CN101145172A - 备份装置和移动存储设备绑定的方法及备份装置 - Google Patents

Abstract

本发明公开了一种备份装置和移动存储设备绑定的方法，包括步骤：采集移动存储设备的特征信息，将其加密生成硬件识别标签，将硬件识别标签及其密钥存储到移动存储设备中；备份装置收到安装请求后，根据预先约定查询移动存储设备，得到硬件识别标签及其密钥，解析出所述特征信息；现场采集移动存储设备的特征信息，并将其与解析的特征信息对比，若一致，则允许安装。本发明通过将移动存储设备的特征信息加密得到硬件识别标签，只有对应的备份装置才能读取此标签获取特征信息，并现场采集、对比特征信息，保证了移动存储设备的特征信息的安全性，从而达到备份装置与移动存储设备可靠绑定的效果。本发明还公开了一种备份装置。

Description

备份装置和移动存储设备绑定的方法及备份装置

技术领域

本发明涉及信息安全技术领域，尤其涉及一种备份装置和移动存储设备绑定的方法及一种备份装置。

背景技术

随着移动存储技术的发展，移动存储设备(例如，移动硬盘、U盘)的使用越来越广泛，配合移动存储设备使用的数据备份、数据恢复的备份装置也被大量采用，备份装置的功能可通过应用软件来实现。如表1所示，列举了几种备份装置：

表1

厂商名称	备份装置名称
		希捷	CMS Bounceback Express
迈拓和西部数据	EMC|Dantz Retrospect Express
		Lenovo International	Rescue and recovery
爱国者	智能备份

各厂商提供的备份装置在功能上大同小异。随着业务发展，公司或个人的数据变得宝贵和重要，然而操作失误、系统故障、病毒侵袭等常常导致数据丢失，给管理工作和业务发展带来不必要的损失。备份装置可以制定一套完善的信息备份策略，不但可以备份计算机中重要的信息，同时还提供对计算机个性化设置的备份，备份的内容可以包括：普通文档、电子邮件、通讯录、邮件设置、网络设置、计算机硬件驱动程序、计算机桌面设置、输入法习惯等等。备份装置为数据恢复与系统环境恢复提供了可靠的保障。

在使用各种备份装置时，一种方式是不将备份装置与任何移动存储设备绑定。这样就很容易将备份装置与别的厂商的其它品牌的移动存储设备配合使用，虽然这种使用方式会增加备份装置的兼容性与通用性，却给厂商带来了经济损失。

为了获取经济利益，厂商采用了一种方式限制备份装置的使用，即在用户安装备份装置时，必须到其官方网站注册，并且交纳一定的维护费用。用户必须在能够登录网站的条件下才能完成注册，比较麻烦。而且，厂商必须专门建立和维护注册网站，占用了一定的人力和物力。

一般来讲，厂商在推出一款特色的、功能强大的备份装置产品时，都希望连同备份装置销售移动存储设备。

为此，出现了一种方法，为厂商绑定出售备份装置和移动存储设备提供了可能。其主要思想是，在将备份装置安装到PC机上时，必须有绑定的移动存储设备的配合使用和校验才能完成。

此方法具体是，通过移动存储设备的PID(Product identity card，产品身份标识)/VID(vendor identity card，厂商身份标识)将备份装置与移动存储设备绑定在一起。预先将PID/VID存储到移动存储设备中(例如存到移动存储设备的PCB板的ROM区)；在将备份装置安装到安装设备(PC)时，需要移动存储设备的配合使用才能完成，也就是在安装备份装置之前要验证PID/VID。具体是，备份装置读出移动存储设备的PID/VID；并将其与自身预先内置的PID/VID比较；若一致，则可执行安装操作，否则，拒绝安装。

但是，此移动存储设备的PID/VID很容易被读取，造成泄漏。例如，在读取了某移动存储设备的PID/VID后，将其写在新的移动存储设备上，那么，这个新的被写入PID/VID的移动存储设备，就可以配合原备份装置，完成安装和使用。所以，这种绑定很脆弱。

同时，采用此种绑定方法，无法限制安装备份装置的安装设备(PC)的数量。

发明内容

本发明公开了一种备份装置和移动存储设备绑定的方法及备份装置，用于解决备份装置与移动存储设备绑定不可靠的问题。

为此，本发明采用如下技术方案：

一种备份装置和移动存储设备绑定的方法，所述方法包括：

采集移动存储设备的特征信息，将其加密生成硬件识别标签，存储硬件识别标签及其密钥到移动存储设备中；

备份装置收到安装请求后，根据预先约定查询移动存储设备，得到硬件识别标签及其密钥，解析出所述特征信息；现场采集移动存储设备的特征信息，并将其与解析的特征信息对比，若一致，允许安装。

