[發明專利]于兩裝置間保護數據存取的方法及系統

有效

• 申請號: 201210511130.2
• 申請日: 2012-12-03
• 公開（公告）號: CN103177223A
• 公開（公告）日: 2013-06-26
• 發明（設計）人: 冼召中
• 申請（專利權）人: 宏達國際電子股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 史新宏

技術領域

本發明是關于一種于兩裝置間保護數據存取的方法及系統，尤指一種用以保護密碼產生的方法及系統。

背景技術

數據安全在目前是一個相當重要的課題，其用以保護數據以防止未經授權的存取，進而確保個人或敏感數據的隱私。一種簡單保護數據的方法是利用密碼將數據上鎖。舉例來說，使用者可操作移動裝置以執行一應用程序，進而將敏感文件壓縮，并利用使用者決定的密碼將文件上鎖，如此，上鎖的文件可以安全地被存儲及保護于存儲卡中。然而，密碼有時容易被破解，或者當密碼太復雜時，使用者容易忘記密碼。因此，提供可安全且有效率地保護密碼的保護機制，對使用者而言非常有幫助。

發明內容

本發明的一實施例提供一種于兩裝置間保護數據存取的方法。該方法包含：擷取第一電子裝置及存儲裝置的獨特信息；根據獨特信息產生加密鑰匙；產生用以保護數據文件的密碼串；根據加密鑰匙將密碼串加密；及將數據文件上鎖并和加密的密碼串一起存儲于存儲裝置。

本發明的另一實施例提供一種數據安全系統。該數據安全系統包含一處理單元，用以處理數據文件，該處理單元包含鑰匙產生器，用以根據對應于存儲裝置及處理單元的獨特信息產生加密鑰匙；及一密碼產生器，用以根據加密鑰匙產生加密的密碼串；及一存儲單元，用以存儲數據文件及加密的密碼串。

本發明的另一實施例提供一種保護數據存取的方法，包含由處理單元接收一請求以存取存儲于一存儲單元的被保護的數據文件；分別擷取對應于處理單元及存儲單元的獨特信息；根據獨特信息產生一解密鑰匙；根據解密鑰匙解鎖被保護的數據文件；及根據解鎖結果允許存取被保護的數據文件。

附圖說明

圖1為本發明實施例于電子裝置產生安全密碼的示意圖。

圖2為說明本發明實施例產生安全密碼的示意圖。

圖3為說明本發明產生安全密碼的實施例的示意圖。

圖4說明本發明實施例保護數據存取的方法的示意圖。

圖5說明本發明另一實施例保護數據存取的方法的示意圖。

圖6為說明本發明實施例從加密的密碼串擷取密碼的示意圖。

圖7說明本發明另一實施例保護數據存取的方法的示意圖。

[主要元件標號說明]

100電子裝置????????110處理單元

112鑰匙產生器??????113密碼產生器

114第一識別數據????120存儲單元

124第二識別數據????130數據文件

140加密的密碼串????142鑰匙

144密碼????????????146數據串

148密碼串??????????240加密的密碼串

242鑰匙????????????244密碼

248密碼串??????????S410-S460,S510-S560,S710-S750步驟

具體實施方式

本發明揭露一種利用獨特信息于兩裝置間保護數據存取的方法及系統。為了保護數據文件，可經由隨機方式產生密碼，并根據一鑰匙進行加密。該鑰匙是從兩裝置的獨特信息推導而來，且可以避免密碼被未經認證的裝置解密。數據文件可以被密碼上鎖并和加密的密碼存儲在一起。為了存取上鎖的數據文件，加密的密碼必須先被解密以提供保護機制。

請參考圖1，圖1為本發明一實施例的于一電子裝置產生安全密碼的示意圖。在本實施例中，除了其它元件，電子裝置100包含處理單元110及存儲單元120。處理單元110用以處理數據文件130，且至少包含一鑰匙產生器112及一密碼產生器113。處理單元110用以在傳送及/或存儲數據文件130于存儲單元120或其它存儲裝置之前，利用安全密碼保護數據文件130來處理數據文件130。處理單元110的鑰匙產生器112用以根據處理單元110及/或存儲單元120的某些獨特信息來產生用以加密一密碼的鑰匙，該存儲單元為數據文件所要存儲之處(例如在本實施例中存儲于存儲單元120)。密碼產生器113可接收鑰匙產生器112產生的鑰匙，并用以根據鑰匙產生與數據文件130相關的安全密碼140。安全密碼140及被密碼鎖住的數據文件130之后被傳送并存儲于存儲單元120。在本發明的一實施例中，數據文件130可被進一步壓縮后再存儲。處理單元110可還包含一數據存取接口單元(未圖式)用以接收存取數據文件的請求。