CN103793334A - 基于移动存储设备的数据保护方法及移动存储设备 - Google Patents

Abstract

本发明适用于移动存储技术领域，提供了一种基于移动存储设备的数据保护方法，包括步骤有：将移动存储设备的存储区域划分为普通区和安全区；当接收到对所述移动存储设备的第一访问请求后，显示所述普通区；当接收到对所述安全区的第二访问请求后时，对所述第二访问请求进行验证；若所述第二访问请求被验证通过，则加载和显示所述安全区。相应地，本发明还提供一种移动存储设备。借此，本发明能够保障数据在整个移动存储过程中都非常安全，能有效防止在设备遗失、交叉使用和恶意盗取等情况下造成的数据泄密的问题。

Description

基于移动存储设备的数据保护方法及移动存储设备

技术领域

本发明涉及移动存储技术领域，尤其涉及一种基于移动存储设备的数据保护方法及移动存储设备。

背景技术

随着信息时代的到来，计算机已经全面进入了人们的生活和工作中。同时由于计算机的普及，微电子制造和应用技术的不断发展，U盘等移动存储设备作为信息存储交换的一种便捷介质，不断趋向小型化、便携化，已逐渐成为信息存储交换的首选设备，日益得到广泛应用。但是由于移动存储设备缺少有效的管理措施，导致移动存储设备使用中重要信息丢失、信息泄密等信息安全问题不断发生。目前，为了解决移动存储设备的安全问题，主要采取以下方式，虽然也起到了一定的防护作用，但是也存在很大的漏洞与不足：

1、有人采用极端的方式，封堵物理端口，禁止使用一切USB（Universal Serial Bus，通用串行总线）设备。但这样一来，不仅限制了USB接口的移动存储设备的使用，也限制了其他USB设备的使用。

2、市面上已有保密移动存储设备，将移动存储设备划分出一安全存储区，提供口令验证才可访问安全存储区的内容。虽然起到了一定的防护作用，但是由于功能单一，明文存储等，仍然会造成信息泄露。

可见，针对个人和企业机构重要信息被非法存取或因设备遗失造成的数据泄露等问题，单单通过封堵物理端口，口令验证是不行的，均不能满足当今用户的需求，无法保证用户重要数据的安全。

综上可知，现有技术在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种基于移动存储设备的数据保护方法及移动存储设备，其能够保障数据在整个移动存储过程中都非常安全，能有效防止在设备遗失、交叉使用和恶意盗取等情况下造成的数据泄密的问题。

