CN101576858A - 存储介质自动锁定装置及其方法 - Google Patents

Abstract

本发明提供一种存储介质自动锁定装置及其方法，适用于一电子装置，至少包含：一验证单元，用以产生一识别信息；一存储介质，其具有一控制器及一存储单元，该控制器与该存储单元连接，该控制器通过一传输方式与该验证单元连接，用以接收该识别信息；其中，当该控制器成功接收该识别信息且判断该识别数据正确时，将准许该存储单元可被存取，当该控制器未成功接收该识别信息或判断所接收的该识别信息错误时，将不准许该存储单元被存取。本发明的存储介质自动锁定装置及方法不需进行复杂的设定程序即可达到自动锁定存储介质的功效，以达到保护机密数据的目的。

Description

存储介质自动锁定装置及其方法

技术领域

本发明涉及一种存储介质自动锁定装置，尤其涉及一种适用于电子装置的存储介质自动锁定装置及其方法。

背景技术

随着计算机科技的进步，笔记型计算机已被普遍地使用在各行各业，用以存储数据以及进行相关程序的运行，对于经常需携带笔记型计算机到世界各地出差办公的企业或是组织的重要人物而言，他们的笔记型计算机内部通常存储某些尚未对外界公开的机密数据，然而一旦笔记型计算机遗失，不论笔记型计算机本身是否有加密设定，有心人士都有办法使用其它计算机将笔记型计算机内部的磁盘，例如：硬盘(Hard Disk Driver)或是固态硬盘(SolidState Disk)，所存储的机密数据读取出来。

虽然目前市面上有人开发出可用来锁定磁盘的机制，但是其设定步骤非常复杂，因此要求使用者在要离开笔记型计算机前进行锁定磁盘的步骤是令人厌烦的且在某些情况下是非常无礼的，举例而言，当一个企业的执行者(CEO)所使用的笔记型计算机具有可以锁定磁盘的功能，使没有任何计算机可以从磁盘内读取数据，当该CEO参加一场重要会议，可能偶而会发生需要离开笔记型计算机而与重要客户进行讨论的情形，然而，进行复杂的磁盘锁定步骤则需请客户等待而可能导致损失重要客户订单的机会，如此一来，将会让CEO陷入进退两难的局面，是要继续进行复杂的磁盘锁定步骤或是冒着会遗失笔记型计算机而使机密数据遭窃的风险，另外，甚至可能发生CEO根本忘记如何设定锁定步骤的情况。

因此，如何发展一种可改善上述公知技术缺少的存储介质自动锁定装置及其方法，实为目前迫切需要解决的问题。

发明内容

本发明的主要目的在于提供一种存储介质自动锁定装置及其方法，以解决磁盘锁定机制过于复杂而造成使用者操作不便等缺点。

为达到上述目的，本发明的一较广义实施例为提供一种存储介质自动锁定装置，适用于电子装置，至少包含：验证单元，用以产生识别信息；存储介质，其具有控制器及存储单元，控制器与存储单元连接，控制器通过一传输方式与验证单元连接，用以接收识别信息；其中，当控制器成功接收识别信息且判断识别数据正确时，将准许存储单元可被存取，当控制器未成功接收识别信息或判断所接收的识别信息错误时，将不准许存储单元被存取。

根据本发明的方案，其中传输方式为一无线传输方式。

根据本发明的方案，其中该验证单元包含第一无线传输接口、控制器及天线，验证单元的控制器与第一无线传输接口连接，其通过第一无线传输接口及天线将识别信息传送至该存储介质。

根据本发明的方案，其中存储介质还包含第二无线传输接口及天线，存储介质的控制器通过第二无线传输接口及天线与验证单元连接，用以与验证单元的控制器通信以及接收识别信息。

