CN102033820A

CN102033820A - 闪存装置及网络认证方法

Info

Publication number: CN102033820A
Application number: CN2009102355411A
Authority: CN
Inventors: 石孝钢
Original assignee: Beijing Aigo Digital Storage Technology Co Ltd
Current assignee: Beijing Huaqi Information Digital Technology Co Ltd; Beijing Aigo Digital Storage Technology Co Ltd
Priority date: 2009-09-29
Filing date: 2009-09-29
Publication date: 2011-04-27

Abstract

本发明公开一种闪存装置及该闪存装置进行网络认证的方法，所述闪存装置包括闪存模块，闪存存储模块包括数据存储区和隐藏区，隐藏区存储所述闪存装置的唯一的加密标识信息。本发明的闪存装置连接网络进行网络认证时，将隐藏区的唯一的加密标识信息发送给网络服务器进行认证，获得网络认证通过后发送授权信息给闪存装置以对闪存装置进行下一步操作。因此，本发明的闪存装置采用在隐藏区存储加密运算后生成的唯一的加密标识信息，避免用户操作唯一的加密标识信息，提高安全性，而本发明的闪存装置通过网络进行认证获得授权后，才能对闪存装置进行操作，增加安全性，方便网络数据的使用。

Description

闪存装置及网络认证方法

【所属技术领域】

本发明涉及一种闪存装置，尤其涉及连接数据处理装置并进行网络认证的闪存装置及进行网络认证的方法。

【背景技术】

闪存装置已经越来越广泛地得到应用，用户使用闪存装置进行数据存储时尤其关注数据的安全性。例如，当银行、军队或公司的保密部门进行数据存储时，需保证数据存储的安全性。

随着网络的普及以及网络的使用不受地域限制，通过网络进行数据交互可以提高工作效率和方便性。而网络数据操作的安全性成为重要的内容，若，通过网络操作使用闪存装置连接网络进行安全认证，则将极大地方便闪存装置连接网络认证后使用网络数据。

因此，如何将闪存装置连接数据处理装置进行网络认证，并增加闪存装置的安全性，成为当前闪存装置提高闪存装置的网络交互性使用的重要发展趋势。

【发明内容】

本发明提供一种闪存装置，方便连接网络进行网络认证，提高闪存装置连接网络认证的安全性及方便性。

为解决上述的技术问题，本发明提供一种闪存装置，包括微控制器，分别与微控制器连接的闪存存储模块和数据接口，所述的闪存装置设置物理标识信息，其特征在于，所述的闪存存储模块包括数据区和隐藏区，所述的隐藏区存储所述的闪存装置的唯一的加密标识信息，所述的物理标识信息加密运算生成所述的唯一的加密标识信息。

本发明还进一步提供一种上述闪存装置初始化过程，生成唯一的加密标识信息的方法，包括如下过程：

(1)将所述的闪存装置的闪存单元的存储区域区分为包括数据区和隐藏区；

(2)将所述的闪存装置的物理标识信息加密运算生成唯一的加密标识信息；

(4)将所述的唯一的加密标识信息存储至所述的隐藏区；

(5)将自运行程序写入隐藏区；

(6)结束。

本发明还进一步提供一种基于上述闪存装置连接网络，进行网络认证的方法，包括如下步骤；

(1)自动运行程序连接网络；

(2)将所述的闪存装置的物理标识信息和对应的唯一的加密标识信息发送至网络服务器；

(3)网络服务器将接收的物理标识信息和唯一的加密标识信息进行网络验证，网络服务器判断是否通过验证，若通过认证，则进入下一步骤，若否，则提示非授权用户；

(4)发送授权信息给所述的闪存装置；

(5)结束。

如上所述，本发明闪存装置的闪存存储模块所设置的隐藏区存储闪存装置的唯一的加密标识信息，避免非法操作获取所述的唯一的加密标识信息，增加闪存装置数据的安全性，本发明的闪存装置通过数据处理设备连接网络后，通过网络对隐藏区的唯一的加密标识信息进行网络认证，即使操作获取所述的唯一的加密标识信息也不能获取授权信息，更进一步增加闪存装置的安全性。

【附图说明】

图1是本发明闪存装置的立体示意图。

图2是本发明闪存装置的结构原理图。

图3是本发明闪存装置初始化的第一实施例的流程图。

图4是本发明闪存装置进行网络认证的第一实施例的流程图。

图5是本发明闪存装置进行网络认证的第二实施例的流程图。

【具体实施方式】

为进一步阐述本发明达成预定目的所采取的技术手段及功效，以下结合附图及实施例，对本发明的闪存装置及该闪存装置连接网络进行网络认证的方法的具体实施方式、结构特征及其功效，详细说明如下。