在允许安装之前，所述方法还包括：

备份装置采集安装设备的系统特征信息，将其加密生成系统标签；

将系统标签及其密钥发送给移动存储设备存储。

在采集系统特征信息之前，所述方法还包括：

统计移动存储设备中已存储的系统标签的数量；

判断系统标签数量是否小于预置的安装设备数量，若是，执行所述的采集系统特征信息；

否则，拒绝安装。

允许安装之后，所述方法还包括：

备份装置接收操作请求，要求利用备份装置对移动存储设备进行操作；

根据预先约定，查询移动存储设备得到系统标签及其密钥，解析出系统特征信息；

现场采集安装设备的系统特征信息，并将其与解析的系统特征信息对比，若一致，则允许对移动存储设备进行操作。

所述安装设备数量，

是预置在备份装置中或移动存储设备中的。

所述硬件识别标签及其密钥的存储位置，是移动存储设备的隐藏区域；

所述系统标签及其密钥的存储位置，是移动存储设备的隐藏区域。

所述隐藏区域，

是指隐藏扇区或隐藏区。

所述硬件识别标签与其密钥在移动存储设备中的存储位置是不同的；

所述系统标签与其密钥在移动存储设备中的的存储位置是不同的。

一种备份装置，包括备份单元、接收单元、存储单元、控制单元和发送单元；

所述备份单元，用于实现与外部设备之间的备份数据的传输，

所述接收单元，用于接收安装设备发送的安装请求，以及采集移动存储设备的特征信息；

所述存储单元，用于存储与所述移动存储设备的约定信息，此约定信息表明硬件识别标签及其密钥在移动存储设备中的存储位置；

所述控制单元，用于根据存储单元提供的约定信息，查询移动存储设备得到硬件识别标签和密钥，解析出特征信息；并负责对比解析的特征信息和接收单元采集到的特征信息，若对比结果一致，则指示发送单元发送允许安装的信息。

所述接收单元，还用于采集安装设备的系统特征信息；

所述控制单元，还用于将接收单元采集的系统特征信息加密，生成系统标签，并通过发送单元将系统标签及其密钥发送给移动存储设备存储；同时，控制存储单元保存与移动存储设备的约定信息，此约定信息表明系统标签及其密钥在移动存储设备中的存储位置。

所述控制单元，还用于查询移动存储设备，获得系统标签数量；将系统标签数量和存储单元中预置的安装设备数量进行比较，判断系统标签数量是否小于安装设备数量。

所述控制单元，还用于查询移动存储设备，获得系统标签数量；以及获取预置在移动存储设备中的安装设备数量；将系统标签数量和安装设备数量进行比较，判断系统标签数量是否小于安装设备数量。

所述接收单元，还用于接收要求对移动存储设备进行操作的请求；

所述控制单元，还用于根据存储单元提供的约定信息，查询移动存储设备得到系统标签和密钥，解析出系统特征信息；将解析的系统特征信息与接收单元采集到的系统特征信息对比，若一致，则指示发送单元发送允许操作的信息。

本发明中，通过将移动存储设备的特征信息加密得到硬件识别标签，只有对应的备份装置才能通过约定信息查找到此标签获取特征信息；并现场采集移动存储设备的特征信息，通过两种特征信息对比结果决定是否允许安装备份装置。可见，除了绑定的备份装置是无从得知硬件识别标签的，而且硬件识别标签本身是加密文件，这样就保证了移动存储设备的特征信息的安全性，从而达到备份装置与移动存储设备可靠绑定的效果。

进一步，本发明还通过在移动存储设备中增加系统标签，限制了安装绑定备份装置的PC机的数量；并且在使用备份装置对移动存储设备进行备份等操作时，必须验证此系统标签，这样就将二者绑定的更加紧密。

附图说明

图1为本发明实施例一安装备份装置的流程图；

图2为本发明实施例二安装备份装置的流程图；

图3为本发明实施例二操作移动存储设备的流程图；

图4为本发明中备份装置的结构示意图。

具体实施方式

与现有技术比较，本发明最根本的区别在于引入一种新的硬件识别标签。此硬件识别标签在移动存储设备生产线上产生，并被存储到移动存储设备中，通过备份装置校验硬件识别标签，来判断移动存储设备是否是备份装置合法的绑定对象。

下面详细介绍实施例一：

概括来讲，实施例一包括：采集移动存储设备的特征信息，加密生成硬件识别标签，将硬件识别标签及其密钥存储到移动存储设备的隐藏区域；在将备份装置安装到安装设备(PC)时，备份装置对硬件识别标签进行校验，根据校验结果决定是否允许安装操作。

