[發(fā)明專(zhuān)利]儲(chǔ)存裝置保護(hù)系統(tǒng)及其儲(chǔ)存裝置上鎖與解鎖方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201110432189.8
• 申請(qǐng)日: 2011-12-21
• 公開(kāi)（公告）號(hào): CN103176917A
• 公開(kāi)（公告）日: 2013-06-26
• 發(fā)明（設(shè)計(jì)）人: 王清賢;許家榮
• 申請(qǐng)（專(zhuān)利權(quán)）人: 群聯(lián)電子股份有限公司
• 主分類(lèi)號(hào): G06F12/14
• 分類(lèi)號(hào): G06F12/14
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 史新宏

技術(shù)領(lǐng)域

本發(fā)明涉及一種儲(chǔ)存裝置保護(hù)技術(shù)，特別是涉及能夠安全地將管理者帳號(hào)與管理者密碼備份的儲(chǔ)存裝置保護(hù)系統(tǒng)及其儲(chǔ)存裝置上鎖及解鎖方法。

背景技術(shù)

數(shù)碼相機(jī)、手機(jī)與MP3在這幾年來(lái)的成長(zhǎng)十分迅速，使得消費(fèi)者對(duì)儲(chǔ)存媒體的需求也急速增加。由于可重寫(xiě)式非易失性存儲(chǔ)器(rewritable?non-volatile?memory)具有數(shù)據(jù)非易失性、省電、體積小、無(wú)機(jī)械結(jié)構(gòu)、讀寫(xiě)速度快等特性，最適于便攜式電子產(chǎn)品，例如筆記型計(jì)算機(jī)。固態(tài)硬盤(pán)就是一種以快閃存儲(chǔ)器作為儲(chǔ)存媒體的存儲(chǔ)器儲(chǔ)存裝置。因此，近年快閃存儲(chǔ)器產(chǎn)業(yè)成為電子產(chǎn)業(yè)中相當(dāng)熱門(mén)的一環(huán)。

在一些應(yīng)用上，這些儲(chǔ)存裝置會(huì)提供一個(gè)保護(hù)機(jī)制，讓使用者可以將儲(chǔ)存裝置設(shè)定為保護(hù)狀態(tài)。也就是說(shuō)，使用者可以設(shè)定一個(gè)管理者帳號(hào)與管理者密碼，并根據(jù)此管理者帳號(hào)與管理者密碼將儲(chǔ)存裝置上鎖。當(dāng)要存取此鎖定的儲(chǔ)存裝置時(shí)，必須輸入正確的管理者帳號(hào)與管理者密碼來(lái)解鎖，由此避免非授權(quán)者存取儲(chǔ)存裝置內(nèi)的數(shù)據(jù)。特別是，當(dāng)輸入錯(cuò)誤的管理者帳號(hào)與管理者密碼超過(guò)一預(yù)設(shè)次數(shù)時(shí)，儲(chǔ)存裝置會(huì)被永久地鎖定并且所儲(chǔ)存的數(shù)據(jù)無(wú)法再被存取，由此避免非授權(quán)者藉由無(wú)限制地使用試誤法來(lái)嘗試破解此保護(hù)機(jī)制。然而，相對(duì)的，當(dāng)使用者忘記密碼時(shí)，也可能造成儲(chǔ)存裝置會(huì)被永久地鎖定。因此，如何能夠讓讓使用者在忘記識(shí)別碼或密碼時(shí)仍可對(duì)儲(chǔ)存裝置解鎖，為此領(lǐng)域研究人員所關(guān)心的議題。

發(fā)明內(nèi)容

本發(fā)明提出一種儲(chǔ)存裝置保護(hù)系統(tǒng)及其儲(chǔ)存裝置上鎖與解鎖方法，能夠在忘記管理者帳號(hào)與管理者密碼時(shí)，通過(guò)密鑰儲(chǔ)存裝置來(lái)取得管理者帳號(hào)與管理者密碼以解鎖儲(chǔ)存裝置。

