[發(fā)明專利]數(shù)據(jù)儲(chǔ)存裝置以及其數(shù)據(jù)保護(hù)方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201310166773.2
• 申請(qǐng)日: 2013-05-08
• 公開（公告）號(hào): CN103390139A
• 公開（公告）日: 2013-11-13
• 發(fā)明（設(shè)計(jì)）人: 袁竟成
• 申請(qǐng)（專利權(quán)）人: 慧榮科技股份有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/79
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 陸嘉

技術(shù)領(lǐng)域

本發(fā)明關(guān)于一種數(shù)據(jù)儲(chǔ)存裝置，特別關(guān)于可對(duì)數(shù)據(jù)進(jìn)行加密的數(shù)據(jù)儲(chǔ)存裝置。?

背景技術(shù)

快閃存儲(chǔ)器為一種可以被電抹除并且重新寫入的非易失性存儲(chǔ)器，并且主要應(yīng)用在存儲(chǔ)卡、U盤、eMMC以及固態(tài)硬盤(Solid-State?Disk)中，借以作為一般的儲(chǔ)存與電腦裝置和數(shù)碼產(chǎn)品間的數(shù)據(jù)的轉(zhuǎn)運(yùn)。?

快閃存儲(chǔ)器包括眾多的記憶區(qū)塊(block)，并且每一記憶區(qū)塊具有多個(gè)用以儲(chǔ)存數(shù)據(jù)的儲(chǔ)存頁面(page)。快閃存儲(chǔ)器以記憶區(qū)塊為單元進(jìn)行抹除，而以儲(chǔ)存頁面為單位進(jìn)行寫入。然而，快閃存儲(chǔ)器中的數(shù)據(jù)并不會(huì)因?yàn)槭褂谜邔⑽募h除而立即被抹除，因此若有心人士欲取得機(jī)密文件，未及時(shí)抹除的數(shù)據(jù)有可能被還原造成外泄，造成使用者在數(shù)據(jù)安全上的疑慮。?

發(fā)明內(nèi)容

本發(fā)明所提供的數(shù)據(jù)儲(chǔ)存裝置以及數(shù)據(jù)保護(hù)方法，可直接經(jīng)由刪除加密的密鑰，使得所儲(chǔ)存的文件無效。?

本發(fā)明提供一種數(shù)據(jù)儲(chǔ)存裝置。數(shù)據(jù)儲(chǔ)存裝置包括一快閃存儲(chǔ)器以及一控制器。快閃存儲(chǔ)器包括多個(gè)區(qū)塊。控制器用以將一第一文件進(jìn)行加密，并儲(chǔ)存至快閃存儲(chǔ)器。控制器更包括一密鑰產(chǎn)生模塊、一加解密模塊以及一密鑰消除模塊。密鑰產(chǎn)生模塊用以根據(jù)一主機(jī)的一第一寫入指令，產(chǎn)生一第一密鑰，并將第一密鑰儲(chǔ)存至區(qū)塊中的一第一區(qū)塊。加解密模塊用以根據(jù)第一密鑰對(duì)第一文件進(jìn)行加密，以產(chǎn)生一第一加密文件，并將第一加密文件儲(chǔ)存至區(qū)塊中的至少一第二區(qū)塊。密鑰消除模塊用以根據(jù)一第一刪除指令，將儲(chǔ)存于第一區(qū)塊中的第一密鑰刪除，使得儲(chǔ)存于第二區(qū)塊中的第一加密文件無效。?

本發(fā)明另提供一種數(shù)據(jù)保護(hù)方法。數(shù)據(jù)保護(hù)方法包括根據(jù)一主機(jī)的一第一寫入指令，產(chǎn)生一第一密鑰，并將第一密鑰儲(chǔ)存至區(qū)塊中的一第一區(qū)塊；根據(jù)第一密鑰對(duì)第一文件進(jìn)行加密，以產(chǎn)生一第一加密文件，并將第一加密文件儲(chǔ)存至區(qū)塊中的至少一第二區(qū)塊；以及根據(jù)一第一刪除指令，將儲(chǔ)存于第一區(qū)塊中的第一密鑰刪除，使得儲(chǔ)存于第二區(qū)塊中的第一加密文件無效。?

附圖說明

圖1為本發(fā)明所提供的一儲(chǔ)存系統(tǒng)的方塊圖。?

圖2為本發(fā)明所提供的一數(shù)據(jù)儲(chǔ)存裝置的方塊圖。?

圖3為本發(fā)明所提供的一數(shù)據(jù)保護(hù)方法的流程圖。?

具體實(shí)施方式

以下將詳細(xì)討論本發(fā)明各種實(shí)施例的裝置及使用方法。然而值得注意的是，本發(fā)明所提供的許多可行的發(fā)明概念可實(shí)施在各種特定范圍中。這些特定實(shí)施例僅用于舉例說明本發(fā)明的裝置及使用方法，但非用于限定本發(fā)明的范圍。?

圖1為本發(fā)明所提供的一儲(chǔ)存系統(tǒng)的方塊圖。儲(chǔ)存系統(tǒng)100包括一主機(jī)102以及一數(shù)據(jù)儲(chǔ)存裝置200，例如是一固態(tài)硬盤、SD卡或U盤等。主機(jī)102用以傳送至少一文件F1-FN、至少一寫入指令C11-C1N、至少一刪除指令C21-C2N以及至少一讀取指令R1-RN。數(shù)據(jù)儲(chǔ)存裝置200用以根據(jù)寫入指令C11-C1N，對(duì)所相應(yīng)的文件F1-FN進(jìn)行加密以及儲(chǔ)存。數(shù)據(jù)儲(chǔ)存裝置200更用以根據(jù)刪除指令C21-C2N，抹除所相應(yīng)的文件F1-FN的密鑰，以及根據(jù)讀取指令R1-RN將所儲(chǔ)存的相應(yīng)的文件F1-FN，傳送至主機(jī)102。?

圖2為本發(fā)明所提供的一數(shù)據(jù)儲(chǔ)存裝置200的方塊圖。數(shù)據(jù)儲(chǔ)存裝置200包括一快閃存儲(chǔ)器210以及一控制器220。快閃存儲(chǔ)器210用以儲(chǔ)存文件F1-FN及/或加密后的至少一加密文件F1’-FN’。值得注意的是，快閃存儲(chǔ)器210包括多個(gè)存儲(chǔ)器單元(未圖示)，每一存儲(chǔ)器單元中包括多個(gè)區(qū)塊(未圖示)，以及每一區(qū)塊中包括多個(gè)頁(未圖示)。控制器220用以根據(jù)寫入指令C11-C1N將至少一文件F1-FN進(jìn)行加密，以產(chǎn)生相應(yīng)的至少一加密文件F1’-FN’，并將加密文件?F1’-FN’儲(chǔ)存至快閃存儲(chǔ)器210。控制器220更用以根據(jù)刪除指令C21-C2N，使得所儲(chǔ)存的加密文件F1’-FN’無效，以及根據(jù)讀取指令R1-RN，對(duì)相應(yīng)的加密文件F1’-FN’進(jìn)行解密，并將解密后的文件F1-FN傳送至主機(jī)102。另外，控制器220更包括一密鑰產(chǎn)生模塊222、一加解密模塊224以及一密鑰消除模塊226。?