[發明專利]一種基于U盤鑒權的固態硬盤數據保護系統

在審

• 申請號: 201810866269.6
• 申請日: 2018-08-01
• 公開（公告）號: CN109190365A
• 公開（公告）日: 2019-01-11
• 發明（設計）人: 樊凌雁;吳夢雨;陳龍;方景龍
• 申請（專利權）人: 杭州電子科技大學
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/79
• 代理公司: 浙江永鼎律師事務所 33233
• 代理人: 雷仕榮

1.一種基于U盤鑒權的固態硬盤數據保護系統，其特征在于，包括與主機相連接的安全U盤和固態硬盤(SSD)，其中，所述安全U盤至少包括第一接口模塊、U盤控制器、第一鑒權模塊和用戶登錄管理模塊；所述SSD至少包括第二接口模塊、SSD控制器、第二鑒權模塊和數據存儲模塊；

所述第一接口模塊與主機和U盤控制器相連接，用于實現U盤控制器與外部進行數據通信；所述第二接口模塊與主機和SSD控制器相連接，用于實現SSD控制器與外部進行數據通信；

所述U盤控制器中內置操作系統以用于主機檢測到安全U盤接入時啟動并在該操作系統完成U盤鑒權操作和用戶認證操作；當U盤鑒權和用戶認證后，所述U盤控制器向SSD控制器發送解鎖指令；所述SSD控制器關閉數據存儲模塊的存儲通道直至接收到安全U盤發送的解鎖指令；所述數據存儲模塊用于存儲數據；

所述第一鑒權模塊與U盤控制器相連接，其內置第一鑒權碼；所述第二鑒權模塊與SSD控制器相連接，其內置與對應安全U盤相匹配的第二鑒權碼；所述U盤鑒權操作為在運行U盤操作系統下分別獲取第一鑒權碼和第二鑒權碼并判斷兩者是否匹配；

U盤控制器獲取U盤鑒權成功信號后啟動用戶登錄管理模塊，所述用戶登錄管理模塊用于接收用戶輸入的用戶信息并與其內預設的用戶信息相匹配以完成用戶認證操作并向U盤控制器返回用戶認證結果信息；如果用戶認證結果信息為用戶認證成功，完成U盤向SSD發送解鎖指令以解鎖SSD。

2.根據權利要求1所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，所述U盤鑒權操作在U盤、SSD或主機中完成。

3.根據權利要求1或2所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，所述SSD還包括加解密模塊和第二密鑰存儲模塊，所述第二密鑰存儲模塊用于存儲用于SSD數據加解密的密鑰KEY；所述加解密模塊與SSD控制器和數據存儲模塊相連接，用于獲取密鑰KEY對數據加解密操作使存儲在數據存儲模塊中的數據為加密數據。

4.根據權利要求3所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，所述第二密鑰存儲模塊采用易失存儲器；所述安全U盤還包括第一密鑰存儲模塊，所述第一密鑰存儲模塊為非易失存儲器，用于存儲SSD數據加密的密鑰KEY，在U盤鑒權和用戶認證成功后，U盤控制器獲取密鑰KEY并發送給SSD控制器；所述SSD控制器將獲取的密鑰KEY存儲在第二密鑰存儲模塊。

5.根據權利要求1或2所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，所述SSD還包括銷毀模塊，所述銷毀模塊與SSD控制器相連接，用于根據SSD控制器的銷毀控制指令銷毀數據存儲模塊中數據。

6.根據權利要求5所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，所述U盤控制器用于檢測用戶認證失敗次數并當用戶認證失敗次數超過預設閾值后產生銷毀指令并發送給SSD控制器，所述SSD控制器根據接收到的銷毀指令產生銷毀控制指令并發送給銷毀模塊。

7.根據權利要求1或2所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，用戶登錄管理模塊中至少包括管理員用戶和普通用戶，管理員用戶登錄后能夠對普通用戶信息進行設置，設置成功后普通用戶才能安全登錄。

8.根據權利要求4所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，當U盤鑒權和用戶認證后，所述U盤控制器向SSD控制器發送解鎖指令、SSD數據加密的密鑰KEY和權限信息，所述權限信息用于限定不同用戶對SSD的操作權限。

9.根據權利要求1或2所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，所述U盤控制器中的操作系統采用Linux系統，用于控制安全U盤中各模塊的協調工作。

10.根據權利要求1或2所述的基于U盤鑒權的固態硬盤數據保護系統，其特征在于，所述安全U盤還包括身份信息采集模塊，所述身份信息采集模塊與所述用戶登錄管理模塊相連接，用于采集用戶信息并輸入給用戶登錄管理模塊；所述身份信息采集模塊可以采用按鍵輸入或指紋識別模塊。