[發(fā)明專利]加密型移動存儲裝置

無效

• 申請?zhí)枺?/td>: 200710065061.6
• 申請日: 2007-04-02
• 公開（公告）號: CN101281496A
• 公開（公告）日: 2008-10-08
• 發(fā)明（設(shè)計）人: 李棟
• 申請（專利權(quán)）人: 北京華旗資訊數(shù)碼科技有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/22
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種加密型移動存儲裝置，尤其是指一種隨時對所存入的文件進(jìn)行加密，而在未接收到用于解密的密鑰時不對取出的文件進(jìn)行解密的移動存儲裝置。

背景技術(shù)

存儲器作為一種信息存儲載體，在人們的工作學(xué)習(xí)中發(fā)揮著重要的作用，由于信息的交流需要，出現(xiàn)了移動存儲器，常用的產(chǎn)品如軟盤、光盤，對于軟盤，隨著文件容量的逐漸增大，不得不用各種壓縮軟件分盤壓縮，操作很麻煩。而利用光盤進(jìn)行數(shù)據(jù)存儲時，要借助于刻錄機才能將數(shù)據(jù)存儲到光盤中，這需要額外的費用。而優(yōu)盤、移動硬盤等的出現(xiàn)給了移動存儲更多的選擇。由于其體積小巧、使用方便、存儲量大、速度較快、價格適中等優(yōu)點受到廣大用戶的青睞。移動硬盤的使用，使信息的交流、保存、攜帶和傳遞更加快捷和方便。

但是，盡管前面所述的移動硬盤具有如上所述的優(yōu)點，但對于信息的安全問題沒能完全解決。目前使用的移動硬盤加密技術(shù)是通過IC卡提供的密鑰控制加密/解密單元的工作與否，而這種借助于IC卡提供密鑰的方式在使用時需要同時具有加密型的移動硬盤和提供密鑰的IC卡，在缺少IC卡時既無法對存入的文件加密，也無法對取出的文件解密，迫使使用者同時攜帶移動硬盤和IC卡，降低了便攜性，也會造成硬盤和IC卡同時丟失而喪失保密性的問題產(chǎn)生。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種加密型移動存儲裝置，所要解決的技術(shù)問題在于使該裝置可隨時對所存入的文件進(jìn)行加密，而在未接收到用于解密的密鑰時不對取出的文件進(jìn)行解密。

本發(fā)明是通過以下技術(shù)方案實現(xiàn)的：

本發(fā)明提出一種加密型移動存儲裝置，包括：存儲器，用于存儲數(shù)據(jù)；通信接口模塊，用于與外部設(shè)備進(jìn)行數(shù)據(jù)傳輸；加密單元，在存儲裝置獲得供電后啟動，對通信接口模塊接收并存儲至存儲器的文件進(jìn)行加密；密鑰接收模塊，用于接收外部信號，并根據(jù)所接收的外部信號向解密單元提供用于解密的密鑰；解密單元，利用接收到密鑰接收模塊獲取的用于解密的密鑰對從存儲器中取出的已加密文件進(jìn)行解密，其中，解密單元僅在密鑰接收模塊所提供的密鑰與加密單元加密所使用的密鑰相匹配時才可將加密文件解密，該加密單元加密所使用的密鑰僅可被加密單元在對文件加密時調(diào)取。

前述的加密型移動存儲裝置，所述的加密單元中固化有用于加密的密鑰，并利用該密鑰對存儲至存儲器中的文件進(jìn)行加密。

前述的加密型移動存儲裝置，所述的加密單元采用私鑰加密算法對存儲至存儲器中的文件進(jìn)行加密；解密單元僅在接收到的密鑰與加密單元中固化的密鑰相同時，可將存儲器中存儲的經(jīng)加密文件解密。

前述的加密型移動存儲裝置，所述的加密單元中固化的密鑰為公鑰，并利用該公鑰采用公鑰加密算法對存儲至存儲器中的文件進(jìn)行加密；解密單元僅在接收到與固化于加密單元中的公鑰相對應(yīng)的私鑰時，可將存儲器中存儲的經(jīng)加密文件解密。

前述的加密型移動存儲裝置，所述的通信接口模塊包括通信接口和控制芯片，其中，外部計算機與通信接口連接，通信接口與控制芯片的數(shù)據(jù)端連接，控制芯片分別與加密單元和解密單元連接。

前述的加密型移動存儲裝置，所述的加密單元包括FPGA可編程邏輯陣列加密裝置。

前述的加密型移動存儲裝置，所述的FPGA可編程邏輯陣列加密裝置中固化有用于加密的密鑰，且通過反熔絲FPGA結(jié)構(gòu)保護(hù)該密鑰安全。

前述的加密型移動存儲裝置，所述的加密單元中還包括有密鑰比較模塊，該密鑰比較模塊接收密鑰接收模塊向解密單元發(fā)送的用于解密的密鑰，并將該用于解密的密鑰與用于加密的密鑰進(jìn)行比對；所述的解密單元僅在密鑰比較模塊認(rèn)定用于解密的密鑰與用于加密的密鑰相同時處于開啟狀態(tài)，在認(rèn)定用于解密的密鑰與用于加密的密鑰不同或未收到用于解密的密鑰時處于禁用狀態(tài)。

當(dāng)將本發(fā)明的加密型移動存儲裝置與主設(shè)備(如PC)連接，并獲得電源后，加密單元啟動并對存入存儲器中的文件進(jìn)行加密，如果解密單元沒有通過密鑰接收模塊獲得用于解密的密鑰，則無法將從存儲器中取出的已加密文件進(jìn)行解密，只有解密單元在通過密鑰接收模塊獲得用于解密的密鑰后才可以將從存儲器中取出的已加密文件進(jìn)行解密，

綜上所述，本發(fā)明的加密性移動存儲裝置具有如下優(yōu)點：

本發(fā)明的加密性移動存儲裝置在未獲得用戶提供的密鑰時也可以對存入存儲器中的文件進(jìn)行加密，而僅在用戶通過密鑰接收模塊提供了用于解密的密鑰，且該用于解密的密鑰與加密時所使用的密鑰相對應(yīng)時才可以將已加密文件解密。

附圖說明

圖1為本發(fā)明加密型移動存儲裝置的第一較佳實施例的原理框圖。

圖2為本發(fā)明加密型移動存儲裝置的第二較佳實施例的原理框圖。