理軟件適配、更新的復(fù)雜性和不確定性。
[0006]本發(fā)明中所述USB存儲設(shè)備包括:保密存儲區(qū)和主加密認證校驗單元;所述數(shù)據(jù)讀取設(shè)備包括從加密認證校驗單元;所述主加密認證校驗單元對從加密認證校驗單元進行認證校驗，認證校驗通過開放保密存儲區(qū)的讀取權(quán)限；認證校驗不通過，保密存儲區(qū)拒絕訪問。
[0007]本發(fā)明中所述數(shù)據(jù)讀取設(shè)備包括可以公開讀取無需驗證的公共存儲區(qū)。本發(fā)明中在所述USB存儲設(shè)備中設(shè)置公共存儲區(qū)，方便了日常的使用，在存取普通的文件時，具有公共存儲區(qū)的所述數(shù)據(jù)讀取設(shè)備作為常用的USB移動存儲設(shè)備使用，即插即存，使用方便。
[0008]本發(fā)明還公開了一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法，所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備與設(shè)有USB主機接口的主機連接，主機對USB接口存取設(shè)備進行讀?。?br> 所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備包括:包括USB存儲設(shè)備和數(shù)據(jù)讀取設(shè)備；所述USB存儲設(shè)備包括:保密存儲區(qū)、公共存儲區(qū)和主加密認證校驗單元;所述數(shù)據(jù)讀取設(shè)備包括從加密認證校驗單元；
所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法具體步驟如下:
(A)將所述USB存儲設(shè)備通過所述數(shù)據(jù)讀取設(shè)備連接到主機上
(B)主機對USB接口存取設(shè)備進行連接檢測;確定連接后，放所述USB存儲設(shè)備上的公共存儲區(qū)的使用權(quán)限；
(C)所述USB存儲設(shè)備上的主加密認證校驗單元嘗試對所述數(shù)據(jù)讀取設(shè)備的從加密認證校驗單元進行加密認證校驗；
若校驗通過，所述USB存儲設(shè)備上的保密存儲區(qū)開放使用權(quán)限，保密存儲區(qū)能使用；
若所述數(shù)據(jù)讀取設(shè)備上的從加密認證校驗單元通不過校驗，所述USB存儲設(shè)備上的保密存儲區(qū)的使用權(quán)限不開放，保密存儲區(qū)不能使用；只能使用所述USB存儲設(shè)備上的公共存儲區(qū)；
(D)若將所述USB存儲設(shè)備直接連接到主機，加密認證校驗無法通過，只能使用所述USB存儲設(shè)備上的公共存儲區(qū)。
[0009]本發(fā)明所述方法巧妙的通過數(shù)據(jù)讀取設(shè)備中設(shè)置的從加密認證校驗單元與USB存儲設(shè)備中的主加密認證校驗單元進行相互驗證，通過硬件的方式提高了數(shù)據(jù)的安全性，同時也提高了使用的便捷性。
[0010]有益效果
與現(xiàn)有技術(shù)相比，本發(fā)明具有如下優(yōu)點:
1、本發(fā)明所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備通過在USB存儲設(shè)備和系統(tǒng)主機之間加入數(shù)據(jù)讀取設(shè)備，使得保密存儲區(qū)的數(shù)據(jù)可以在安全的情況下進行使用。
[0011]2、本發(fā)明所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備可以直接連接USB存儲設(shè)備和系統(tǒng)主機，方便使用公共存儲區(qū)的數(shù)據(jù)。
[0012]3、本發(fā)明實現(xiàn)了 USB接口存取設(shè)備與系統(tǒng)主機免驅(qū)動連接，避免了安裝驅(qū)動和/或配置管理軟件，提高了產(chǎn)品的兼容性。
【附圖說明】
[0013]圖1是本發(fā)明所述的USB接口存取設(shè)備的結(jié)構(gòu)圖；
圖2是本發(fā)明所述的USB接口存取設(shè)備的結(jié)構(gòu)示意圖；
圖中:USB存儲設(shè)備I和具有加密認證功能的數(shù)據(jù)讀取設(shè)備2、主機3、保密存儲區(qū)4、公共存儲區(qū)5、主加密認證校驗單元6、主加密認證校驗單元6、從加密認證校驗單元7。
【具體實施方式】
[0014]下面結(jié)合附圖和具體實施例，進一步闡明本發(fā)明。
[0015]實施例1