如图1所示，实施例一包括：

步骤101：采集移动存储设备特征信息；

其中，特征信息可以包括：移动存储设备的PID/VID、厂商信息、文件系统、容量等，也可以根据实际需要进行调整。

步骤102：利用密钥，加密特征信息生成硬件识别标签；

其中，密钥是随机产生的，长度可以任意设置，例如128位；通过加密算法利用密钥对采集到的特征信息进行加密处理，此处加密算法可以采用现有或未来出现的算法，例如3DES。

步骤103：存储硬件识别标签及其密钥；

将硬件识别标签及其密钥存储到移动存储设备的隐藏区域，例如，可以将硬件识别标签及其密钥存储到存储设备的隐藏扇区或隐藏区；优选地，将硬件识别标签存储到移动存储设备的隐藏扇区，而将密钥存储到隐藏区，这样，二者的存储位置不同，就更大限度的保证了安全性。

以上步骤101至步骤103是在移动存储设备的生产线上完成的。

步骤104：备份装置收到安装请求；

在用户想使用备份装置时，首先需要将其安装在PC等安装设备上。

步骤105：判断是否已经将移动存储设备连接到PC上，若是，则执行步骤107；否则，执行步骤106；

本发明中，在安装备份装置时必须要移动存储设备的配合使用才能完成。

步骤106：将移动存储设备连接到PC上；

步骤107：查询移动存储设备，得到硬件识别标签及其密钥；

如前，在步骤103中，已经预先将硬件识别标签和密钥存到了移动存储设备比较隐秘的区域，本发明中，只有对应的(绑定的)备份装置才能通过预先约定获知所存储的区域，别的软件或设备是无从得知的。例如，可预先将存储区域以代码的形式存储到备份装置中，当在需要时，通过区域代码查询到硬件识别标签和密钥。

而且，优选地，硬件识别标签和密钥存储在不同位置，即使得到二者之一，比如硬件识别标签，而此硬件识别标签是经加密的，所以也是无法得到其中的特征信息的。

步骤108：利用密钥读取硬件识别标签，获取特征信息；

步骤109：现场采集移动存储设备的特征信息；

其中，步骤107、步骤108和步骤109的执行顺序不限，也就是可以先现场采集特征信息，然后再查询移动存储设备获取特征信息。

步骤110：将步骤108和步骤109中的两种特征信息进行对比，若一致，则执行步骤111；否则，执行步骤112；

步骤111：允许在PC上安装备份装置；

步骤112：判断步骤110中的比较次数是否达到预设的第一门限值，若是，则执行步骤113；否则，返回执行步骤107；

其中，第一门限值可以在备份装置中预先设置，比如，每次安装只允许比较三次。

步骤113：拒绝在PC上安装备份装置。

至此，就完成了在PC上安装备份装置时的校验过程。若通过了校验，则可以对安装的备份装置进行使用。

下面详细介绍本实施例二：

与实施例一比较，实施例二最根本的区别在于引入一种新的系统标签。此系统标签在安装备份装置时产生，并被存储到移动存储设备中；通过系统标签的数量，来限制安装备份装置的设备(PC)的数量。

而且，在利用备份装置对移动存储设备进行数据备份或数据恢复等操作时，必须要验证此系统标签，这样就使备份装置与移动存储设备的绑定更加紧密。

如图2所示，步骤201至步骤210与实施例一中对应步骤相同。实施例二包括：

步骤201：采集移动存储设备特征信息；

步骤202：利用密钥，加密特征信息生成硬件识别标签；

步骤203：存储硬件识别标签及其密钥；

步骤204：备份装置收到安装请求；

步骤205：判断是否已经将移动存储设备连接到PC上，若是。则执行步骤207；否则，执行步骤206；

步骤206：将移动存储设备连接到PC上；

步骤207：查询移动存储设备，得到硬件识别标签及其密钥；

步骤208：利用密钥读取硬件识别标签，获取特征信息；

步骤209：现场采集移动存储设备的特征信息；

步骤210：将步骤208和步骤209中的两种特征信息进行对比，若一致，则执行步骤212；否则，执行步骤211；

步骤211：判断步骤210中的比较次数是否达到预设的第一门限值，若是，则执行步骤217；否则，返回执行步骤207；

步骤212：统计系统标签数量，并判断系统标签数量是否小于预置的安装设备数量，若是，则执行步骤213；否则，执行步骤217；

其中，由移动存储设备对自身存储的系统标签数量进行统计，备份装置从移动存储设备中读取到系统标签数量。

安装设备数量在移动存储设备或备份装置中预置，它限制了安装备份装置的PC的数量。

若安装设备数量预置在移动存储设备中，则备份装置首先对其进行读取，然后将其作为基准，和系统标签数量比较；若是预置在备份装置中，直接用来作为和系统标签数量比较的基准。