本發(fā)明的一范例實(shí)施例提出一種儲(chǔ)存裝置保護(hù)系統(tǒng)，包括保護(hù)控制單元、檢測(cè)單元、帳號(hào)密碼輸入單元、識(shí)別碼獲取單元、以及加密單元。檢測(cè)單元耦接至保護(hù)控制單元，用以判斷儲(chǔ)存裝置與密鑰儲(chǔ)存裝置是否皆耦接至主機(jī)。帳號(hào)密碼輸入單元耦接至保護(hù)控制單元，用以接收管理者帳號(hào)與管理者密碼。識(shí)別碼獲取單元耦接至保護(hù)控制單元，用以當(dāng)儲(chǔ)存裝置與密鑰儲(chǔ)存裝置皆耦接至主機(jī)時(shí)，獲取儲(chǔ)存裝置的識(shí)別碼作為第一識(shí)別碼并且獲取密鑰儲(chǔ)存裝置的識(shí)別碼作為第二識(shí)別碼。加密單元耦接至保護(hù)控制單元，用以將管理者帳號(hào)、管理者密碼、第一識(shí)別碼與第二識(shí)別碼加密成為加密數(shù)據(jù)。其中保護(hù)控制單元將加密數(shù)據(jù)儲(chǔ)存至密鑰儲(chǔ)存裝置，并且指示儲(chǔ)存裝置的控制器依據(jù)管理者帳號(hào)與管理者密碼將儲(chǔ)存裝置的存取模式設(shè)定為保護(hù)狀態(tài)。

在本發(fā)明的一實(shí)施例中，上述保護(hù)控制單元、檢測(cè)單元、帳號(hào)密碼輸入單元、識(shí)別碼獲取單元與加密單元配置在主機(jī)中。

在本發(fā)明的一實(shí)施例中，上述保護(hù)控制單元、檢測(cè)單元、帳號(hào)密碼輸入單元與識(shí)別碼獲取單元配置在主機(jī)中并且上述加密單元配置在儲(chǔ)存裝置的控制器中。

在本發(fā)明的一實(shí)施例中，上述的密鑰儲(chǔ)存裝置具有隱藏儲(chǔ)存區(qū)，并且上述保護(hù)控制單元將上述加密數(shù)據(jù)儲(chǔ)存至此密鑰儲(chǔ)存裝置的隱藏儲(chǔ)存區(qū)中。

在本發(fā)明的一實(shí)施例中，上述的儲(chǔ)存裝置為固態(tài)硬盤(pán)(solid-state?drive，SSD)并且密鑰儲(chǔ)存裝置為隨身盤(pán)。

在本發(fā)明的一實(shí)施例中，上述的保護(hù)控制單元還用以將管理者帳號(hào)、管理者密碼、第一識(shí)別碼與第二識(shí)別碼傳送至儲(chǔ)存裝置的控制器，并且在加密單元將管理者帳號(hào)、管理者密碼、第一識(shí)別碼與第二識(shí)別碼加密成為加密數(shù)據(jù)之后，控制器將加密數(shù)據(jù)傳送給保護(hù)控制單元。

本發(fā)明的一范例實(shí)施例提出一種儲(chǔ)存裝置保護(hù)系統(tǒng)，包括保護(hù)控制單元、檢測(cè)單元、識(shí)別碼獲取單元、以及解密單元。檢測(cè)單元耦接至保護(hù)控制單元，用以判斷儲(chǔ)存裝置與密鑰儲(chǔ)存裝置是否皆耦接至主機(jī)。識(shí)別碼獲取單元耦接至保護(hù)控制單元，用以當(dāng)儲(chǔ)存裝置與密鑰儲(chǔ)存裝置皆耦接至主機(jī)時(shí)，獲取儲(chǔ)存裝置的識(shí)別碼與密鑰儲(chǔ)存裝置的識(shí)別碼。解密單元?jiǎng)t耦接至保護(hù)控制單元。其中保護(hù)控制單元用以從密鑰儲(chǔ)存裝置中讀取一加密數(shù)據(jù)，并且解密單元用以解密此加密數(shù)據(jù)以獲取管理者帳號(hào)、管理者密碼、第一識(shí)別碼與第二識(shí)別碼。而保護(hù)控制單元判斷第一識(shí)別碼與第二識(shí)別碼是否分別地相同于識(shí)別碼獲取單元所獲取的儲(chǔ)存裝置的識(shí)別碼與密鑰儲(chǔ)存裝置的識(shí)別碼。并且當(dāng)?shù)谝蛔R(shí)別碼與第二識(shí)別碼分別地相同于識(shí)別碼獲取單元所獲取的儲(chǔ)存裝置的識(shí)別碼與密鑰儲(chǔ)存裝置的識(shí)別碼時(shí)，保護(hù)控制單元使用上述管理者帳號(hào)與管理者密碼來(lái)指示儲(chǔ)存裝置的控制器將儲(chǔ)存裝置的存取模式設(shè)定為非保護(hù)狀態(tài)。

在本發(fā)明的一實(shí)施例中，上述的保護(hù)控制單元、檢測(cè)單元、帳號(hào)密碼輸入單元、識(shí)別碼獲取單元與解密單元配置在主機(jī)中。