[發明專利]一種TF卡數據保護的方法

有效

• 申請號: 201710656300.9
• 申請日: 2017-08-03
• 公開（公告）號: CN107563225B
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 俞偉;王陸;王彤
• 申請（專利權）人: 記憶科技（深圳）有限公司
• 主分類號: G06F21/77
• 分類號: G06F21/77;G06F21/60
• 代理公司: 廣東廣和律師事務所 44298
• 代理人: 葉新民

本發明公開了一種TF卡數據保護的方法,其特征在于通過采集TF卡的動態信息集Gi，并對動態信息集Gi進行分解，并將分解后的數據與識別向量Skey進行匹配，如果匹配則獲取相應的動作向量SAction,將動作向量SAction的內容生成控制信號集Gc，通過控制信號集Gc實現對TF卡數據訪問的控制。通過TF卡運行過程中監視TF卡運行情況，根據實時采集的動態信息匹配合適的策略并分解為可執行得控制信號實現對TF卡內部軟硬間進行控制，進而實現符合不同安全級別的數據保護。

技術領域

本發明涉及存儲設備領域，特別涉及一種TF卡數據保護的方法。

背景技術

當前SD協議僅提供一種基于口令的方式對TF的讀寫操作進行限制：首先配置口令，TF卡進入鎖定Lock狀態不能進行讀寫操作；當主機Host正確發送口令后，TF卡退出Lock狀態，可以進行讀寫操作。協議中描述的數據保護方式相對單一，不能滿足日益增長的數據安全需要，例如數據的持有者可能希望對讀取數據的人，讀取范圍，讀取次數進行控制，甚至希望數據可以在讀取之后自動銷毀以保證數據不會泄漏，這樣具有一定策略性的數據保護方式，SD協議是尚未定義的。

發明內容

針對以上缺陷，本發明目的在于提出一種安全策略可靈活配置的數據保護方法。

為了解決以上問題本發明提出了一種TF卡數據保護的方法,其特征在于通過采集TF卡的動態信息集Gi，并對動態信息集Gi進行分解，并將分解后的數據與識別向量Skey進行匹配，如果匹配則獲取相應的動作向量SAction,將動作向量SAction的內容生成控制信號集Gc，通過控制信號集Gc實現對TF卡數據訪問的控制。

所述的TF卡數據保護的方法，其特征在于多個識別向量Skey可對應一個動作向量SAction。

所述的TF卡數據保護的方法，其特征在于所述的動態信息集Gi具體為：TF卡運行過程中軟硬件產生的動態信息；控制信號集Gc具體為：安全控制部件Security strategy輸出的軟硬件控制信息；識別向量SKey具體為：用于識別當前Gi是否為策略配置者期望場景；動作向量SAction具體為：用于描述當策略配置者期望場景出現后安全控制部件應做出的動作。

所述的TF卡數據保護的方法，其特征在于還包括安全控制部件Securitystrategy、解析部件Gi Parser、搜索部件Search module和格式轉換部件GcFormat；Security strategy：根據獲取到的配置信息SKey與SAction和TF卡動態信息集Gi進行邏輯運算并輸出控制信號集Gc的裝置解析部件；GiParser解析Gi中的信息為搜索部件可以理解的格式并傳遞個搜索部件；搜索部件Searchmodule實現根據解析部件GiParser提供的信息對策略庫StrategyStorage中的識別向量庫SKey Storage進行搜索，若可以搜索到對應的識別向量SKey，則需要取出對應的動作向量SAction并傳遞到Gc Format組件去；Gc Format：將Search module傳遞過來的SAction信息轉換成為外圍電路或軟件可以識別的信號或消息發送出去。

所述的TF卡數據保護的方法，其特征在于通過TF卡內的軟件方式實現或者通過集成電路ASIC方式實現。

本發明通過TF卡運行過程中監視TF卡運行情況，根據實時采集的動態信息匹配合適的策略并分解為可執行得控制信號實現對TF卡內部軟硬間進行控制，進而實現符合不同安全級別的數據保護。

附圖說明

圖1是TF卡數據保護的方法的控制流程示意圖；

圖2是安全控制部件的內部組成示意圖；

圖3是軟件方式集成部署架構圖

圖4是ASIC方式集成部署實施示意圖；

圖5是IP授權方式集成部署實施示意圖；