[實(shí)用新型]數(shù)據(jù)保護(hù)裝置

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200720181321.1
• 申請(qǐng)日: 2007-10-24
• 公開（公告）號(hào): CN201111058Y
• 公開（公告）日: 2008-09-03
• 發(fā)明（設(shè)計(jì)）人: 吳治杰;張敏達(dá);張志麟;鄭保夏;鐘明良
• 申請(qǐng)（專利權(quán)）人: 吳治杰
• 主分類號(hào): G06F21/02
• 分類號(hào): G06F21/02;G06F12/14
• 代理公司: 北京華夏博通專利事務(wù)所
• 代理人: 劉俊

技術(shù)領(lǐng)域

本實(shí)用新型是關(guān)于一種數(shù)據(jù)保護(hù)裝置，尤指動(dòng)態(tài)產(chǎn)生金匙的數(shù)據(jù)保護(hù)裝置。

背景技術(shù)

一般計(jì)算機(jī)操作系統(tǒng)均以驗(yàn)證賬號(hào)/密碼的方式，作為數(shù)據(jù)保護(hù)的手段。雖然有些操作系統(tǒng)的賬號(hào)/密碼并不容易被破解，但是，如硬式磁盤驅(qū)動(dòng)器的數(shù)據(jù)處理裝置，一但從計(jì)算機(jī)中被拆離，便可輕易地利用另一臺(tái)計(jì)算機(jī)讀取儲(chǔ)存于其中的數(shù)據(jù)，何況人為的賬號(hào)/密碼仍有可能被破解。

為了克服此一問(wèn)題，中國(guó)臺(tái)灣第550459公告號(hào)專利提供一種“計(jì)算機(jī)數(shù)據(jù)保護(hù)裝置”，以期望能解決此問(wèn)題。簡(jiǎn)略而言，其所運(yùn)用的技術(shù)手段在于，在主機(jī)(或是計(jì)算機(jī)的CPU)與硬式磁盤驅(qū)動(dòng)器之間，額外增設(shè)該“計(jì)算機(jī)數(shù)據(jù)保護(hù)裝置”，并在寫入/讀取硬式磁盤驅(qū)動(dòng)器的數(shù)據(jù)時(shí)，借著加密/解密而達(dá)到數(shù)據(jù)保護(hù)的目的。

然而，若有心人將硬式磁盤驅(qū)動(dòng)器連同此“計(jì)算機(jī)數(shù)據(jù)保護(hù)裝置”一并從計(jì)算機(jī)中拆離時(shí)，仍可借著其內(nèi)建的解密機(jī)制順利將儲(chǔ)存于其中的數(shù)據(jù)解密，因而仍無(wú)法確實(shí)有效達(dá)到數(shù)據(jù)保護(hù)的目的。

中國(guó)臺(tái)灣專利第591630公告號(hào)專利“儲(chǔ)存媒體的數(shù)據(jù)保護(hù)裝置及數(shù)據(jù)保密方法”，是通過(guò)“密碼查驗(yàn)單元”而克服第550459公告號(hào)專利的問(wèn)題的。從“儲(chǔ)存媒體的數(shù)據(jù)保護(hù)裝置及數(shù)據(jù)保密方法”所揭露的技術(shù)來(lái)看，雖然可藉由查驗(yàn)密碼是否正確，才決定是否允許解密機(jī)制開始進(jìn)行數(shù)據(jù)解密的程序，從而可避免因保護(hù)裝置本身連帶儲(chǔ)存裝置一起帶走而無(wú)法達(dá)到數(shù)據(jù)保護(hù)的目的，但是，密碼是儲(chǔ)存在密碼查驗(yàn)單元中，仍有可能被破解的問(wèn)題。

為了解決保護(hù)裝置連帶儲(chǔ)存裝置一起被帶走的問(wèn)題，已有人提出把解密金匙儲(chǔ)存在例如移動(dòng)存儲(chǔ)器之中，好讓使用者能夠隨身攜帶，而構(gòu)成門鎖與鑰匙的保護(hù)機(jī)制。但是，只要解密金匙存在于某個(gè)裝置中時(shí)，仍不可避免解密金匙被竊取，進(jìn)而使得所欲保護(hù)的數(shù)據(jù)也遭到竊取。

實(shí)用新型內(nèi)容

本實(shí)用新型的主要目的在于提供一種數(shù)據(jù)保護(hù)裝置，其借著事先設(shè)定好的感應(yīng)卡與儲(chǔ)存裝置，從而動(dòng)態(tài)地產(chǎn)生加解密用的金匙，以便進(jìn)行加解密工作。這樣，由于金匙為動(dòng)態(tài)產(chǎn)生，而沒(méi)有遭到竊取的可能性，從而大幅提高安全性。