为了实现上述目的，本发明提供一种基于移动存储设备的数据保护方法，包括步骤有：

将移动存储设备的存储区域划分为普通区和安全区；

当接收到对所述移动存储设备的第一访问请求后，显示所述普通区；

当接收到对所述安全区的第二访问请求后时，对所述第二访问请求进行验证；

若所述第二访问请求被验证通过，则加载和显示所述安全区。

根据本发明所述的数据保护方法，所述加载和显示所述安全区的步骤之后还包括：

当接收到对所述安全区的数据读取请求时，将所述安全区中与所述数据读取请求对应的第一数据自动解密并显示；

当接收到对所述安全区的数据存储请求时，将所述数据存储请求对应的第二数据自动加密后存储到所述安全区中。

根据本发明所述的数据保护方法，所述第二访问请求中包括有验证口令；

所述对第二访问请求进行验证的步骤包括：

判断所述第二访问请求中的所述验证口令与预存的原始口令是否一致，若是则判定所述第二访问请求验证成功，否则所述第二访问请求验证失败；

所述加载和显示所述安全区的步骤之后包括：

在退出所述安全区的验证后，自动保存当前操作的数据到所述安全区，并卸载所述安全区。

根据本发明所述的数据保护方法，所述将移动存储设备的存储区域划分为普通区和安全区的步骤还包括：

将所述移动存储设备的存储区域划分为所述普通区、所述安全区和日志区；

所述普通区用于存储普通数据，且所述普通区在正常状态下可见且可操作；

所述安全区用于存储安全数据，且所述安全区在正常状态下不可见且不可操作；

所述日志区用于存储所述移动存储设备的操作信息，且所述日志区在正常状态下不可见且不可操作。

根据本发明所述的数据保护方法，所述加载和显示所述安全区的步骤包括：

通过安全区加载工具识别和加载所述安全区，并显示加载后可操作的所述安全区；

所述数据保护方法还包括：

当接收到对所述日志区的第三访问请求后时，通过日志区导出工具导出所述日志区中的所述移动存储设备的所述操作信息。

本发明还提供一种移动存储设备，包括有：

分区模块，用于将移动存储设备的存储区域划分为普通区和安全区；

普通区显示模块，用于当接收到对所述移动存储设备的第一访问请求后，显示所述普通区；

安全区验证模块，用于当接收到对所述安全区的第二访问请求后时，对所述第二访问请求进行验证；

安全区加载模块，用于若所述第二访问请求被验证通过，则加载和显示所述安全区。

根据本发明所述的移动存储设备，还包括：

安全区解密模块，用于当接收到对所述安全区的数据读取请求时，将所述安全区中与所述数据读取请求对应的第一数据自动解密并显示；

安全区加密模块，用于当接收到对所述安全区的数据存储请求时，将所述数据存储请求对应的第二数据自动加密后存储到所述安全区中。

根据本发明所述的移动存储设备，所述第二访问请求中包括有验证口令；

所述安全区验证模块用于判断所述第二访问请求中的所述验证口令与预存的原始口令是否一致，若是则判定所述第二访问请求验证成功，否则所述第二访问请求验证失败；

所述移动存储设备还包括：

安全区卸载模块，用于在退出所述安全区的验证后，自动保存当前操作的数据到所述安全区，并卸载所述安全区。

根据本发明所述的移动存储设备，所述分区模块用于将所述移动存储设备的存储区域划分为所述普通区、所述安全区和日志区；所述普通区用于存储普通数据，且所述普通区在正常状态下可见且可操作；所述安全区用于存储安全数据，且所述安全区在正常状态下不可见且不可操作；所述日志区用于存储所述移动存储设备的操作信息，且所述日志区在正常状态下不可见且不可操作。

根据本发明所述的移动存储设备，所述安全区加载模块用于通过安全区加载工具识别和加载所述安全区，并显示加载后可操作的所述安全区；

所述移动存储设备还包括：

日志区导出模块，用于当接收到对所述日志区的第三访问请求后时，通过日志区导出工具导出所述日志区中的所述移动存储设备的所述操作信息。

本发明移动存储设备将存储区域至少划分为普通区和安全区，所述普通区在正常状态下可见且可操作，所述安全区在正常状态下不可见且不可操作，所述安全区需要验证通过后，才能加载和显示安全区的数据，此时用户才能操作安全区的数据。借此，本发明能够保障数据在整个移动存储过程中都非常安全，能有效防止在设备遗失、交叉使用和恶意盗取等情况下造成的数据泄密的问题。优选的是，对安全区进行数据操作时会自动加解密处理，在读取数据时自动解密，存储数据时自动加密，从而充分保障移动存储设备的数据安全。更好的是，移动存储设备的存储区域还划分有日志区，以便用户更好地了解移动存储设备详细的操作信息。

附图说明

图1是本发明移动存储设备的结构示意图；

图2是本发明优选移动存储设备的结构示意图；

图3是本发明优选移动存储设备的工作原理图；

图4是本发明基于移动存储设备的数据保护方法的流程图；

图5是本发明优选基于移动存储设备的数据保护方法的流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1是本发明移动存储设备的结构示意图，所述移动存储设备100是指便携式的数据存储装置，其带有存储介质且自身具有读写介质的功能，不需要或很少需要其他装置（例如计算机）等协助，包括移动硬盘、USB盘和各种记忆卡等。所述移动存储设备100至少包括有分区模块10、普通区显示模块20、安全区验证模块30以及安全区加载模块40，其中：

