[發(fā)明專利]利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200710065060.1
• 申請(qǐng)日: 2007-04-02
• 公開（公告）號(hào): CN101281495A
• 公開（公告）日: 2008-10-08
• 發(fā)明（設(shè)計(jì)）人: 李棟
• 申請(qǐng)（專利權(quán)）人: 北京華旗資訊數(shù)碼科技有限公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14;G06F21/22
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，尤其是指一種利用身份信息的不同，對(duì)存入移動(dòng)存儲(chǔ)裝置的文件采用不同的密鑰加密的方法。

背景技術(shù)

存儲(chǔ)器作為一種信息存儲(chǔ)載體，在人們的工作學(xué)習(xí)中發(fā)揮著重要的作用，由于信息的交流需要，出現(xiàn)了移動(dòng)存儲(chǔ)器。而優(yōu)盤、移動(dòng)硬盤等的出現(xiàn)給了移動(dòng)存儲(chǔ)更多的選擇。由于其體積小巧、使用方便、存儲(chǔ)量大、速度較快、價(jià)格適中等優(yōu)點(diǎn)受到廣大用戶的青睞。移動(dòng)硬盤的使用，使信息的交流、保存、攜帶和傳遞更加快捷和方便。

盡管前面所述的移動(dòng)硬盤具有如上所述的優(yōu)點(diǎn)，但對(duì)于信息的安全問題沒能完全解決。目前使用的移動(dòng)硬盤加密技術(shù)是通過IC卡提供的密鑰控制加密和解密，而這種加密硬盤在使用時(shí)無(wú)法根據(jù)不同用戶對(duì)相應(yīng)文件進(jìn)行解密，使不同用戶存儲(chǔ)在移動(dòng)存儲(chǔ)裝置的文件無(wú)法在不同用戶之間實(shí)現(xiàn)保密，也就是說硬盤中的保密信息在多個(gè)持有IC卡的用戶間無(wú)數(shù)據(jù)安全可言。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，所要解決的技術(shù)問題在于使移動(dòng)存儲(chǔ)裝置可根據(jù)不同的身份信息查找對(duì)應(yīng)的密鑰，所存儲(chǔ)的文件利用與用戶提供的身份信息相對(duì)應(yīng)的密鑰加密，從而保障了不同用戶存儲(chǔ)在移動(dòng)存儲(chǔ)裝置中的加密文件在用戶間的數(shù)據(jù)安全性。

本發(fā)明是通過以下技術(shù)方案實(shí)現(xiàn)的：

本發(fā)明提供一種利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，其包括：在移動(dòng)存儲(chǔ)裝置的加密單元中保密地設(shè)置信息表，利用該信息表記錄多個(gè)用戶的身份信息和用于對(duì)該用戶所存入的數(shù)據(jù)進(jìn)行加密的密鑰；移動(dòng)存儲(chǔ)裝置的身份信息接收模塊接收用戶提供的身份信息；加密單元根據(jù)身份信息接收模塊接收的身份信息在信息表中查找對(duì)應(yīng)的加密密鑰；加密單元利用在信息表中查找到的與身份信息對(duì)應(yīng)的密鑰對(duì)預(yù)存儲(chǔ)至移動(dòng)存儲(chǔ)裝置的存儲(chǔ)器中的文件進(jìn)行加密。

前述的利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，所述的移動(dòng)存儲(chǔ)裝置具有用于對(duì)文件解密的解密單元和獲取用于解密的密鑰的密鑰接收模塊，解密單元僅在密鑰接收模塊獲取的密鑰與對(duì)文件加密時(shí)所使用的密鑰相對(duì)應(yīng)時(shí)可將文件解密。

前述的利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，所述的加密單元采用私鑰加密算法對(duì)存儲(chǔ)至存儲(chǔ)器中的文件進(jìn)行加密；解密單元僅在從密鑰接收模塊接收到的密鑰與加密單元對(duì)該文件進(jìn)行加密所使用的密鑰相同時(shí)，可將存儲(chǔ)器中存儲(chǔ)的經(jīng)加密文件解密。

前述的利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，所述的加密單元采用公鑰加密算法對(duì)存儲(chǔ)至存儲(chǔ)器中的文件進(jìn)行加密；解密單元僅在密鑰接收模塊接收到與對(duì)該文件加密所使用的公鑰相對(duì)應(yīng)的私鑰時(shí)，可將存儲(chǔ)器中存儲(chǔ)的經(jīng)加密文件解密。

前述的利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，所述的身份信息接收模塊接收的身份信息被存儲(chǔ)于暫存器中，在移動(dòng)存儲(chǔ)裝置獲取到預(yù)存儲(chǔ)至存儲(chǔ)器中的文件時(shí)調(diào)取暫存器中的身份信息，并以該身份信息查找相應(yīng)的密鑰對(duì)文件加密。

前述的利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，所述的暫存器中所存儲(chǔ)的身份信息在身份信息接收模塊接收到新的身份信息后被新的身份信息替換。

前述的利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法，在移動(dòng)存儲(chǔ)裝置接到所述的預(yù)存儲(chǔ)至存儲(chǔ)器中的文件時(shí)，身份信息接收模塊未接收到身份信息或者加密單元在信息表中沒有查找到相應(yīng)的密鑰，則將文件直接存儲(chǔ)至存儲(chǔ)器中。

綜上所述，本發(fā)明的利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的方法通過用戶提供的身份信息查找對(duì)應(yīng)的密鑰，利用該密鑰對(duì)存儲(chǔ)的文件進(jìn)行加密，不同用戶在存入文件前向移動(dòng)存儲(chǔ)裝置輸入其身份信息，其存入移動(dòng)存儲(chǔ)裝置的文件將會(huì)使用不同的密鑰加密，只有在用戶通過密鑰接收模塊接收到用于解密的密鑰，且用于解密的密鑰與加密時(shí)所使用的密鑰不對(duì)應(yīng)時(shí)無(wú)法解密，而只在相對(duì)應(yīng)時(shí)才可以對(duì)文件解密，因此，本發(fā)明的移動(dòng)存儲(chǔ)裝置在加密和解密時(shí)分別需用用戶提供相互對(duì)應(yīng)的身份信息和密鑰，避免了用戶提供一個(gè)密鑰即可對(duì)所有加密文件解密的情況，防止了特定加密信息在所有持有密鑰的用戶間的公開，從而實(shí)現(xiàn)了一個(gè)移動(dòng)存儲(chǔ)裝置針對(duì)不同用戶采用不同的密鑰加密的功能。

附圖說明

圖1為本發(fā)明移動(dòng)存儲(chǔ)裝置的原理框圖。

圖2為本發(fā)明利用移動(dòng)存儲(chǔ)裝置對(duì)文件加密的流程示意圖。

具體實(shí)施方式

以下結(jié)合附圖和具體的實(shí)施例對(duì)本發(fā)明進(jìn)行詳細(xì)的說明：