一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，包括USB存儲設(shè)備I和數(shù)據(jù)讀取設(shè)備2;所述USB存儲設(shè)備I包括:保密存儲區(qū)4、和主加密認證校驗單元6;所述數(shù)據(jù)讀取設(shè)備2包括從加密認證校驗單元7;所述USB存儲設(shè)備I套裝在所述數(shù)據(jù)讀取設(shè)備2上，所述數(shù)據(jù)讀取設(shè)備2通過USB接口與主機3相連。所述主加密認證校驗單元6認證校驗從加密認證校驗單元7完成對保密存儲區(qū)4的使用權(quán)限的認證校驗:若認證校驗通過，則開放保密存儲區(qū)4的讀取權(quán)限；否則，保密存儲區(qū)4拒絕訪問。
[0016]上述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法具體步驟如下:
(A)將所述USB存儲設(shè)備I通過所述數(shù)據(jù)讀取設(shè)備2連接到主機3上
(B)主機3對USB接口存取設(shè)備進行連接檢測;確定連接后，放所述USB存儲設(shè)備I上的公共存儲區(qū)5的使用權(quán)限；
(C)所述USB存儲設(shè)備I上的主加密認證校驗單元6嘗試對所述數(shù)據(jù)讀取設(shè)備2的從加密認證校驗單元7進行加密認證校驗；
若校驗通過，所述USB存儲設(shè)備I上的保密存儲區(qū)4開放使用權(quán)限，保密存儲區(qū)4能使用；若所述數(shù)據(jù)讀取設(shè)備2上的從加密認證校驗單元7通不過校驗，所述USB存儲設(shè)備I上的保密存儲區(qū)4的使用權(quán)限不開放，保密存儲區(qū)4不能使用；只能使用所述USB存儲設(shè)備I上的公共存儲區(qū)5;
(D)若將所述USB存儲設(shè)備I直接連接到主機3，加密認證校驗無法通過，只能使用所述USB存儲設(shè)備I上的公共存儲區(qū)5。
[0017]實施例2
一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，包括USB存儲設(shè)備I和數(shù)據(jù)讀取設(shè)備2;所述USB存儲設(shè)備I包括:保密存儲區(qū)4、公共存儲區(qū)5和主加密認證校驗單元6;所述數(shù)據(jù)讀取設(shè)備2包括從加密認證校驗單元7;所述USB存儲設(shè)備I套裝在所述數(shù)據(jù)讀取設(shè)備2上，所述數(shù)據(jù)讀取設(shè)備2通過USB接口與主機3相連。所述主加密認證校驗單元6認證校驗從加密認證校驗單元7完成對保密存儲區(qū)4的使用權(quán)限的認證校驗:若認證校驗通過，則開放保密存儲區(qū)4的讀取權(quán)限；否則，保密存儲區(qū)4拒絕訪問，但是可以公開讀取無需驗證的公共存儲區(qū)5。
[0018]上述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法具體步驟如下:
(A)將所述USB存儲設(shè)備I通過所述數(shù)據(jù)讀取設(shè)備2連接到主機3上
(B)主機3對USB接口存取設(shè)備進行連接檢測;確定連接后，放所述USB存儲設(shè)備I上的公共存儲區(qū)5的使用權(quán)限；
(C)所述USB存儲設(shè)備I上的主加密認證校驗單元6嘗試對所述數(shù)據(jù)讀取設(shè)備2的從加密認證校驗單元7進行加密認證校驗；
若校驗通過，所述USB存儲設(shè)備I上的保密存儲區(qū)4開放使用權(quán)限，保密存儲區(qū)4能使用；若所述數(shù)據(jù)讀取設(shè)備2上的從加密認證校驗單元7通不過校驗，所述USB存儲設(shè)備I上的保密存儲區(qū)4的使用權(quán)限不開放，保密存儲區(qū)4不能使用；只能使用所述USB存儲設(shè)備I上的公共存儲區(qū)5;
(D)若將所述USB存儲設(shè)備I直接連接到主機3，加密認證校驗無法通過，只能使用所述USB存儲設(shè)備I上的公共存儲區(qū)5。
[0019]實施例3
一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，包括USB存儲設(shè)備I和數(shù)據(jù)讀取設(shè)備2;所述USB存儲設(shè)備I包括:保密存儲區(qū)4、公共存儲區(qū)5和主加密認證校驗單元6;所述數(shù)據(jù)讀取設(shè)備2包括從加密認證校驗單元7;所述USB存儲設(shè)備I套裝在所述數(shù)據(jù)讀取設(shè)備2上，所述數(shù)據(jù)讀取設(shè)備2通過USB接口與主機3實現(xiàn)免驅(qū)動連接。所述主加密認證校驗單元6認證校驗從加密認證校驗單元7完成對保密存儲區(qū)4的使用權(quán)限的認證校驗:若認證校驗通過，則開放保密存儲區(qū)4的讀取權(quán)限；否則，保密存儲區(qū)4拒絕訪問，但是可以公開讀取無需驗證的公共存儲區(qū)5。
[0020]上述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法具體步驟如下:
(A)將所述USB存儲設(shè)備I通過所述數(shù)據(jù)讀取設(shè)備2連接到主機3上
