[發明專利]一種基于USB3．0接口的云存儲文件安全保護裝置

在審

• 申請號: 201410028488.9
• 申請日: 2014-01-22
• 公開（公告）號: CN103729324A
• 公開（公告）日: 2014-04-16
• 發明（設計）人: 張洪柳;李清玉;顏斌
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: G06F13/38
• 分類號: G06F13/38
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及計算機信息安全技術領域，特別涉及一種基于USB3．0接口的云存儲文件安全保護裝置。

背景技術

云計算作為一種?IT?基礎設施交付和使用模式，一種信息服務交付和使用模式，一種基于互聯網共享信息資源的新型計算模式，近年來備受業界和各國政府關注。云計算由一系列可以動態升級和被虛擬化的資源組成，這些資源被所有云計算的用戶共享并且可以方便地通過網絡訪問，用戶無需掌握云計算的技術，只需要按照個人或者團體的需要租賃云計算的資源。

云存儲是在云計算概念上延伸和發展出來的一個新的概念，是指通過集群應用、網格技術或分布式文件系統等功能，將網絡中大量各種不同類型的存儲設備通過應用軟件集合起來協同工作，共同對外提供數據存儲和業務訪問功能的一個系統。當云計算系統運算和處理的核心是大量數據的存儲和管理時，云計算系統中就需要配置大量的存儲設備，那么云計算系統就轉變成為一個云存儲系統，所以云存儲是一個以數據存儲和管理為核心的云計算系統。

當下，諸多云存儲服務商提供了諸如云盤、網盤等在云存儲服務，用戶能夠隨時、隨地使用云存儲服務，給用戶提供了諸多方便。但是，用戶在使用云存儲服務時也會存在疑慮：1.?用戶數據傳輸到云存儲服務商，是否會被服務商非授權的訪問和泄露；2.數據在上傳和下載時能否被保證不被劫持。如果歸結到云存儲提供的服務場景中，數據主要面臨兩個環節的安全挑戰：1.云中存儲安全；2.云中傳輸安全。

數據加密是保證數據安全的重要技術，在云計算時代到來之前一直被廣泛的用于信息安全體系中，云計算時代來臨后，加密技術依然作為重要的安全支撐技術被用于保障云計算業務安全。必然的，加密技術仍然是解決上述兩個云存儲挑戰環節的首要選擇。

目前，業界對數據加密存在軟件和硬件兩種實現形式，軟件加密依賴于宿主計算機完成加解密過程，其優勢是分發簡單，成本相對較低，但存在性能問題，如果宿主機器的性能較低，其完成加解密所需要的時間相對較長。硬件加密其優勢是自身硬件會承擔部分或全部加解密計算，從而分擔了宿主計算機的計算資源，相對軟件方式有著較好的性能，缺點是通常意義上硬件的成本相對于軟件較高，分發不如軟件形式更為便利。

在硬件實現上也有較大差異，主要體現在內部計算芯片的計算性能和對外連的接口上；因為硬件廠商對內部芯片的處理能力選型不同，芯片的處理主頻和存儲空間等要素，直接導致硬件加密裝置的性能有高低區分。對外的通信接口是聯通加密裝置和用戶計算機的必備通路，容易成為傳輸性能的瓶頸所在，這也是成為制約硬件設置性能的關鍵所在。

發明內容

為了解決現有技術的問題，本發明提供了一種基于USB3.0接口的云存儲文件安全保護裝置，其提供USB3.0的高速接口，通過提供加密機制，保護用戶上傳到云存儲的文件在傳輸存儲環節的安全性，抵御針對用戶數據在云存儲傳輸和存儲環節的安全，同時，USB3.0高速接口保證數據傳輸速度，避免傳輸接口的瓶頸效應。

本發明所采用的技術方案如下：

一種基于USB3.0接口的云存儲文件安全保護裝置，包括中央處理器、加密模塊和USB通信控制器，其中，中央處理器和加密模塊協同完成運算和加密，USB通信控制器完成通訊功能，所述的USB通信控制器提供有USB3.0高速接口。

USB通信控制器同時兼容USB2.0接口，用于和用戶計算機通信。

本發明的一種基于USB3.0接口的云存儲文件安全保護裝置，裝置由硬件和軟件兩部分組成，外觀表現為U盤形式，硬件部分由外殼和內置芯片構成。軟件的作用是給用戶在計算機上提供操控該裝置的界面。裝置的主要功能是對上下載云存儲空間的文件進行加解密。

內置芯片是此裝置的核心部件，主要包含中央處理器、加密模塊和USB通信控制器；運算和加密功能由中央處理器和加密模塊協同完成，通訊功能由USB通信控制器完成。

硬件裝置內置中央處理器芯片（CPU），中央處理器提供高主頻運算速度；內置AES對稱密鑰加密算法處理模塊；數據加解密由中央處理器和AES加密模塊協同完成。

該裝置提供USB3.0高速接口，支持UASP傳輸模式，支持高速傳輸；同時兼容USB2.0接口，用于和用戶計算機通信。

本發明提供的技術方案帶來的有益效果是：