根据本发明的方案，其中存储介质设置于电子装置内部。

根据本发明的方案，其中电子装置还包含系统单元，其与存储介质的控制器连接，用以于存储介质的控制器准许存储单元被存取时，对存储单元进行数据存储或是读取数据的程序。

根据本发明的方案，其中系统单元包含处理器及芯片组，芯片组与处理器及存储介质的控制器连接，且芯片组包含南桥芯片及北桥芯片。

根据本发明的方案，其中控制器未成功接收识别信息表示存储介质的控制器与验证单元之间联机中断或失败。

根据本发明的方案，其中当控制器未成功接收识别信息时，系统单元将移除存储介质的存储单元。

根据本发明的方案，其中传输方式为有线传输方式。

根据本发明的方案，其中验证单元包含控制器，用以输出该识别信息。

根据本发明的方案，其中存储介质还包含热插拔接口，存储介质的控制器通过热插拔接口与验证单元的控制器连接，用以与验证单元的控制器通信以及接收识别信息。

根据本发明的方案，其中识别信息为密码信号、指纹码信号，加密密码信号或是加密指纹码信号。

为达到上述目的，本发明还提供一种存储介质自动锁定方法，适用于电子装置，至少包含下列步骤：(a)将存储介质的控制器与验证单元信号连接；(b)读取验证单元所传送的识别信息；(c)控制器是否成功接收识别信息且判断识别数据是否正确，当结果为是时，则准许存储介质的存储单元可被存取；(d)控制器是否于接收识别信息时中断或失败，当结果为是时，则不准许存储单元被存取。

根据本发明的方案，其中在步骤(a)之前还包含下列步骤：当存储介质启动时，不准许存储单元被存取。

根据本发明的方案，其中存储介质的控制器与验证单元信号之间连接是通过无线传输方式或是有线传输方式。

根据本发明的方案，其中在步骤(c)中，当该结果为否时，则不准许存储介质的该存储单元被存取。

根据本发明的方案，其中在步骤(d)中，当该结果为否时，则准许存储介质的存储单元被存取。

根据本发明的方案，其中电子装置还包含系统单元，其与存储介质的控制器连接。

根据本发明的方案，其中在步骤(d)中，当结果为是时，控制器则不准许存储单元被存取，且系统单元将移除存储介质的存储单元。

综上所述，本发明的存储介质自动锁定装置及方法可通过无线传输的方式来判断验证单元与存储介质间是否处于安全距离，来自动执行将存储单元设定为锁定状态或是非锁定状态，或是通过有线传输的方式以验证单元是否插接于存储介质的热插拔接口上，来自动执行将存储单元设定为锁定状态或是非锁定状态，来控制存储介质内部的存储单元是否能够被存取，使用者欲离开电子装置时不需进行复杂的设定程序即可达到自动锁定存储介质的功效，以达到保护机密数据的目的。

附图说明

图1为本发明第一优选实施例的存储介质自动锁定装置的结构示意图。

图2为本发明第一优选实施例的存储介质自动锁定方法的软件流程图。

图3为图1所示的系统单元在准锁定状态时的软件流程图。

图4为本发明第二优选实施例的存储介质自动锁定装置的结构示意图。

其中，附图标记说明如下：

11、41电子装置              12、42验证单元

121、131、421、431控制器    122第一无线传输接口

123、134天线                13、43存储介质

132、432存储单元            133第二无线传输接口

14、44系统单元              141、441处理器

142、4芯片组                433热插拔界面

S20～S29存储介质自动锁定方法的软件流程

S31～S35系统单元于准锁定状态时的软件流程

具体实施方式

体现本发明特征与优点的一些典型实施例将在后段的说明中详细叙述。应理解的是本发明能够在不同的实施例上具有各种的变化，其皆不脱离本发明的范围，且其中的说明及附图在本质上应当作说明之用，而非用以限制本发明。

本发明为一种存储介质自动锁定装置及其方法，可适用于一电子装置，例如：桌上型计算机或是笔记型计算机，主要通过验证单元与存储介质之间的距离是否达到安全距离，来控制存储介质内部的存储单元是否能够被存取，当使用者欲离开电子装置时不需进行复杂的设定程序即可达到自动锁定存储介质的功效。

请参阅图1，其为本发明第一优选实施例的存储介质自动锁定装置的结构示意图，如图所示，本发明的存储介质自动锁定装置主要适用于一电子装置11，主要由一验证单元12及一存储介质13所组成，另外，电子装置内部可包含一系统单元14，且于本实施例中，存储介质13可设置于电子装置11内部，但不以此为限，也可为外接式的存储介质。

