[發(fā)明專利]安全移動存儲設(shè)備的數(shù)據(jù)安全保護方法

無效

• 申請?zhí)枺?/td>: 201010164226.7
• 申請日: 2010-04-30
• 公開（公告）號: CN101847129A
• 公開（公告）日: 2010-09-29
• 發(fā)明（設(shè)計）人: 馬志軍
• 申請（專利權(quán)）人: 武漢天喻信息產(chǎn)業(yè)股份有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：安全移動存儲設(shè)備采用單設(shè)備多數(shù)據(jù)視圖設(shè)計，同一安全移動存儲設(shè)備根據(jù)所應用外部主機環(huán)境的不同提供單個或多個不同的數(shù)據(jù)視圖，外部主機環(huán)境為不同的安全環(huán)境或不同的非安全環(huán)境；在安全環(huán)境中主機系統(tǒng)使用授權(quán)安裝的軟件或安全環(huán)境服務器通過指令完成對安全移動存儲設(shè)備的識別，并通知設(shè)備處于安全環(huán)境，設(shè)備接收到切換請求后，從登錄視圖切換到相應的安全數(shù)據(jù)視圖；在非安全環(huán)境中，安全移動存儲設(shè)備處于默認登錄視圖狀態(tài)，用戶通過口令校驗等相應認證后切換到相應的非安全環(huán)境的數(shù)據(jù)視圖，該切換可設(shè)置為后續(xù)自動完成；安全移動存儲設(shè)備在投入使用前首先通過預定義的分區(qū)方案和密鑰管理方案對設(shè)備的各個數(shù)據(jù)視圖進行區(qū)分加密，使各個數(shù)據(jù)視圖之間具有獨立的安全保護。

2.根據(jù)權(quán)利要求1所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：所述的不同數(shù)據(jù)視圖對應不同的互相隔離的物理存儲區(qū)或邏輯存儲區(qū)。

3.根據(jù)權(quán)利要求1所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：所述的主機環(huán)境在主機系統(tǒng)中安裝相關(guān)訪問控制驅(qū)動并進行不同配置后成為某種特定的安全環(huán)境；在主機系統(tǒng)中使用相關(guān)訪問控制軟件進行認證，根據(jù)認證結(jié)果的不同主機環(huán)境被識別為某種特定的非安全環(huán)境。

4.根據(jù)權(quán)利要求1所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：所述的外部主機環(huán)境在特定的安全環(huán)境或非安全環(huán)境都能夠與安全移動存儲設(shè)備自動或手動實現(xiàn)相互識別，并使安全移動存儲設(shè)備工作在相應的狀態(tài)。

5.根據(jù)權(quán)利要求4所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：所述的外部主機環(huán)境在特定的安全環(huán)境中只能使用與之對應的特定安全移動存儲設(shè)備，普通移動存儲設(shè)備或其它種類的安全移動存儲設(shè)備無法使用。

6.根據(jù)權(quán)利要求4所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：所述的外部主機環(huán)境在特定的安全環(huán)境下，主機系統(tǒng)標準瀏覽器顯示安全移動存儲設(shè)備中的與特定安全環(huán)境存儲區(qū)相關(guān)的數(shù)據(jù)視圖；在特定的非安全環(huán)境下，主機系統(tǒng)標準瀏覽器顯示安全移動存儲設(shè)備中的與特定非安全環(huán)境存儲區(qū)相關(guān)的數(shù)據(jù)視圖。

7.根據(jù)權(quán)利要求4所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：所述的外部主機環(huán)境在安全環(huán)境下，通過使用專用的安全瀏覽器實現(xiàn)對非安全環(huán)境存儲區(qū)的受控訪問，實現(xiàn)非安全環(huán)境存儲區(qū)的數(shù)據(jù)擺渡功能，所有非安全環(huán)境存儲區(qū)與安全環(huán)境存儲區(qū)之間數(shù)據(jù)交換均自動保存日志。

8.根據(jù)權(quán)利要求4所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：所述的外部主機環(huán)境在非安全環(huán)境下，安全移動存儲設(shè)備提供對外部主機系統(tǒng)的自動識別設(shè)計，對于安全移動存儲設(shè)備中的需要認證后才能使用的非安全環(huán)境存儲區(qū)，在設(shè)置自動認證后，安全移動存儲設(shè)備的非安全環(huán)境存儲區(qū)與普通移動存儲設(shè)備在非安全環(huán)境中使用過程相同。

9.根據(jù)權(quán)利要求1所述的安全移動存儲設(shè)備數(shù)據(jù)安全保護方法，其特征在于：數(shù)據(jù)在寫入安全移動存儲設(shè)備時執(zhí)行加密操作，數(shù)據(jù)在從安全移動存儲設(shè)備讀出時執(zhí)行解密操作，加解密密鑰存儲于安全主控芯片，能夠確保數(shù)據(jù)安全。