[發明專利]基于安全移動存儲介質的電子光盤和電子光驅

在審

• 申請號: 202210036117.X
• 申請日: 2022-01-12
• 公開（公告）號: CN114385085A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 傅新;徐楊;宿建逸;黎珂;姜明媚
• 申請（專利權）人: 北京睿云信安科技有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F21/80
• 代理公司: 北京萬象新悅知識產權代理有限公司 11360
• 代理人: 黃鳳茹

1.一種基于安全移動存儲介質的電子光盤和電子光驅，包括電子光驅和電子光盤兩部分；電子光驅為標準HID光驅設備，并配套電子光盤專用刻盤安全軟件，用于對電子光盤進行讀寫操作；所述電子光驅和電子光盤可用于跨網數據擺渡；電子光盤為可重復使用的一次性數據介質，采用光讀寫、非接觸物理隔離、單向傳輸的方式，使得數據受控傳輸，閱后銷毀；

A.所述電子光驅的硬件結構包括：光收模塊、光發模塊、邏輯控制單元、HID連接模塊；其中：

電子光驅的光收模塊：采用非接觸的點對點光通訊完成數據收，通信速率＝1Gbps；

電子光驅的光發模塊：采用非接觸的點對點光通訊完成數據發，通信速率＝1Gbps；

電子光驅的邏輯控制單元：用于實現電子光驅的CPU小系統；

HID連接模塊：對接宿主機的USB連接模塊，使得電子光驅可作為標準HID光驅設備；

所述電子光驅的專用配套刻盤安全軟件的模塊包括：主機USB通訊模塊和USB認證模塊；其中：主機USB通訊模塊用于負責應用程序和電子光驅的邏輯控制單元進行通信；USB認證模塊用于對用戶進行身份驗證；

B.所述電子光盤為移動光通訊存儲介質；電子光盤的結構包括：光收模塊、光發模塊、邏輯控制單元、RAM內存模塊、充電電池、數據只讀-讀寫-銷除開關；其中：

電子光盤的光收模塊：通過用非接觸的點對點光通訊完成數據收，通信速率＝1Gbps；

電子光盤的光發模塊：通過用非接觸的點對點光通訊完成數據發，通信速率＝1Gbps；

電子光盤的邏輯控制單元：用于實現電子光盤的CPU/FPGA小系統；

RAM內存模塊：可采用DDR動態存儲內存；

充電電池：離線后用來保存數據；

數據只讀-讀寫-銷除開關：用于控制電子光盤的數據讀寫方向，以及數據銷除動作。

2.如權利要求1所述基于安全移動存儲介質的電子光盤和電子光驅，其特征是，所述電子光驅與主機使用USB電纜相連；所述電子光驅通過光收模塊和光發模塊與所述電子光盤通訊。

3.如權利要求1所述基于安全移動存儲介質的電子光盤和電子光驅，其特征是，可適配的主機包括多種國產芯片和操作系統。

4.如權利要求1所述基于安全移動存儲介質的電子光盤和電子光驅，其特征是，所述電子光盤在任何電子光驅通用；電子光盤含電池，離線數據可保存1～7天；讀寫速度320Mbps；數據讀取后可銷毀數據；還可防撬。

5.如權利要求1所述基于安全移動存儲介質的電子光盤和電子光驅，其特征是，所述電子光驅支持用戶管理，設備綁定。

6.如權利要求1所述基于安全移動存儲介質的電子光盤和電子光驅，其特征是，通過電子光驅向電子光盤刻錄文件時，對于所有進行刻錄的文件，在電子光盤中可記錄日志；且日志為循環記錄，不能清除。

7.如權利要求1所述基于安全移動存儲介質的電子光盤和電子光驅，其特征是，所述電子光驅通過專用配套刻盤安全軟件進行數據文件寫入和讀出所述電子光盤，防止勒索病毒和木馬對電子光盤的非授權讀取及寫入變更文件；包括：

電子光盤采用唯一ID標識，電子光盤中的邏輯控制單元保存打開文件的用戶信息，通過在電子光盤中進行綁定以確認黑白名單機制，實現對電子光盤的使用用戶進行管控；

對文件設置過濾機制，每個文件通過標簽對文件敏感度進行分級標識，在進行數據擺渡時，電子光盤預設文件分級，實現對敏感數據的分級管控；

電子光盤中數據可閱后銷毀，數據為一次性使用，設備為可重復使用。

8.如權利要求1所述基于安全移動存儲介質的電子光盤和電子光驅，其特征是，通過所述專用配套刻盤安全軟件的USB認證模塊，實現對用戶輸入的登錄密碼進行加密，并將加密密碼通過USB通信提交給安全移動存儲介質，與全移動存儲介質的已有加密密碼進行比對，判定是否準許用戶登錄電子盤。