[發明專利]具有丟失注銷功能的USB接口硬件存儲裝置及實現方法

無效

• 申請號: 200910078904.5
• 申請日: 2009-02-27
• 公開（公告）號: CN101493875A
• 公開（公告）日: 2009-07-29
• 發明（設計）人: 劉吉強;韓磊;韓臻;陳雪志
• 申請（專利權）人: 北京交通大學;深圳市惠爾頓信息技術有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F12/14
• 代理公司: 北京市商泰律師事務所
• 代理人: 毛燕生

技術領域

本發明涉及計算機安全領域，具體涉及一種具有丟失注銷功能的USB接口硬件存儲裝置及實現方法。

背景技術

企事業單位辦公人員經常使用USBKey(USB接口硬件存儲裝置)來實現身份認證或遠程接入公司獲取相應服務或上傳資料等，現有的USBKey產品可以解決遠程接入的問題，但不能解決USBKey丟失后的訪問和存在安全隱患問題。

發明內容

為了解決目前USBKey丟失后的訪問和存在安全隱患問題，現提出一種具有丟失注銷功能的USBKey及實現丟失注銷的方法。

本發明所述的一種具有丟失注銷功能的USB接口硬件存儲裝置，包括USB接口電路、電源電路、注銷電路裝置、加密CPU、加密CPU外圍電路和閃存電路，USB接口電路的輸入輸出端與電源電路的輸出輸入端相連，電源電路的兩個輸出端分別與注銷電路裝置的兩個電源輸入端相連，加密CPU的信號輸出端與注銷電路裝置的控制輸入端相連，加密CPU的數據輸入輸出端與加密CPU外圍電路的數據輸入輸出端相連，加密CPU的存儲數據輸入輸出端與閃存電路的數據輸入輸出端相連。

本發明所述的實現丟失注銷的方法，它的步驟為：

步驟11、將硬件相同的USBKey-A盤和USBKey-B盤格式化；

步驟12、將初始化后的USBKey-A盤和USBKey-B盤分別劃分區域并設置為USBKey-B盤對USBKey-A盤具有注銷權限；

步驟13、把客戶端軟件分別存儲于USBKey-A盤和USBKey-B盤中，并設置管理員密碼、普通用戶密碼和Windows登陸密碼；

步驟14、通過客戶端軟件設定USBKey-A盤認證開機，輸入訪問密碼訪問主機，USBKey-A盤丟失或注銷時，則USBKey-B盤對USBKey-A盤進行注銷及代替。

本發明的優點是：針對USBKey易丟失問題，通過讀取USBKey權威標識和屬性信息，實現當USBKey-A丟失時USBKey-B盤對USBKey-A的注銷及代替功能，滿足了USBKey-A丟失后合法用戶對身份認證的需求。本發明結合USBKey和普通U盤的優點同時增加了安全存儲、Windows登陸認證等更多的安全特性，通過控制芯片控制對存儲介質的訪問實現了多個功能區的劃分，需要保護的客戶端程序存放在普通用戶無法訪問的隱藏區，避免遭到有意或無意的篡改，本發明可以作為移動辦公人員獲得網絡服務的安全工具，也可以作為重要資料的安全存儲介質。

附圖說明

圖1是本發明所述一種具有丟失注銷功能的USB接口硬件存儲裝置的結構示意圖；

圖2是本發明所述的實現USBKey-B盤對USBKey-A盤進行注銷及代替的流程圖；

圖3是本發明所述的電源電路2和注銷電路裝置3的電路結構示意圖；

圖4是本發明所述的USB接口電路1的電路結構示意圖；

圖5是本發明所述的加密CPU?4的電路結構示意圖；

圖6是本發明所述的閃存電路6的電路結構示意圖。

具體實施方式

實施例1、結合圖1至圖6說明本實施方式。

一種具有丟失注銷功能的USB接口硬件存儲裝置，它包括USB接口電路1、電源電路2、注銷電路裝置3、加密CPU?4、加密CPU外圍電路5和閃存電路6，USB接口電路1的輸入輸出端與電源電路2的輸出輸入端相連，電源電路2的兩個輸出端分別與注銷電路裝置3的兩個電源輸入端相連，加密CPU4的信號輸出端與注銷電路裝置3的控制輸入端相連，加密CPU?4的數據輸入輸出端與加密CPU外圍電路5的數據輸入輸出端相連，加密CPU?4的存儲數據輸入輸出端與閃存電路6的數據輸入輸出端相連，其中所述的注銷電路裝置3主要由受控短接開關組成。