所述分区模块10，用于将移动存储设备100的存储区域划分为普通区和安全区。优选的是，分区模块10通过软件驱动技术，将移动存储设备100的存储区域划分为安全区、普通区和日志区，并能够进行识别、分析和管理。所述普通区用于存储普通数据（即不需要保密的数据），且普通区在正常状态下可见且可操作。所述安全区用于存储安全数据（即需要保密的数据），且安全区在正常状态下不可见且不可操作。所述日志区用于存储移动存储设备100的操作信息，且日志区在正常状态下不可见且不可操作。

所述普通区显示模块20，用于当接收到对移动存储设备100的第一访问请求后，显示普通区。通常，用户打开移动存储设备100即可算是触发第一访问请求，此时将显示普通区的数据，用户可以进行读写等任意操作。

所述安全区验证模块30，用于当接收到对安全区的第二访问请求后时，对第二访问请求进行验证。优选的是，第二访问请求中包括有验证口令，安全区验证模块30用于判断第二访问请求中的验证口令与预存的原始口令是否一致，若是则判定第二访问请求验证成功，否则第二访问请求验证失败。

所述安全区加载模块40，用于若第二访问请求被验证通过，则加载和显示安全区。此时将显示安全区的数据，用户可以进行读写等任意操作。

图2是本发明优选移动存储设备的结构示意图，所述移动存储设备100包括有分区模块10、普通区显示模块20、安全区验证模块30、安全区加载模块40和安全区卸载模块50其中：

所述分区模块10，用于将通过软件驱动技术，将移动存储设备100的存储区域划分为安全区、普通区和日志区，并能够进行识别、分析和管理。所述普通区用于存储普通数据（即不需要保密的数据），且普通区在正常状态下可见且可操作。所述安全区用于存储安全数据（即需要保密的数据），且安全区在正常状态下不可见且不可操作。所述日志区用于存储移动存储设备100的操作信息，且日志区在正常状态下不可见且不可操作。

所述普通区显示模块20，用于当接收到对移动存储设备100的第一访问请求后，显示普通区。通常，用户打开移动存储设备100即可算是触发第一访问请求，此时将显示普通区的数据，用户可以进行读写等任意操作。

所述安全区验证模块30，用于当接收到对安全区的第二访问请求后时，对第二访问请求进行验证。优选的是，第二访问请求中包括有验证口令，安全区验证模块30用于判断第二访问请求中的验证口令与预存的原始口令是否一致，若是则判定第二访问请求验证成功，否则第二访问请求验证失败。

所述安全区加载模块40，用于若第二访问请求被验证通过，则加载和显示安全区。优选的是，安全区加载模块40用于通过安全区加载工具识别和加载安全区，并显示加载后可操作的安全区。此时将显示安全区的数据，用户可以进行读写等任意操作。若第二访问请求验证失败，将发出验证失败提醒，此时用户无法访问安全区的数据。

所述安全区卸载模块50，用于在退出安全区的验证后，自动保存当前操作的数据到安全区，并卸载安全区。此时，移动存储设备100将不再显示安全区，继续保证用户数据安全。

优选的是，所述移动存储设备100还包括有：

安全区解密模块60，用于当接收到对安全区的数据读取请求时，将安全区中与数据读取请求对应的第一数据自动解密并显示，以方便用户读取。

安全区加密模块70，用于当接收到对安全区的数据存储请求时，将数据存储请求对应的第二数据自动加密后存储到安全区中。优选采用AES（Advanced Encryption Standard，高级加密标准）（256bit）高强度对称加密算法，同时可支持多种加密算法。本发明对于保存到安全区的数据，全部是密文存储的，这样在遗失或被恶意盗取的情况下读到的也只是乱码，能够有力的保证数据的安全。