本实施例的验证单元12可为一无线自动遥控锁，主要以无线传输方式与存储介质13通信，使用者可随身携带验证单元12，当验证单元12与存储介质13之间的距离处于安全距离时，表示使用者并未离开电子装置11，存储介质13内部所存储的机密数据并不会有被窃取的风险，因此存储介质13将可被系统单元14进行数据的存储或读取，反之，一旦，当使用者携带验证单元12远离与存储介质13之间的安全距离时，表示使用者将离开电子装置11，存储介质13内部所存储的机密数据将会有被窃取的风险，因此存储介质13将不准许被系统单元14进行数据的存储或读取。

请再参阅图1，验证单元12可由一控制器121、一第一无线传输接口122以及一天线123所构成，第一无线传输接口122与控制器121以及天线123连接，控制器121将产生一识别信息并依序经由第一无线传输接口122及天线123传送至存储介质13，其中，识别信息可为但不限为一密码信号、一指纹码信号，一加密密码信号或是一加密指纹码信号。

存储介质13主要包含控制器131、存储单元132、第二无线传输接口133以及天线134，控制器131与存储单元132以及第二无线传输接口133连接，主要根据与验证单元12之间通信的结果来控制存储单元132是否可以被读取，并通过第二无线传输接口以及天线134来与验证单元12进行通信，并接收验证单元12的控制器121经由第一无线传输接口122以及天线123所传送的识别信息，存储单元132，是用来存储数据，即机密数据。

至于，验证单元12与存储介质13之间可使用ZigBee、RFID、Wi-Fi、蓝牙(Blue Tooth)、红外线或是其它PAN接口的无线网络协议。

系统单元14则包含一处理器141及一芯片组142，用以于存储介质13的控制器131准许存储单元132被存取时，对存储单元132进行数据存储或是读取数据的程序，其中，芯片组142可与处理器141及存储介质13的控制器131连接，且芯片组142可为一南桥芯片及一北桥芯片(未图标)，而处理器141则可为一中央处理器(CPU)。

在本实施例中，存储介质13的控制器131与系统单元14的芯片组142之间可通过一磁盘接口(Disk Interface)进行传输，例如：IDE、SATA、PCIExpress、USB、1394、DDR、DDR2、SD、miniSD、miniSDHC、microSD、RS-MMC、MMCmobile，MMCplus、xD、Compact Flash、Wireless USB、UWB、SCSI或是光纤信道(Fiber Channel)接口。至于，存储介质13与系统单元14之间所传递的指令信息(message)已经被包含在制造厂商特定ATA指令规范(vendor specified ATA commamd)、制造厂商特定SCSI指令规范(vendor specified SCSI commamd)、标准ATA指令规范(standard ATAcommamd)或是标准SCSI指令规范(standard ATA commamd)中。

请再参阅图1并接合图2，其中图2为本发明第一优选实施例的存储介质自动锁定方法的软件流程图，以下将说明本发明存储介质自动锁定装置的运行方式，且本发明的存储介质自动锁定方法可以软件的方式在存储介质中执行，首先，当存储介质13启动时，存储介质13的控制器131为了防止存储单元132内部所存储的数据于初始运行过程中被窃取，控制器131将控制存储单元132不被系统单元14进行存取，且控制器131对于系统单元14所要求的其它控制指令也不会给予响应，而此即为存储介质13的存储单元132被自动锁定的状态(locked State)，如步骤S20所示，接着，存储介质13的控制器131将经由第二无线传输接口133及天线134与验证单元12的天线123连接，如步骤S21所示，以接收验证单元12的控制器121经由第一无线传输接口122以及天线123所传送的识别信息，如步骤S22所示，然后，软件将检测存储介质13的控制器131是否成功接收到由验证单元12所输出的识别信息，且一旦成功接收到识别信息后，控制器131将判断所接收的识别信息是否正确，如步骤S23所示。

当检测结果为成功接收到由验证单元12所输出的识别信息，但是控制器131判断该识别信息并不是正确的信息时，即可能为非对应的验证单元所发出或是识别信息内所包含的数据错误，例如：错误的密码或是指纹，此时，存储介质13的控制器131将不准许存储单元132被存储或是读取，且控制器131对于系统单元14所要求的其它控制指令也不会给予响应，即将存储单元132的状态维持为步骤S20所述的锁定状态(locked state)，如步骤S24所示。