步骤213：备份装置采集PC的系统特征信息；

其中，系统特征信息包括PC的本地硬盘、主板特征信息等。因为每台PC的系统特征信息都是不同的，所以可以由此来作为系统的标签，也就可以通过判断系统标签的数量是否小于安装设备数量，来限制PC的数量。

步骤214：备份装置利用密钥，加密系统特征信息生成系统标签；

步骤215：备份装置将系统标签及其密钥存储到移动存储设备中；

步骤216：允许在PC上安装备份装置；

步骤217：拒绝在PC上安装备份装置。

其中，步骤214和步骤215是系统标签生成和存储的过程，与硬件识别标签对应的过程类似，在此不再赘述。

在完成备份装置的安装后，可以利用备份装置的平台对移动存储设备进行数据备份、数据恢复等操作，如图3所示，这时的流程包括：

步骤301：备份装置接收到对移动存储设备进行操作的请求；

步骤302：设置操作目的地址为：移动存储设备；

步骤303：查询到预先存储的系统标签及其密钥；

步骤304：利用密钥读取系统标签，解析系统特征信息；

步骤305：现场采集安装设备(PC)的系统特征信息；

步骤306：将步骤304和步骤305中的两种系统特征信息进行对比，若一致，则执行步骤307；否则，执行步骤308；

步骤307：允许在备份装置的平台上对移动存储设备进行操作；

步骤308：判断步骤307中的比较次数是否达到预设的第二门限值，若是，则执行步骤309；否则，返回执行步骤303；

步骤309：拒绝在备份装置的平台上对移动存储设备进行操作。

其中，步骤303和步骤304是获取存储在移动存储设备中的系统标签的过程，与硬件识别标签的获取过程类似，在此不再赘述。

本发明还公开了一种备份装置，可以实现和移动存储设备绑定。如图4所示，备份装置401包括备份单元410、接收单元411、存储单元412、发送单元413和控制单元414。

备份单元410是备份装置401的核心组成部分，备份装置401主要的数据备份、数据恢复等功能都由它完成。备份单元410功能主要包括，与外部设备，包括备份数据源设备和备份数据目标设备，进行数据传输；并对备份或恢复的数据进行相应处理。

接收单元411负责接收安装设备(PC)发送的安装请求，要求安装备份装置；还用于，接收操作请求，要求利用备份装置对移动存储设备进行操作。并且，用于采集移动存储设备的特征信息，以及采集PC的系统特征信息。

存储单元412用于存储与移动存储设备的预先设置的约定信息，约定信息用于表明，硬件识别标签及其密钥、系统标签及其密钥在移动存储设备中的存储位置。也可存储预先设置的安装设备数量信息，此安装设备数量表示允许安装备份装置401的PC的数量。

发送单元413主要负责通知PC是否允许安装备份装置401，以及是否允许在备份装置401下对移动存储设备进行操作。并且，在备份装置401生成系统标签后，负责将系统标签及其密钥发送给移动存储设备存储。

控制单元414统一控制备份单元410、接收单元411、存储单元412和发送单元413工作。其中包括，根据存储单元412提供的约定信息，查询移动存储设备，得到移动存储设备保存的硬件识别标签和密钥；并负责解析出特征信息。并且，将解析的特征信息与接收单元411采集到的特征信息对比；并根据对比结果，指示发送单元413发送是否允许安装的信息。只有在对比一致的情况下，才指示发送单元413发送允许安装备份设备的信息；否则，指示发送单元413发送拒绝安装备份设备的信息。

控制单元414还用于，利用接收单元411采集的系统特征信息，通过加密算法对其进行加密，生成系统标签，并随机产生密钥，通过发送单元413将系统标签及其密钥发送至移动存储设备保存。

控制单元414还用于，查询移动存储设备得到系统标签数量，并将其和存储单元412中预置的安装设备数量进行比较，判断系统标签数量是否小于安装设备数量；或者，查询移动存储设备得到系统标签数量和安装设备数量，并将二者进行比较，判断系统标签数量是否小于安装设备数量。只有在系统标签数量小于安装设备数量的情况下，才指示发送单元413发送允许安装备份设备的信息。

控制单元414还用于，在接收单元411接收到操作请求，要求利用备份装置对移动存储设备进行数据备份和数据恢复等操作时，根据存储单元412提供的约定信息，查询移动存储设备，得到系统标签和密钥；并负责解析出系统特征信息。并且，将解析的系统特征信息与接收单元411采集到的系统特征信息对比；并根据对比结果，指示发送单元413发送是否允许操作的信息。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (13)