优选的是，所述移动存储设备100进一步包括有：

日志区导出模块80，用于当接收到对日志区的第三访问请求后时，通过日志区导出工具导出日志区中的移动存储设备100的操作信息。所述日志区记录有安全区数据的所有操作，包括数据的读写、验证等操作信息，同时也可记录移动存储设备100的插入和拔出等操作信息，以便用户了解移动存储设备各种的操作信息。

本发明采用软件驱动技术、数据加解密技术、配以口令验证和操作日志等，能够保障数据在整个移动存储过程中非常的安全，有效防止在设备遗失、交叉使用和恶意盗取等情况下造成的数据泄密。

图3是本发明优选移动存储设备的工作原理图，包括如下：

一、分区管理：通过软件驱动技术，将移动存储设备100的存储区域划分为安全区、普通区和日志区，并能够进行识别、分析和管理。其中普通区正常情况下可见并可操作。安全区在正常情况下不会显示，不能操作。安全区需验证通过后才会被加载，安全区加载成功后才会显示，用户可进行相关操作。日志区会记录最近的操作日志，在正常情况下不可见，需通过工具导出日志。

二、数据加解密：采用AES（256bit）高强度对称加密算法，同时可支持多种加密算法，当用户在使用移动存储设备100通过口令验证后，运行移动存储设备100中的安全区加载工具可识别和加载安全区，在安全区的所有数据操作将自动完成加密与解密。并在退出验证的时候，会自动的保存正在操作的数据，然后卸载安全区。对于保存到安全区的数据，全部是密文存储的，这样在遗失或被恶意盗取的情况下读到的也只是乱码，能够有力的保证数据的安全。安全可靠的加密机制对移动存储设备100的数据进行自动加解密处理，在读取数据时自动解密，存储数据时自动加密。

三、操作日志：记录安全区数据的所有操作，包括数据的读写、验证、时间、计算机的IP地址和其他必要信息。同时也记录移动存储设备100的插入和拔出动作，包括时间、计算机的IP地址和其他必要信息。

本发明安全移动存储设备100制作流程如下：

1）制作安全移动存储设备：准备一个移动存储设备，通过安全移动存储初始化功能对移动存储设备进行初始化，选择普通区的大小，输入合法的口令即可完成初始化。其中安全区的大小为移动存储设备的实际存储容量减去预留的普通区的大小和日志区的大小。

2）安全区加载：在正常情况下，接入的安全移动存储设备只显示普通区，用户无需验证即可对普通区进行操作。通过验证后，才能识别和显示安全区。

3）注销安全移动存储设备：将安全移动存储设备注销后，会将已划分的区域合并，还原到移动存储设备的初始状态，不会对移动存储设备造成任何改变。

图4是本发明基于移动存储设备的数据保护方法的流程图，其可通过如图1或图2所示的移动存储设备100实现，包括步骤有：

步骤S401，将移动存储设备100的存储区域划分为普通区和安全区。

本步骤优选的是，通过软件驱动技术，将移动存储设备100的存储区域划分为安全区、普通区和日志区，并能够进行识别、分析和管理。所述普通区用于存储普通数据（即不需要保密的数据），且普通区在正常状态下可见且可操作。所述安全区用于存储安全数据（即需要保密的数据），且安全区在正常状态下不可见且不可操作。所述日志区用于存储移动存储设备100的操作信息，且日志区在正常状态下不可见且不可操作。

步骤S402，当接收到对移动存储设备100的第一访问请求后，显示普通区。

通常，用户打开移动存储设备100即可算是触发第一访问请求，此时将显示普通区的数据，用户可以进行读写等任意操作。

步骤S403，当接收到对安全区的第二访问请求后时，对第二访问请求进行验证。

优选的是，第二访问请求中包括有验证口令，本步骤判断第二访问请求中的验证口令与预存的原始口令是否一致，若是则判定第二访问请求验证成功，否则第二访问请求验证失败。

步骤S404，若第二访问请求被验证通过，则加载和显示安全区。

此时将显示安全区的数据，用户可以进行读写等任意操作。

本发明通过对移动存储设备进行分区管理，数据加解密，用户口令信息的维护、详备的日志信息、自动识别安全移动存储设备和加载安全区等技术，使得数据在整个移动存储过程中非常安全，可有效防止他人通过盗窃设备后造成的泄密，也可防止设备丢失后造成的泄密。