反之，当检测结果为成功接收到由验证单元12所输出的识别信息，且识别信息也被判断正确时，存储介质13的控制器131将准许存储单元132被系统单元14或是电子装置11的其它组件存储或是读取，即将存储单元132由步骤S21的锁定状态转换为非锁定状态(unlocked state)，如步骤S25所示，接着，检测存储介质13的控制器131与验证单元12之间是否于接收该识别信息时发生中断或失败的情况，如步骤S26所示，当检测结果为否时，存储介质13的控制器131将准许存储单元132继续被系统单元14或是电子装置11的其它组件存储或是读取，即将存储单元132的状态维持为步骤S25所述的非锁定状态(unlocked state)，反之，当检测结果为是时，存储介质13的控制器131将不准许存储单元132被存储或是读取，但是控制器131对于系统单元14所要求的其它控制指令还会给予响应，而此即为存储介质13的存储单元132处于准锁定的状态(lock-ready State)，如步骤S27所示。

最后，判断存储介质13的控制器131是否接收到系统单元14所传送的一控制指令信息，如步骤S28所示，当结果为是时，存储介质13的控制器131将控制该存储单元132的状态处于锁定状态，即不准许存储单元132被存储或是读取，且控制器131对于系统单元14所要求的其它控制指令也不会给予响应，如步骤S29所示，反之，当结果为否时，存储介质13的控制器131将不准许存储单元132被存储或是读取，但是控制器131对于系统单元14所要求的其它控制指令还会给予响应，即将存储单元132的状态维持为步骤S27所述的准锁定状态。

请参阅图3，其为图1所示的系统单元于准锁定状态时的软件流程图，在本实施例中，电子装置11内部执行一监测应用程序(monitor ingapplication)，用以监测存储介质13所处的状态，以下将说明当存储介质13处于图2的步骤S28所述的准锁定状态时，监测应用程序的运行流程，首先，系统单元14将发指令至存储介质13的控制器131中，询问存储单元132所处的状态，如步骤S31所示，并根据控制器131的响应结果判断存储单元132是否正处于准锁定状态，如步骤S32所示，当结果为否时，则重复执行步骤S31，反之，当结果为是时，需再判断存储介质13是否为电子装置11的系统磁盘驱动器，如步骤S33所示，一旦结果为存储介质13确实为电子装置11的系统磁盘驱动器时，则关闭整个电子装置11的操作系统，如步骤S34所示，反之，当结果为否时，即存储介质13仅作为电子装置11的数据存储磁盘时，则移除(remove)该存储介质13的该存储单元132，使整个存储介质13无法运行，且传送一控制指令信息至该存储介质13的控制器131，如步骤S35所示。

请参阅图4，其为本发明第二优选实施例的存储介质自动锁定装置的结构示意图，如图所示，本实施例的存储介质自动锁定装置同样适用于一电子装置41，主要由验证单元42及存储介质43所组成，另外，电子装置41内部可包含一系统单元44，且于本实施例中，存储介质43可为但不限为设置于电子装置41内部，而系统单元44则同样包含处理器441及芯片组442。

在本实施例中，验证单元42与存储介质43之间通过有线传输的方式进行连接，且存储介质43内部除了控制器431与存储单元432外还包含一热插拔接口433，而验证单元42内部则包含一控制器421，存储介质43的控制器431与验证单元42的控制器421间将通过热插拔接口433为媒介以进行信号传输，当验证单元42插接于与存储介质13的热插拔接口433上时，表示使用者并未离开电子装置41，存储介质43内部所存储的机密数据并不会有被窃取的风险，因此存储介质43将可被系统单元44进行数据的存储或读取，反之，一旦，当使用者将验证单元42抽离存储介质13的热插拔接口433时，表示使用者将离开电子装置41，存储介质43内部所存储的机密数据将会有被窃取的风险，因此存储介质43将不准许被系统单元44进行数据的存储或读取。

至于，验证单元42的控制器421、存储介质43的控制器431及存储单元432以及系统单元44的处理器441及芯片组442之间的连接结构及运行方式已详述于图1所示的第一优选实施例中，在此不再重复说明。