如图1所示，本发明闪存装置包括装置本体11，装置本体11前端设置用于与数据处理装置连接的插接头13，防护罩12与插接头13连接扣合用以保护插接头。本发明的闪存装置还可以具有其它的功能，如用以音乐播放，进而装置本体11上设置音频输出接口15以输出声音。

如图2，本发明的闪存装置的装置本体11内的电路结构包括微控制器16、与微控制器连接的闪存存储模块17及数据接口18。闪存存储模块17包括数据存储区171和隐藏区172，数据存储区171用于存储用户的数据，用户可对数据区的数据进行管理操作，用户在本发明的闪存装置连接数据处理装置时，例如计算机、PDA等其他具有USB HOST功能的数据处理设备，正常使用状态下不能看见也不能对隐藏区172存储的数据操作，隐藏区172的数据是在本发明的闪存装置生产制造时写入。本发明的闪存装置的数据接口18包括USB数据接口、IEEE1394接口等其他数据接口。

本发明的闪存装置设置物理标识信息，即物理标识识别号。物理标识信息包括VID号(vendor identify，供应商标识号)、PID号(product identify，设备商标识号)以及SN号(Serial Number，序列号)，VID号和PID号还区分为控制器VID号和PID号、闪存设备制造商VID号和PID号。在具体实施例中，VID号和PID号可以是存储在微控制器的启动代码(boot code)中的VID号和PID号；也可以是存储在微控制器外部的非易失性存储设备(EEPROM或Flash)的固件中。在具体实施例中，为了增加该物理标识信息的安全性和非授权不可读性，可以将物理标识信息在制造时写入闪存存储模块的隐藏区。

本发明的闪存装置所设置的物理标识信息进行加密运算生成唯一的加密标识信息。加密运算的算法包括RSA、DH、ElGamal、ECC公钥算法、DES、3DES、AES对称密码算法。上述的任一算法均可用以加密运算本发明的闪存装置的物理标识信息生成唯一的加密标识信息，或者上述的加密算法进行组合加密运算物理标识信息生成唯一的加密标识信息，或者其他的加密算法进行加密运算物理标识信息生成唯一的加密标识信息。加密算法加密运算本发明的闪存装置所生成的唯一的加密标识信息存储在隐藏区。本发明的闪存装置通过数据接口连接数据处理设备时(如计算机，PDA)，用户通过数据处理设备只能操作闪存存储模块的数据区的数据，而不能操作隐藏区的数据。因此，本发明的闪存装置在闪存存储模块中设置的隐藏区，用以存储通过加密运算物理标识信息生成的唯一的加密标识信息，还可以存储本发明的闪存装置的物理标识信息，使得用户即使将闪存装置连接数据处理设备时的正常使用状态下，也不可获取唯一的加密标识信息，增加本发明的闪存装置的安全性。

本发明的闪存装置的闪存存储模块的隐藏区还包括自运行模块。隐藏区的自运行模块设置自运行程序，该自运行程序包括自动运行的初始化数据和实现数据交换的启动数据。自运行程序为现有技术，在此不再赘述。

如图3所示，在本发明的闪存装置的第一实施例中，闪存装置进行初始化设置的过程，包括如下的步骤：

(1)将所述的闪存装置的闪存存储模块的存储区域区分为包括数据区和隐藏区的存储区域；

(2)获取所述闪存装置的物理标识信息，闪存装置的物理标识信息包括VID号、PID号以及SN号，本发明的闪存装置在生成该物理标识号时可以根据制造时的需求，可以存储微控制器内，也可以存储在闪存存储模块的隐藏区或者存储在EEPROM中，所存储的物理标识号在产品制造时生成，一般物理标识号为8位(Bit)数据，为了增加数据加密的安全性，物理标识号可以设置为20位(Bit)数据，物理标识号可以与固件程序一并写入，用户只可读取操作；

(3)将所述的闪存装置的物理标识信息加密运算生成唯一的加密标识信息，上述步骤(2)的物理标识信息产生后，将该物理标识信息进行加密运算生成唯一的加密标识信息，在本发明中，对物理标识信息进行加密运算的加密算法包括RSA、DH、ElGamal、ECC公钥算法、DES、3DES、AES对称密码算法等任一种算法，或者上述算法的组合，或者其它的加密算法；

(4)将所述的唯一的加密标识信息存储至闪存装置的存储模块的隐藏区；

(5)将所述的自运行程序写入闪存模块的隐藏区，本发明的自运行程序包括自动运行的初始化数据和自运行启动数据，其中，自运行启动数据包括预置的应用程序，本实施例中的自运行的应用程序包括读取闪存装置的物理标识信息和唯一的加密标识信息并发送给网络服务器的信息发送程序；