图5是本发明优选基于移动存储设备的数据保护方法的流程图，其可通过如图2所示的移动存储设备100实现，包括步骤有：

步骤S501，将移动存储设备100的存储区域划分为普通区、安全区和日志区。

本步骤优选的是，将通过软件驱动技术，将移动存储设备100的存储区域划分为安全区、普通区和日志区，并能够进行识别、分析和管理。所述普通区用于存储普通数据（即不需要保密的数据），且普通区在正常状态下可见且可操作。所述安全区用于存储安全数据（即需要保密的数据），且安全区在正常状态下不可见且不可操作。所述日志区用于存储移动存储设备100的操作信息，且日志区在正常状态下不可见且不可操作。

步骤S502，接收到对移动存储设备100的第一访问请求。

通常，用户打开移动存储设备100即可算是触发第一访问请求。

步骤S503，显示普通区。

此时将显示普通区的数据，用户可以进行读写等任意操作。

步骤S504，接收到对安全区的第二访问请求。

步骤S505，对第二访问请求进行验证，若验证成功则执行步骤S507，否则执行步骤S506。

优选的是，第二访问请求中包括有验证口令。本步骤判断第二访问请求中的验证口令与预存的原始口令是否一致，若是则判定第二访问请求验证成功，否则第二访问请求验证失败。

步骤S506，若第二访问请求验证失败，发出验证失败提醒，此时用户无法访问安全区的数据。

步骤S507，若第二访问请求验证成功，加载和显示安全区。

本步骤优选的是，通过安全区加载工具识别和加载安全区，并显示加载后可操作的安全区。此时将显示安全区的数据，用户可以进行读写等任意操作。

步骤S508，当接收到对安全区的数据读取请求时，将安全区中与数据读取请求对应的第一数据自动解密并显示。

步骤S509，当接收到对安全区的数据存储请求时，将数据存储请求对应的第二数据自动加密后存储到安全区中。

优选采用AES（256bit）高强度对称加密算法，同时可支持多种加密算法。本发明对于保存到安全区的数据，全部是密文存储的，这样在遗失或被恶意盗取的情况下读到的也只是乱码，能够有力的保证数据的安全。

步骤S510，当接收到对日志区的第三访问请求后时，通过日志区导出工具导出日志区中的移动存储设备100的操作信息。

所述日志区记录有安全区数据的所有操作，包括数据的读写、验证等操作信息，同时也可记录移动存储设备100的插入和拔出等操作信息，以便用户了解移动存储设备各种的操作信息。

步骤S511，在退出安全区的验证后，自动保存当前操作的数据到安全区，并卸载安全区。

此时，移动存储设备100将不再显示安全区，继续保证用户数据安全。

综上所述，本发明移动存储设备将存储区域至少划分为普通区和安全区，所述普通区在正常状态下可见且可操作，所述安全区在正常状态下不可见且不可操作，所述安全区需要验证通过后，才能加载和显示安全区的数据，此时用户才能操作安全区的数据。借此，本发明能够保障数据在整个移动存储过程中都非常安全，能有效防止在设备遗失、交叉使用和恶意盗取等情况下造成的数据泄密的问题。优选的是，对安全区进行数据操作时会自动加解密处理，在读取数据时自动解密，存储数据时自动加密，从而充分保障移动存储设备的数据安全。更好的是，移动存储设备的存储区域还划分有日志区，以便用户更好地了解移动存储设备详细的操作信息。

当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种基于移动存储设备的数据保护方法，其特征在于，包括步骤有：

