[發明專利]具有信息安全防護的數據儲存系統

有效

• 申請號: 201410330612.7
• 申請日: 2014-07-11
• 公開（公告）號: CN105320580B
• 公開（公告）日: 2018-01-30
• 發明（設計）人: 李俊昌;廖鄭雄
• 申請（專利權）人: 宇瞻科技股份有限公司
• 主分類號: G06F11/16
• 分類號: G06F11/16
• 代理公司: 北京律誠同業知識產權代理有限公司11006
• 代理人: 王玉雙,常大軍

技術領域

本發明涉及一種數據儲存系統，尤其涉及一種具有信息安全防護的數據儲存系統。

背景技術

隨著各類信息設備的普遍應用，越來越多的用戶將報告、文獻等重要作業數據計算機化儲存于各類的信息設備之中，以方便作業。然而，現今各類信息設備主要是以各式硬碟儲存裝置(Hard Disk Drive，HDD)儲存數據數據，但一般的硬碟儲存裝置并不具有任何信息安全的防護，竊賊僅需要啟動該信息設備即可以對該硬碟儲存裝置的數據數據任意的進行讀取、復制或寫入等動作，導致重要數據的外流。

因此，硬碟儲存裝置的相關制造廠商無一不針對信息防護提出改良，就如中國臺灣公告第I382316專利案所公開，其揭露了一種具保全功能的隨身碟串接組合結構，包含有多個數據碟以及一鑰匙碟，其中至少一該數據碟劃分有一公用區及一私密區，該私密區的使用需要通過該鑰匙碟內存的一公用程序執行于一作業系統中，才可對該私密區進行讀取。然而，上述實施方式雖然以該鑰匙碟作為讀取該私密區的條件，達成了資安防護的目的，但將該數據碟區分為該公用區及該私密區，并常態對該作業系統隱藏該私密區的實施方式，無疑是減少該數據碟所能儲存數據的容量。此外，上述專利需要通過執行于該鑰匙碟內存的該公用程序才可讀取該私密區內的數據，使用上極不便利亦無法提供分層防護的效果。

發明內容

本發明的主要目的，在于提供一種應用于固態硬碟裝置且無須搭配其他軟件程序實施的數據儲存系統。

為達上述目的，本發明提供一種具有信息安全防護的數據儲存系統，該數據儲存系統包含有一固態儲存裝置以及至少一啟動裝置，其中該固態儲存裝置具有一裝置識別碼，并包含一數據儲存單元、一信息連接該數據儲存單元并寫入至少一以一啟動金鑰觸發啟動而決定對該數據儲存單元執行一預設任務的固件數據的控制處理單元、一信息連接該控制處理單元并接受來自一信息裝置所傳輸數據的數據傳輸接口以及一信息連接該控制處理單元的裝置連接端口。該啟動裝置則可選擇性地組接于該裝置連接端口上并包含有一預先寫入有該啟動金鑰的數據處理單元，該數據處理單元具有一經該裝置連接端口與該控制處理單元第一次信息連接而擷取該裝置識別碼并作儲存的配對模式，以及一經該裝置連接端口與該控制處理單元再次信息連接而比對所記錄的該裝置識別碼向該控制處理單元輸出該啟動金鑰的致能模式。

于一實施例中，該裝置連接端口以及該啟動裝置分別為一USB傳輸規格，且該啟動裝置是以一傳送/接收差動信號端D+及D-與該控制處理單元信息連接傳遞該啟動金鑰。

于一實施例中，該固態儲存裝置更包含有一信息連接該控制處理單元并供組接該啟動裝置以傳遞該裝置識別碼及該啟動金鑰的數據連接線。

于一實施例中，該控制處理單元寫入有多個固件數據，每一該固件數據啟動所需的該啟動金鑰為相異。

于一實施例中，該數據儲存單元可以是選自由一單層式儲存快閃記憶體、一多層式儲存快閃記憶體以及一三層式儲存快閃記憶體所組成群組的其中之一。

于一實施例中，該預設任務可以是選自由一防止數據寫入任務、一刪除數據任務、一破壞數據儲存單元任務以及一加密寫入數據任務所組成群組的其中之一。

于一實施例中，該固態儲存裝置更包含有一承載該數據儲存單元、該控制處理單元、該數據傳輸接口以及該裝置連接端口的電路板以及一容置該電路板并具有一對應該裝置連接端口開設的組裝通孔的硬碟外殼。

通過本發明所揭結構，相較于現有技術具有以下特點：

1.本發明該數據儲存系統未對該固態儲存裝置進行磁區分劃以限制讀取的動作，使用戶可以完整使用該固態儲存裝置所能提供的數據儲存空間。

2.本發明該數據儲存系統于該控制處理單元內寫入有至少一執行該預設任務的固件數據，且每一該固件數據啟動所需的該啟動金鑰均為相異，藉此以提供分層資安防護的效果。除此之外，該固件數據無須搭配其他軟件，僅需于確認該啟動金鑰及該裝置識別碼后，即令該控制處理單元執行該預設任務。

以下結合附圖和具體實施例對本發明進行詳細描述，但不作為對本發明的限定。

附圖說明

圖1，本發明具有信息安全防護的數據儲存系統一實施例的結構示意圖；

圖2，本發明具有信息安全防護的數據儲存系統一實施例的單元組成示意圖；

圖3，本發明具有信息安全防護的數據儲存系統另一實施例啟動裝置的局部結構示意圖；

圖4，本發明具有信息安全防護的數據儲存系統一實施例的流程示意圖；