[發明專利]一種動態調整的安全U盤

在審

• 申請號: 202211280318.0
• 申請日: 2022-10-19
• 公開（公告）號: CN115879173A
• 公開（公告）日: 2023-03-31
• 發明（設計）人: 張忠國;秦法林;姜向陽
• 申請（專利權）人: 山東華芯半導體有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60;G06F3/06;G06F1/24
• 代理公司: 濟南泉城專利商標事務所 37218
• 代理人: 李桂存

本發明提供了一種動態調整的安全U盤，屬于數據存儲技術領域。包括HX6802安全芯片以及數據處理模塊；所述數據處理模塊主控支持的Nand?flash、數據加密模塊和USB接口，所述USB接口用于與PC機進行數據交換；所述數據加密模塊與USB相連，用于對USB和PC機之間交換的數據進行加解密處理；所述Nand?flash與數據加密模塊相連，用于存儲數據；所述Nand?flash最大支持4個LUN，所述LUN的類型包括光盤區、普通區、加密區、登錄區、只讀區，所述LUN分區類型和分區容量可以調整。本申請滿足多用途多場合需要，提高存儲數據的安全性。

技術領域

本發明涉及一種動態調整的安全U盤，屬于數據存儲技術領域。

背景技術

雖然現在大容量移動硬盤和網盤越來越普及，但是在我們的工作和生活當中，U盤依然占據著很重要的地位。U盤作為一種移動存儲介質，以其方便性，便攜性，深受用戶青睞。但是小巧便攜的同時，也帶來了丟失設備、泄露數據、病毒感染等危險。隨著現代通信技術的發展和迅速普及，信息的安全問題日漸突出而復雜。目前市面上U盤已不能滿足日益嚴格的安全加密指標，比如為防止重要資料泄密需要使用帶有加密屬性U盤，為防止U盤交叉使用病毒感染需要使用帶有只讀屬性U盤。U盤在出廠時就確定了分區個數、分區類型及容量大小，日常使用過程中無法根據使用場景主動調整U盤分區。所以，設計一款兼容不同分區類型且能動態調整分區的U盤，具有重大而緊迫的現實意義。

發明內容

本發明目的是提供了一種動態調整的安全U盤，滿足多用途多場合需要，提高存儲數據的安全性。

本發明為實現上述目的，通過以下技術方案實現：

包括HX6802安全芯片以及數據處理模塊；所述數據處理模塊主控支持的Nand-flash、數據加密模塊和USB接口，所述USB接口用于與PC機進行數據交換；所述數據加密模塊與USB相連，用于對USB和PC機之間交換的數據進行加解密處理；所述Nand-flash與數據加密模塊相連，用于存儲數據；

所述Nand-flash最大支持4個LUN，所述LUN的類型包括光盤區、普通區、加密區、登錄區、只讀區，所述LUN分區個數、類型和分區容量可以動態調整；

所述軟件登錄區為只讀屬性，通過此分區登錄加密區。

所述加密區在磁盤管理器只顯示一個軟件登錄區，登錄后才能讀取才可以讀取加密區數據；所述加密區的數據，通過主控內部的固件層拒絕對加密區數據的非法訪問；

所述只讀區內文件可正常讀取，無法刪除、修改，該分區寫保護通過固件對指定LUN屬性設置為寫保護，U盤在重上電或復位時將該分區屬性上報給操作系統，固件對非法寫入操作返回錯誤處理。

優選的，所述加密區在磁盤管理器只顯示一個軟件登錄區，登錄后才能讀取才可以讀取加密區數據；所述加密區的數據，通過主控內部的固件層拒絕對加密區數據的非法訪問；

所述加密區登錄機制如下：通過軟件登錄區登錄，輸入密碼且密碼下發到固件層，密碼驗證通過后，將軟件登陸區和加密區兩個分區LUN標記進行切換，固件層設置相關標記，對TEST_UNIT_READY消息返回06 28碼觸發Windows/Linux操作系統對此分區進行重讀；操作系統收到此命令返回后，重新讀取該分區，操作系統刷新出加密區；

所述加密區登出機制如下：加密區登錄后，開啟定時器，該定時器用于記錄該分區連續無操作行為，定時器計時超過10分鐘后，將兩個分區LUN進行切換，對TEST_UNIT_READY消息返回06-28觸發系統重讀。

優選的，LUN分區類型調整方式如下：清除U盤現有分區，初始化為一個普通分區，通過軟件下發新分區表給底層固件，固件完成新分區表配置后進行第一次USB復位；U盤枚舉重新識別后，對U盤分區進行劃分，下發配置的分區表給底層固件，固件完成配置后進行第二次USB復位；U盤枚舉重新識別后，獲取新的分區表，根據各分區屬性對每個分區進行處理。

優選的，不同分區類型調整具體方式如下：