将移动存储设备的存储区域划分为普通区和安全区；

当接收到对所述移动存储设备的第一访问请求后，显示所述普通区；

当接收到对所述安全区的第二访问请求后时，对所述第二访问请求进行验证；

若所述第二访问请求被验证通过，则加载和显示所述安全区。

2.根据权利要求1所述的数据保护方法，其特征在于，所述加载和显示所述安全区的步骤之后还包括：

当接收到对所述安全区的数据读取请求时，将所述安全区中与所述数据读取请求对应的第一数据自动解密并显示；

当接收到对所述安全区的数据存储请求时，将所述数据存储请求对应的第二数据自动加密后存储到所述安全区中。

3.根据权利要求1所述的数据保护方法，其特征在于，所述第二访问请求中包括有验证口令；

所述对第二访问请求进行验证的步骤包括：

判断所述第二访问请求中的所述验证口令与预存的原始口令是否一致，若是则判定所述第二访问请求验证成功，否则所述第二访问请求验证失败；

所述加载和显示所述安全区的步骤之后包括：

在退出所述安全区的验证后，自动保存当前操作的数据到所述安全区，并卸载所述安全区。

4.根据权利要求1～3任一项所述的数据保护方法，其特征在于，所述将移动存储设备的存储区域划分为普通区和安全区的步骤还包括：

将所述移动存储设备的存储区域划分为所述普通区、所述安全区和日志区；

所述普通区用于存储普通数据，且所述普通区在正常状态下可见且可操作；

所述安全区用于存储安全数据，且所述安全区在正常状态下不可见且不可操作；

所述日志区用于存储所述移动存储设备的操作信息，且所述日志区在正常状态下不可见且不可操作。

5.根据权利要求4所述的数据保护方法，其特征在于，所述加载和显示所述安全区的步骤包括：

通过安全区加载工具识别和加载所述安全区，并显示加载后可操作的所述安全区；

所述数据保护方法还包括：

当接收到对所述日志区的第三访问请求后时，通过日志区导出工具导出所述日志区中的所述移动存储设备的所述操作信息。

6.一种移动存储设备，其特征在于，包括有：

分区模块，用于将移动存储设备的存储区域划分为普通区和安全区；

普通区显示模块，用于当接收到对所述移动存储设备的第一访问请求后，显示所述普通区；

安全区验证模块，用于当接收到对所述安全区的第二访问请求后时，对所述第二访问请求进行验证；

安全区加载模块，用于若所述第二访问请求被验证通过，则加载和显示所述安全区。

7.根据权利要求6所述的移动存储设备，其特征在于，还包括：

安全区解密模块，用于当接收到对所述安全区的数据读取请求时，将所述安全区中与所述数据读取请求对应的第一数据自动解密并显示；

安全区加密模块，用于当接收到对所述安全区的数据存储请求时，将所述数据存储请求对应的第二数据自动加密后存储到所述安全区中。

8.根据权利要求6所述的移动存储设备，其特征在于，所述第二访问请求中包括有验证口令；

所述安全区验证模块用于判断所述第二访问请求中的所述验证口令与预存的原始口令是否一致，若是则判定所述第二访问请求验证成功，否则所述第二访问请求验证失败；

所述移动存储设备还包括：

安全区卸载模块，用于在退出所述安全区的验证后，自动保存当前操作的数据到所述安全区，并卸载所述安全区。

9.根据权利要求6～8任一项所述的移动存储设备，其特征在于，所述分区模块用于将所述移动存储设备的存储区域划分为所述普通区、所述安全区和日志区；所述普通区用于存储普通数据，且所述普通区在正常状态下可见且可操作；所述安全区用于存储安全数据，且所述安全区在正常状态下不可见且不可操作；所述日志区用于存储所述移动存储设备的操作信息，且所述日志区在正常状态下不可见且不可操作。

10.根据权利要求9所述的移动存储设备，其特征在于，所述安全区加载模块用于通过安全区加载工具识别和加载所述安全区，并显示加载后可操作的所述安全区；

所述移动存储设备还包括：

日志区导出模块，用于当接收到对所述日志区的第三访问请求后时，通过日志区导出工具导出所述日志区中的所述移动存储设备的所述操作信息。

Images