1.一种备份装置和移动存储设备绑定的方法，其特征在于，所述方法包括：

采集移动存储设备的特征信息，将其加密生成硬件识别标签，存储硬件识别标签及其密钥到移动存储设备中；

备份装置收到安装请求后，根据预先约定查询移动存储设备，得到硬件识别标签及其密钥，解析出所述特征信息；现场采集移动存储设备的特征信息，并将其与解析的特征信息对比，若一致，允许安装。

2.根据权利要求1所述的备份装置和移动存储设备绑定的方法，其特征在于，在允许安装之前，所述方法还包括：

备份装置采集安装设备的系统特征信息，将其加密生成系统标签；

将系统标签及其密钥发送给移动存储设备存储。

3.根据权利要求2所述的备份装置和移动存储设备绑定的方法，其特征在于，在采集系统特征信息之前，所述方法还包括：

统计移动存储设备中已存储的系统标签的数量；

判断系统标签数量是否小于预置的安装设备数量，若是，执行所述的采集系统特征信息；

否则，拒绝安装。

4.根据权利要求3所述的备份装置和移动存储设备绑定的方法，其特征在于，允许安装之后，所述方法还包括：

备份装置接收操作请求，要求利用备份装置对移动存储设备进行操作；

根据预先约定，查询移动存储设备得到系统标签及其密钥，解析出系统特征信息；

现场采集安装设备的系统特征信息，并将其与解析的系统特征信息对比，若一致，则允许对移动存储设备进行操作。

5.根据权利要求4所述的备份装置和移动存储设备绑定的方法，其特征在于，所述安装设备数量，

是预置在备份装置中或移动存储设备中的。

6.根据权利要求2、3、4或5所述的备份装置和移动存储设备绑定的方法，其特征在于，

所述硬件识别标签及其密钥的存储位置，是移动存储设备的隐藏区域；

所述系统标签及其密钥的存储位置，是移动存储设备的隐藏区域。

7.根据权利要求6所述的备份装置和移动存储设备绑定的方法，其特征在于，所述隐藏区域，

是指隐藏扇区或隐藏区。

8.根据利要求2、3、4或5所述的备份装置和移动存储设备绑定的方法，其特征在于，

所述硬件识别标签与其密钥在移动存储设备中的存储位置是不同的；

所述系统标签与其密钥在移动存储设备中的的存储位置是不同的。

9.一种备份装置，其特征在于，所述备份装置包括备份单元、接收单元、存储单元、控制单元和发送单元；

所述备份单元，用于实现与外部设备之间的备份数据的传输，

所述接收单元，用于接收安装设备发送的安装请求，以及采集移动存储设备的特征信息；

所述存储单元，用于存储与所述移动存储设备的约定信息，此约定信息表明硬件识别标签及其密钥在移动存储设备中的存储位置；

所述控制单元，用于根据存储单元提供的约定信息，查询移动存储设备得到硬件识别标签和密钥，解析出特征信息；并负责对比解析的特征信息和接收单元采集到的特征信息，若对比结果一致，则指示发送单元发送允许安装的信息。

10.根据权利要求9所述的备份装置，其特征在于，

所述接收单元，还用于采集安装设备的系统特征信息；

所述控制单元，还用于将接收单元采集的系统特征信息加密，生成系统标签，并通过发送单元将系统标签及其密钥发送给移动存储设备存储；同时，控制存储单元保存与移动存储设备的约定信息，此约定信息表明系统标签及其密钥在移动存储设备中的存储位置。

11.根据权利要求10所述的备份装置，其特征在于，

所述控制单元，还用于查询移动存储设备，获得系统标签数量；将系统标签数量和存储单元中预置的安装设备数量进行比较，判断系统标签数量是否小于安装设备数量。

12.根据权利要求10所述的备份装置，其特征在于，

所述控制单元，还用于查询移动存储设备，获得系统标签数量；以及获取预置在移动存储设备中的安装设备数量；将系统标签数量和安装设备数量进行比较，判断系统标签数量是否小于安装设备数量。

13.根据权利要求10、11或12所述的备份装置，其特征在于，

所述接收单元，还用于接收要求对移动存储设备进行操作的请求；

所述控制单元，还用于根据存储单元提供的约定信息，查询移动存储设备得到系统标签和密钥，解析出系统特征信息；将解析的系统特征信息与接收单元采集到的系统特征信息对比，若一致，则指示发送单元发送允许操作的信息。

Images