本實(shí)用新型的次要目的在于提供一種數(shù)據(jù)保護(hù)裝置，其借著嘗試作解密程序，而判斷該感應(yīng)卡是否為特定儲(chǔ)存裝置的合法感應(yīng)卡，以防止原本用來(lái)比對(duì)的數(shù)據(jù)損壞時(shí)，沒(méi)有任何方法能夠讀取已加密儲(chǔ)存裝置中的數(shù)據(jù)。

基于本實(shí)用新型的一實(shí)施方式的一種數(shù)據(jù)保護(hù)裝置，是通過(guò)一儲(chǔ)存裝置連接接口電性連接至一儲(chǔ)存裝置，該儲(chǔ)存裝置尚未具有被加密數(shù)據(jù)，該數(shù)據(jù)保護(hù)裝置包括：

一感應(yīng)卡特征模塊，是用以讀取一感應(yīng)卡的一感應(yīng)卡特征；

一儲(chǔ)存裝置特征模塊，是用以取得所述儲(chǔ)存裝置的一儲(chǔ)存裝置特征；

一加密模塊，針對(duì)所述感應(yīng)卡特征、所述儲(chǔ)存裝置特征作加密處理成一已加密感應(yīng)卡特征、一已加密儲(chǔ)存裝置特征；以及

一儲(chǔ)存媒體，是用以儲(chǔ)存多筆比對(duì)數(shù)據(jù)，每一比對(duì)數(shù)據(jù)均以所述已加密儲(chǔ)存裝置特征對(duì)應(yīng)至所述已加密感應(yīng)卡特征；

其中，利用所述加密模塊所處理的所述已加密感應(yīng)卡特征、已加密儲(chǔ)存裝置特征均被儲(chǔ)存至所述儲(chǔ)存媒體，以便后續(xù)作為比對(duì)的依據(jù)。

所述儲(chǔ)存裝置為硬盤、硬盤記憶卡、隨身碟、光驅(qū)、磁盤驅(qū)動(dòng)器或虛擬磁盤。

基于本實(shí)用新型的另一實(shí)施方式的一種數(shù)據(jù)保護(hù)裝置，是通過(guò)一儲(chǔ)存裝置連接接口電性連接至一儲(chǔ)存裝置，該數(shù)據(jù)保護(hù)裝置包括：

一儲(chǔ)存媒體，是用以儲(chǔ)存多筆比對(duì)數(shù)據(jù)，每一比對(duì)數(shù)據(jù)均以一已加密儲(chǔ)存裝置特征對(duì)應(yīng)至一已加密感應(yīng)卡特征，該已加密感應(yīng)卡特征相對(duì)應(yīng)于事先指定的一感應(yīng)卡；

一儲(chǔ)存裝置特征比對(duì)模塊，是用以取得該儲(chǔ)存裝置的該儲(chǔ)存裝置特征，并針對(duì)該儲(chǔ)存裝置特征作加密處理成一比對(duì)用儲(chǔ)存裝置特征，并針對(duì)該比對(duì)用儲(chǔ)存裝置特征和該儲(chǔ)存媒體中的該已加密儲(chǔ)存裝置特征進(jìn)行比對(duì)；

一感應(yīng)卡特征模塊，是用以讀取該感應(yīng)卡的一感應(yīng)卡特征；

一感應(yīng)卡特征比對(duì)模塊，針對(duì)該感應(yīng)卡特征作加密處理成一比對(duì)用感應(yīng)卡特征，并針對(duì)該比對(duì)用感應(yīng)卡特征和所述儲(chǔ)存媒體中的已加密感應(yīng)卡特征進(jìn)行比對(duì)；

一金匙產(chǎn)生模塊，是用以在所述比對(duì)用儲(chǔ)存裝置特征和已加密儲(chǔ)存裝置特征吻合時(shí)、以及在所述比對(duì)用感應(yīng)卡特征和已加密感應(yīng)卡特征吻合時(shí)，基于該已加密感應(yīng)卡特征、該已加密儲(chǔ)存裝置特征動(dòng)態(tài)地產(chǎn)生加解密用的一金匙；

其中，所述金匙可被用來(lái)針對(duì)該儲(chǔ)存裝置中的數(shù)據(jù)作加解密處理。

所述儲(chǔ)存裝置為硬盤、硬盤記憶卡、隨身碟、光驅(qū)、磁盤驅(qū)動(dòng)器或虛擬磁盤。