[發明專利]加密存儲設備及其認證系統、認證方法

在審

• 申請號: 201310570988.0
• 申請日: 2013-11-15
• 公開（公告）號: CN103632081A
• 公開（公告）日: 2014-03-12
• 發明（設計）人: 李志雄;鄧恩華
• 申請（專利權）人: 深圳市江波龍電子有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/62;G06F21/78
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種加密存儲設備，包括控制模塊，分別與所述控制模塊連接的接口模塊和存儲模塊，其特征在于，所述加密存儲設備還包括：

與所述控制模塊連接的用于從移動終端設備中獲取認證信息的第一無線通信模塊；

所述控制模塊包括認證單元，用于對第一無線通信模塊獲取到的認證信息進行認證；

所述接口模塊用于建立所述加密存儲設備與主機設備的通信連接，使所述主機設備與加密存儲設備之間能夠互相傳輸數據和命令，并能從主機設備獲取加密存儲設備工作所需的電源；

所述存儲模塊用于提供加密存儲空間，所述加密存儲空間用于存儲需要保密的數據；所述加密存儲空間在所述加密存儲設備認證通過前不在主機設備上顯示，不能夠被主機設備訪問，在認證通過后才在主機設備上顯示，能夠被主機設備訪問。

2.根據權利要求1所述的加密存儲設備，其特征在于，所述加密存儲設備還包括用于啟動第一無線通信模塊的開關模塊，所述開關模塊為設置在所述加密存儲設備上的開關按鈕，或者是設置在所述加密存儲設備內的軟件模塊。

3.根據權利要求1所述的加密存儲設備，其特征在于，所述存儲模塊還用于提供公共存儲空間，所述公共存儲空間用于存儲不需要保密的數據，所述公共存儲空間在所述加密存儲設備上電后即在主機設備上顯示，能夠被主機設備訪問。

4.根據權利要求1所述的加密存儲設備，其特征在于，所述加密存儲設備還包括與所述控制模塊電連接的加密解密模塊，所述加密解密模塊用于對寫入加密存儲空間的數據進行加密操作或者用于對讀出加密存儲空間的數據進行解密操作；所述加密解密模塊是單獨的芯片或者所述加密解密模塊與所述控制模塊集成為一體。

5.根據權利要求1所述的加密存儲設備，其特征在于，所述接口模塊是USB接口、Mini?USB接口、Micro?USB接口、SD接口、Mini?SD接口、Micro?SD接口、SATA接口或無線通信接口中的任意一種。

6.根據權利要求1所述的加密存儲設備，其特征在于，所述第一無線通信模塊是藍牙模塊、wifi模塊、NFC模塊、3G模塊等其他射頻通信模塊中的任意一種。

7.一種加密存儲設備的認證系統，其特征在于，包括根據權利要求1至6中任一項所述的加密存儲設備，以及與所述加密存儲設備連接的主機設備以及移動終端設備；

所述加密存儲設備通過接口模塊與主機設備建立通信連接，從主機設備獲取工作所需的電源，并通過接口模塊在主機設備和加密存儲設備之間傳輸命令和數據。

所述移動終端設備包括第二無線通信模塊，所述第二無線通信模塊與所述第一無線通信模塊支持相同的無線通信協議，所述移動終端設備通過第二無線通信模塊與第一無線通信模塊建立連接，從而與所述加密存儲設備建立連接。

8.根據權利要求7所述的認證系統，所述移動終端設備是手機、平板電腦、筆記本電腦、PDA(Personal?Digital?Assistant，個人數字助理)、MP3播放器、MP4播放器、數碼相機、路由器、導航儀、非接觸式智能卡、機頂盒等便攜式設備中的任意一種。

9.一種加密存儲設備的認證系統的認證方法，所述認證系統為根據權利要求7或8所述的認證系統，其特征在于，所述方法包括如下步驟：

加密存儲設備通過接口模塊連接到主機設備，從主機設備獲取工作所需的電源，開啟第一無線通信模塊；

所述第一無線通信模塊通過第二無線通信模塊獲取存儲在移動終端設備中的認證信息；

所述認證單元對獲取的認證信息進行認證，如果認證通過，則在所述主機設備上顯示所述加密存儲設備的加密存儲空間。

10.根據權利要求9所述的認證方法，其特征在于，所述第一無線通信模塊在所述加密存儲設備上電后自動開啟或者所述第一無線通信模塊通過所述加密存儲設備上的開關按鈕開啟或者所述第一無線通信模塊通過設置在所述加密存儲設備內的軟件模塊開啟或者所述第一無線通信模塊通過設置在所述主機設備上的軟件模塊開啟。

11.根據權利要求9所述的認證方法，其特征在于，所述認證方法還包括步驟：

第一無線通信模塊和第二無線通信模塊的連接斷開時，所述加密存儲空間在主機設備上不顯示，主機設備不能訪問所述加密存儲空間。

12.根據權利要求9所述的認證方法，其特征在于，所述認證方法還包括步驟：

所述加密存儲設備認證通過后，所述主機設備訪問加密存儲空間時，對寫入加密存儲空間內的數據進行加密操作或者對讀出加密存儲空間內的數據進行解密操作。