(6)结束。

如图4所示，为本发明的第一实施例的闪存装置连接数据处理装置进行网络认证的方法。在本发明的闪存装置生成唯一的加密标识信息的同时，生成闪存装置的物理标识信息与唯一的加密标识信息对应的信息验证数据库，该数据库预置于网络的网络服务器中，本发明的闪存装置连接网络进行网络认证的方法，包括：

(1)自动运行程序连接网络；

(2)将所述的闪存装置的物理标识信息和唯一的加密标识信息发送至网络的网络服务器；

(3)网络服务器接收闪存装置的物理标识信息和对应的加密标识信息，查找网络服务器的物理标识信息与唯一的加密标识信息对应的信息验证数据库，进行网络验证是否通过，若通过认证，则进入下一步骤，若否，则提示非授权用户；

(4)发送授权信息给所述的闪存装置；

(5)结束。

上述的闪存装置进行网络认证的方法中，网络服务器中还存储用户信息，可用以通过用户信息认证时进行鉴权认证，所述的步骤(3)中，还进一步包括：

(3.1)若验证通过，网络服务器发送用户验证信息给闪存装置进行用户鉴权认证；

(3.2)输入用户信息并发送至网络服务器；

(3.3)网络服务器进行用户信息认证，若通过，则进入下一步骤，若不通过，则提示非授权用户；

如图5所示，为本发明的第二实施例的闪存装置连接网络进行网络认证的方法。本实施例中的网络服务器预置加密算法程序，该加密算法程序与对闪存装置的物理标识信息进行加密运算的加密算法程序一致，本实施例中的闪存装置连接网络后，进行网络认证的方法，包括如下的步骤：

(1)自动运行程序连接网络；

(3)网络服务器接收物理标识信息进行加密运算生成验证标识信息；

(4)网络服务器将验证标识信息与接收的唯一的加密标识信息对照验证，若验证通过，则进入下一步骤，若否，则提示非授权用户；

(5)发送授权信息给所述的闪存装置；

(6)结束。

上述的闪存装置进行网络认证的方法中，所述的步骤(3)中网络服务器进行加密运算的加密算法包括RSA、DH、ElGamal、ECC公钥算法、DES、3DES、AES对称密码算法等任一种算法，或者上述算法的组合，或者其它的加密算法。

上述的闪存装置进行网络认证的方法中，网络服务器中还存储用户信息，用于通过用户信息认证时进行鉴权认证，所述的步骤(3)中，还进一步包括：

(3.2)输入用户信息并发送至网络服务器；

(3.3)网络服务器进行用户信息认证，若通过，则进入下一步骤，若不通过，则提示非授权用户。

上述的闪存装置连接数据处理装置进行网络认证的方法中，所述的步骤(3.2)中的输入用户信息包括电子邮箱信息或者用户姓名和用户密码。

本发明的闪存装置在具体应用中，可以用于网络认证的使用，例如，作为进入公司设定网络的认证，方便员工在不受地域限制的可以连接公司设定的网络获取信息，也可以便于使用网络数据库的用户，例如，公司的财务数据系统或者管理系统，可以将系统的数据库存放于指定的网络服务器或局域网络的网络服务器中，用户使用本发明的闪存装置连接网络服务器进行网络认证后，网络服务器发送授权信息给闪存装置进而连接网络服务器的数据进行操作。本发明中，若使用网络数据库时，可以在自运行程序中设置需要自动运行的数据库程序，在闪存装置启动后，闪存装置通过网络认证获得网络的授权信息后，本发明的闪存装置获取授权即可解锁自运行程序，进而自动启动数据库程序并连接网络的数据，方便用户通过本发明的闪存装置获得网络服务器认证授权后，即可操作网络数据库，简化用户的操作程序。当然，本发明的闪存装置还可以在闪存装置的闪存存储模块的自运行程序中设置用户所需的程序，进而方便用户在本发明的闪存装置在获取网络授权认证通过后，即可自运行用户所设定的程序，例如，用以启动设定的程序，由此，本发明通过对闪存装置进行网络认证，提高用户所设定程序的安全性和方便性。

综上所述，本发明的闪存装置及进行网络认证的方法，通过在闪存装置的闪存存储模块的隐藏区存储唯一的加密标识信息，使得用户在本发明的闪存装置使用时，不可操作唯一的加密标志信息，提高闪存装置的安全性。在本发明的闪存装置连接网络进行认证时，闪存装置的自运行程序自动发送隐藏区的唯一的加密标识信息和闪存装置的物理标识信息给网络服务器，网络服务器通过网络认证获得通过后发送授权信息给闪存装置，才能进行操作使用。因此，本发明的闪存装置通过网络认证的方式进行闪存装置的安全认证，增加用户通过本发明的闪存装置连接网络进行数据操作的安全性，而本发明的闪存装置通过网络认证的方式，也方便用户不受地域限制，增加网络使用的安全性和便捷性。本发明的闪存装置与网络连接进行安全认证，方便用户通过本发明的闪存装置连接网络操作，提高闪存装置的网络操作的互动性，符合当前电子产品的网络信息化的发展需求。

