[實用新型]一種安全的加密移動儲存設備

無效

• 申請號: 201020146212.8
• 申請日: 2010-03-31
• 公開（公告）號: CN201654793U
• 公開（公告）日: 2010-11-24
• 發明（設計）人: 葛維戶;陳浩然
• 申請（專利權）人: 飛際控股有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F12/14
• 代理公司: 北京嘉和天工知識產權代理事務所 11269
• 代理人: 嚴慎

技術領域

本實用新型總地涉及一種安全的加密移動儲存設備，并且更具體地，涉及具有自足的安全性保護或管理以及多重安全性功能、用于數據儲存的移動數字存儲儲存設備。

背景技術

傳統的遠程(非嵌入于主機設備內)或移動存儲儲存設備，例如外部USB(通用串行總線)閃存驅動器或外部硬盤驅動器(HDD)，當被從一個設備轉移到另一個設備時，可以儲存數字數據文件。遠程或移動存儲儲存設備使得從一個主機設備到另一個主機設備的數據傳輸非常方便。為保護數據內容，傳統的移動設備可以包括生物傳感器或需要密碼作為認證機制。這樣的安全性保護通常依靠于所述主機設備(例如個人計算機(PC)或筆記本型計算機(notebook))中的中央處理器單元(CPU)來完成用于認證過程所必需的計算任務(例如，數據處理以識別來自所述傳感器的指紋類型或加密的安裝)。也就是說，所述移動儲存設備必須首先連接到主機設備并且然后利用CPU、操作系統和/或所述主機設備的驅動器來計算和完成所述認證任務。

圖1舉例說明傳統的外部硬盤驅動器100。所述外部硬盤驅動器100包括存儲器模塊101以及額外的生物指紋傳感器102，所述生物指紋傳感器102通過利用連接橋電路板(bridge?circuit?board)(圖未示)被加至所述外部硬盤驅動器100。在連接所述存儲器模塊101與所述橋電路后，所述存儲器模塊101及所述指紋傳感器102被包圍在較大的殼體103中，所述殼體103提供端口(例如USB端口)104或電纜線(圖未示)，用于與主機PC設備的連接。在多種實施方案中，也可以連接固態硬盤(SSD)至所述生物傳感器橋(biometric?sensor?bridge)并且用另一外殼包圍二者。所述傳統的外部硬盤驅動器100在所述設備被連接到主機設備后使能指紋保護，但增加了額外的重量及大小。此外，當遺失或被盜，所述殼體103會被打開，并且所述內部硬盤驅動器可以以所述生物保護機制被繞過的方式而被訪問。

因此，希望在沒有顯著地增加原設備的大小及重量的情況下，為高容量的數據儲存同時提供內部數據加密及外部生物保護。也希望附加的生物傳感器部件不容易被分離，以防止對所述原儲存設備的訪問。

此外，缺乏內置的安全性管理使能設備或軟件的傳統計算機依靠于通過USB電纜線或端口連接到所述主機設備的外部設備，例如指紋儀(fingerprint?pad)，來使能用于在主要的內部驅動器中的文件儲存的數據加密。這需要增加另一輔助設備，例如外部生物指紋儀。從而，如果要使用外部鼠標、外部指紋儀以及外部數據儲存驅動器，則需要攜帶三個額外的分離的設備。如果單一設備可以結合所有三個設備的功能，則用戶只需攜帶一個設備而不是三個，這給用戶提供了更多的便利并且減少了在旅途中攜帶所有三個設備時的重量。這樣，只需一個可以完成所有三個功能的組合設備即可。

本實用新型的一個方面的目的是為提供一種多功能、自足的、安全的加密移動儲存設備，所述儲存設備的數據保護不依靠于主機。所述設備包括多級基于硬件及軟件的安全性保護，所述安全性保護獨立于任何主機設備操作，從而實現僅在所述儲存設備上的獨立安全性管理。

本實用新型的另一方面的目的是為提供一種多功能、自足的、安全的加密移動儲存設備，所述儲存設備具有防拆模式及GPS(全球定位系統)保護模式。對所有這些特征或部件可以被集成在單一電路板上存在需求。

本實用新型的再一個方面的目的是為提供一種多功能、自足的、安全的加密移動儲存設備，在多個實施方案中，所述設備可以不依靠于主機來進行數據保護。所述設備可以包括整合的、多級基于硬件和軟件的安全性保護，所述安全性保護可獨立于任何主機設備操作，因而允許僅在所述儲存設備上的、獨立的安全性管理。整合于一個獨立設備的所述安全性保護，實現了同樣的安全性機制被單獨實施時所無法達到的保護效果。

實用新型內容

本實用新型的一個示例性實施方案的目的是為提供一種安全的加密移動儲存設備，所述移動儲存設備可與主機設備通信，所述移動儲存設備包括：非易失性存儲器模塊；用于與所述主機設備通信的接口；微控制器模塊；處理生物數據的生物控制模塊；以及傳感和接收所述生物數據并且顯示信息和允許用戶輸入數據的顯示模塊；其中，所述微控制器模塊可操作地與所述非易失性存儲器模塊、所述生物控制模塊、所述顯示模塊以及所述接口連接。

其中，所述微控制器模塊可利用所述生物控制數據驗證用戶的身份而允許訪問所述儲存設備。