另外，关于本实施例的存储介质自动锁定方法的软件运行流程以及系统单元于准锁定状态时的软件运行流程，也已详述于图2及图3中，在此不再重复说明。

综上所述，本发明的存储介质自动锁定装置及方法可通过无线传输的方式来判断验证单元与存储介质间是否处于安全距离，来自动执行将存储单元设定为锁定状态或是非锁定状态，或是通过有线传输的方式以验证单元是否插接于存储介质的热插拔接口上，来自动执行将存储单元设定为锁定状态或是非锁定状态，来控制存储介质内部的存储单元是否能够被存取，使用者欲离开电子装置时不需进行复杂的设定程序即可达到自动锁定存储介质的功效，以达到保护机密数据的目的。本发明可由本领域技术人员作出各种修改，然而皆不脱离后附权利要求所保护的范围。

Claims (12)

1.一种存储介质自动锁定装置，适用于一电子装置，至少包含：

一验证单元，用以产生一识别信息；

一存储介质，其具有一控制器及一存储单元，该控制器与该存储单元连接，该控制器通过一传输方式与该验证单元连接，用以接收该识别信息；

其中，当该控制器成功接收该识别信息且判断该识别信息正确时，将准许该存储单元可被存取，当该控制器未成功接收该识别信息或判断所接收的该识别信息错误时，将不准许该存储单元被存取。

2.如权利要求1项所述之存储介质自动锁定装置，其中该传输方式系为一无线传输方式，其中该验证单元系包含一第一无线传输接口、一控制器及一天线，该验证单元之该控制器系与该第一无线传输接口连接，其系藉由该第一无线传输接口及该天线将该识别信息传送至该存储介质。

3.如权利要求2所述的存储介质自动锁定装置，其中该存储介质还包含一第二无线传输接口及一天线，该存储介质的该控制器通过该第二无线传输接口及该天线与该验证单元连接，用以与该验证单元的该控制器通信以及接收该识别信息。

4.如权利要求1所述的存储介质自动锁定装置，其中该电子装置还包含一系统单元，其与该存储介质的该控制器连接，用以于该存储介质的该控制器准许该存储单元被存取时，对该存储单元进行数据存储或是读取数据的程序。

5.如权利要求4所述的存储介质自动锁定装置，其中该系统单元包含一处理器及一芯片组，该芯片组与该处理器及该存储介质的该控制器连接，且该芯片组包含一南桥芯片及一北桥芯片。

6.如权利要求4所述的存储介质自动锁定装置，其中该控制器未成功接收该识别信息表示该存储介质的该控制器与该验证单元之间联机中断或失败，且该系统单元将移除该存储介质的该存储单元。

7.如权利要求1所述的存储介质自动锁定装置，其中该传输方式为一有线传输方式，该验证单元包含一控制器，用以输出该识别信息，该存储介质还包含一热插拔接口，该存储介质的该控制器通过该热插拔接口与该验证单元的该控制器连接，用以与该验证单元的该控制器通信以及接收该识别信息。

8.如权利要求1所述的存储介质自动锁定装置，其中该识别信息为一密码信号、一指纹码信号，一加密密码信号或是一加密指纹码信号。

9.一种存储介质自动锁定方法，适用于一电子装置，至少包含下列步骤：

(a)将一存储介质的一控制器与一验证单元信号连接；

(b)读取该验证单元所传送的一识别信息；

(c)该控制器是否成功接收该识别信息且判断该识别数据是否正确，当结果为是时，则准许该存储介质的一存储单元可被存取；

(d)该控制器是否于接收该识别信息时中断或失败，当结果为是时，则不准许该存储单元被存取。

10.如权利要求9所述的存储介质自动锁定方法，其中在步骤(a)之前还包含下列步骤：

当该存储介质启动时，不准许该存储单元被存取。

11.如权利要求9所述的存储介质自动锁定方法，其中在步骤(c)中，当该结果为否时，则不准许该存储介质的该存储单元被存取，在步骤(d)中，当该结果为否时，则准许该存储介质的该存储单元被存取。

12.如权利要求9所述的存储介质自动锁定方法，其中该电子装置包含一系统单元，其与该存储介质的该控制器连接，且在步骤(d)中，当结果为是时，该控制器则不准许该存储单元被存取，且该系统单元将移除该存储介质的该存储单元。

Images