此外，为了进一步增加本发明的闪存装置的安全性，还可在本发明的网络认证的方法中，增加用户鉴权程序，当闪存装置获取网络认证通过后，还需要通过输入用户信息，通过用户鉴权程序进一步的认证授权，更进一步提高安全性，同时也增加用户的认证互动性。

Claims

1.一种闪存装置，包括微控制器，分别与微控制器连接的闪存存储模块和数据接口，所述的闪存装置设置物理标识信息，其特征在于，所述的闪存存储模块包括数据区和隐藏区，所述的隐藏区存储唯一的加密标识信息，所述的物理标识信息加密运算生成所述的唯一的加密标识信息。

2.根据权利要求1所述的闪存装置，其中，所述的闪存存储模块的隐藏区设置自运行模块。

3.根据权利要求2所述的闪存装置，其中，所述的自运行模块包括自运行的初始化数据和实现自运行的启动数据。

4.根据权利要求1所述的闪存装置，其中，所述的闪存装置的物理标识信息包括VID号和PID号。

5.根据权利要求4所述的闪存装置，其中，所述的VID号和PID号包括微控制器生产商VID号和PID号、设备生产商的VID号和PID号。

6.根据权利要求1所述的闪存装置，其中，所述的物理标识信息为8位或20位的硬件序列号。

7.根据权利要求1所述的闪存装置，其中，所述的物理标识信息加密运算的加密算法包括RSA、DH、ElGamal、ECC公钥算法、DES、3DES、AES对称密码算法。

8.根据权利要求1-7任一权利要求所述的闪存装置，其中，所述的闪存装置的闪存存储模块存储网络连接认证程序。

9.根据权利要求1-7任一权利要求所述的闪存装置，其中，还包括用户输入认证信息的用户鉴权模块，所述的用户鉴权模块与微控制器连接。

10.根据权利要求1-7任一权利要求所述的闪存装置，其中，所述的闪存装置的数据接口包括USB数据接口、IEEE1394接口。

11.一种如权利要求1所述的闪存装置初始化生成唯一的标识信息的方法，包括如下步骤：

(4)将所述的唯一的加密标识信息存储至所述的隐藏区；

(5)将自运行程序写入隐藏区；

(6)结束。

12.如权利要求11所述的闪存装置的初始化的方法，其中，所述的步骤(5)中，所述的写入的自运行程序包括自运行初始化数据和自运行启动数据。

13.如权利要求11所述的闪存装置的初始化的方法，其中，所述的步骤(5)中的自运行启动程序包括用户鉴权程序。

14.如权利要求11所述的闪存装置的初始化的方法，其中，所述的步骤(2)所述的物理标识信息加密运算的加密算法包括RSA、DH、ElGamal、ECC公钥算法、DES、3DES、AES对称密码算法。

15.如权利要求1所述的闪存装置与数据处理装置进行网络认证的方法，包括如下步骤：

(1)自动运行程序连接网络；

(4)发送授权信息给所述的闪存装置；

(5)结束。

16.如权利要求15所述的闪存装置连接数据处理装置进行网络认证的方法，其中，所述的步骤(3)还包括：

(3.1)网络服务器查找信息验证数据库；

(3.2)网络服务器将所述的信息验证数据库与所接收的闪存装置的物理标识信息和唯一的加密标识信息对比验证。

17.如权利要求15所述的闪存装置连接数据处理装置进行网络认证的方法，其中，所述的步骤(3)还包括：

(3.1)网络服务器加密运算所述的闪存装置的物理标识信息生成验证标识信息；

(3.2)网络服务器将所述的验证标识与所接收的闪存装置的唯一的加密标识信息对比验证。

18.如权利要求17所述的闪存装置连接数据处理装置进行网络认证的方法，其中，所述的步骤(3.2)中，所述的网络服务器加密运算包括RSA、DH、ElGamal、ECC公钥算法、DES、3DES、AES对称密码算法。

19.如权利要求15所述的闪存装置连接数据处理装置进行网络认证的方法，其中，所述的步骤(3)还包括：

(3.2)输入用户信息并发送至网络服务器；

20.如权利要求19所述的闪存装置连接数据处理装置进行网络认证的方法，其中，所述的步骤(3.2)中的输入用户信息包括电子邮箱信息或者用户姓名和用户密码。