(B)主機3對USB接口存取設(shè)備進行連接檢測;確定連接后，放所述USB存儲設(shè)備I上的公共存儲區(qū)5的使用權(quán)限；
(C)所述USB存儲設(shè)備I上的主加密認證校驗單元6嘗試對所述數(shù)據(jù)讀取設(shè)備2的從加密認證校驗單元7進行加密認證校驗；
若校驗通過，所述USB存儲設(shè)備I上的保密存儲區(qū)4開放使用權(quán)限，保密存儲區(qū)4能使用；若所述數(shù)據(jù)讀取設(shè)備2上的從加密認證校驗單元7通不過校驗，所述USB存儲設(shè)備I上的保密存儲區(qū)4的使用權(quán)限不開放，保密存儲區(qū)4不能使用；只能使用所述USB存儲設(shè)備I上的公共存儲區(qū)5;
(D)若將所述USB存儲設(shè)備I直接連接到主機3，加密認證校驗無法通過，只能使用所述USB存儲設(shè)備I上的公共存儲區(qū)5。
[0021]以上所述僅是本發(fā)明的優(yōu)選實施方式，應(yīng)當指出，對于本技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以作出若干改進，這些改進也應(yīng)視為本發(fā)明的保護范圍。
【主權(quán)項】
1.一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，其特征在于:包括USB存儲設(shè)備(I)和具有加密認證功能的數(shù)據(jù)讀取設(shè)備(2);所述數(shù)據(jù)讀取設(shè)備(2)套裝在所述USB存儲設(shè)備(I)上，數(shù)據(jù)讀取設(shè)備(2)通過USB接口與主機(3)相連。2.根據(jù)權(quán)利要求1所述的一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，其特征在于:所述USB存儲設(shè)備(I)包括:保密存儲區(qū)(4)和主加密認證校驗單元(6);所述數(shù)據(jù)讀取設(shè)備(2)包括從加密認證校驗單元(7);所述主加密認證校驗單元(6)對從加密認證校驗單元(7)進行認證校驗，認證校驗通過開放保密存儲區(qū)(4)的讀取權(quán)限；認證校驗不通過，保密存儲區(qū)(4)拒絕訪問。3.根據(jù)權(quán)利要求2所述的一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備，其特征在于:所述USB存儲設(shè)備(I)包括可以公開讀取無需驗證的公共存儲區(qū)(5)。4.一種具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法，其特征在于:所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備與設(shè)有USB主機接口的主機(3)連接，主機(3)對USB接口存取設(shè)備進行讀取； 所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備包括:包括USB存儲設(shè)備(I)和數(shù)據(jù)讀取設(shè)備(2);所述USB存儲設(shè)備(I)包括:保密存儲區(qū)(4)、公共存儲區(qū)(5)和主加密認證校驗單元(6);所述數(shù)據(jù)讀取設(shè)備(2)包括從加密認證校驗單元(7); 所述具有數(shù)據(jù)保護功能的USB接口存取設(shè)備的工作方法具體步驟如下: (A)將所述USB存儲設(shè)備(I)通過所述數(shù)據(jù)讀取設(shè)備(2)連接到主機(3)上 (B)主機(3)對USB接口存取設(shè)備進行連接檢測;確定連接后，放所述USB存儲設(shè)備(I)上的公共存儲區(qū)(5)的使用權(quán)限； (C)所述USB存儲設(shè)備(I)上的主加密認證校驗單元(6)嘗試對所述數(shù)據(jù)讀取設(shè)備(2)的從加密認證校驗單元(7)進行加密認證校驗； 若校驗通過，所述USB存儲設(shè)備(I)上的保密存儲區(qū)(4)開放使用權(quán)限，保密存儲區(qū)(4)能使用； 若所述數(shù)據(jù)讀取設(shè)備(2)上的從加密認證校驗單元(7)通不過校驗，所述USB存儲設(shè)備(I)上的保密存儲區(qū)(4)的使用權(quán)限不開放，保密存儲區(qū)(4)不能使用；只能使用所述USB存儲設(shè)備(I)上的公共存儲區(qū)(5); (D)若將所述USB存儲設(shè)備(I)直接連接到主機(3)，加密認證校驗無法通過，只能使用所述USB存儲設(shè)備(I)上的公共存儲區(qū)(5 )。
【文檔編號】G06F21/60GK105913114SQ201610279834
【公開日】2016年8月31日
【申請日】2016年4月29日
【發(fā)明人】吳鳳, 李存
【申請人】蘇州工業(yè)園區(qū)金雞湖學(xué)校