CN104376275A - 一种具有数据拆分加密功能的手持设备的使用方法 - Google Patents

Abstract

本发明提供一种具有数据拆分加密功能的手持设备的使用方法，通过拆分加密实现手持设备所存储数据的有效分离存储；在手持设备中向文件系统写数据时以文件为单位将被写入数据基于全文关联变换后拆分成影子文件及主体文件，并将影子文件及主体文件分别写入不同的存储介质，实现文件数据的安全有效分离存储；手持设备必须基于影子文件及主体文件关联、反变换等操作才可实现对文件系统数据的读取操作。本发明有效克服了现有手持设备的数据安全管理中的种种缺点，为手持设备数据的防扩散、防窃取、防破解的信息安全提供一种安全且易用的新方法，从而可为手持设备提供高度防护功能。

Description

一种具有数据拆分加密功能的手持设备的使用方法

技术领域

本发明涉及手持设备领域，特别是涉及一种具有数据拆分加密功能的手持设备的使用方法。

背景技术

手持设备是袖珍的计算设备，因为易携带并且通过它可以随时随地访问获得各种信息，这一类设备很备受消费者的青睐。随着信息技术的不断发展，智能手机、掌上电脑、手持助理、移动应用设备VAD(Vertical Application Device)等手持设备已应用于日常生活、工作等各个领域。然而随着信息安全技术的迅速发展，消费者对手持设备的安全管理提出了更高的要求。因此，如何实现手持设备存储信息的防扩散、防窃取、防破解从而实现手持设备的安全管理具有十分重要的意义。

传统的手持设备一般采用处理器加非易失存储器的架构，系统代码以明文形式存放在非易失存储器内，当第三方获得手持设备的非易失存储器时非常容易获得并破解该手持设备的相关信息，因此以明文形式存储系统代码的手持设备存在极大的信息安全隐患。随着信息安全的不断发展，一些手持设备生产厂商已意识到手持设备安全管理的重要性，将手持设备系统代码加密后存储于非易失存储器内，而将加密采用的密钥存储与控制器内嵌的非易失存储器中，显然手持设备的安全性有了极大提高。然而，即使再好的加密算法依然有被破译的可能，当第三方获得非易失存储器及控制器间的接口交互信息及非易失主存时，手持设备加密的密钥将极易被破解，此时的手持设备安全面临着极大的挑战。

因此，在手持设备技术及信息安全技术飞速发展的当下，如何实现手持设备存储信息的防扩散、防窃取、防破解从而手持设备的安全管理，成为手持设备从业者亟待解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种具有数据拆分加密功能的手持设备的使用方法，用于解决现有技术中手持设备存储信息管理的安全问题。

为实现上述目的及其他相关目的，本发明提供一种具有数据拆分加密功能的手持设备的使用方法，包括以下过程：

在写入数据时，基于控制模块以文件为单位将片内易失存储器内运行的数据拆分加密成影子文件及主体文件，并分别存入片内非易失存储器及文件系统；

在读出数据时，基于所述控制模块将所述文件系统及所述片内非易失存储器内存储的主体文件及影子文件合并解密，并存入所述片内易失存储器。

优选地，所述具有数据拆分加密功能的手持设备的使用方法应用于手持设备，所述手持设备至少包括：

控制器以及片外非易失存储器，所述控制器包括所述控制模块、所述片内易失存储器及所述片内非易失存储器，所述片外非易失存储器包括所述文件系统；

所述控制模块连接所述片内易失存储器、所述片内非易失存储器以及所述文件系统，用于将所述片内易失存储器中的数据拆分加密成影子文件及主体文件后存储到所述片内非易失存储器及所述文件系统，或者将所述片内非易失存储器及所述文件系统中的影子文件及主体文件合并解密后存储到所述片内易失存储器；

所述片内易失存储器连接于所述控制模块、所述片内非易失存储器及所述文件系统，用于存储运行数据，受所述控制模块的控制实现所述片内易失存储器与所述片内非易失存储器及所述文件系统之间的数据传输；

所述片内非易失存储器连接于所述控制模块及所述片内易失存储器，用于存储影子文件，受所述控制模块的控制实现所述片内非易失存储器与所述片内易失存储器之间的数据传输；

所述文件系统连接于所述控制模块及所述片内易失存储器，用于存储主体文件，受所述控制模块的控制实现所述文件系统与所述片内易失存储器之间的数据传输。

优选地，以文件为单位将所述片内易失存储器内的数据拆分加密成影子文件及主体文件并分别存储于不同的存储介质内，其中所述影子文件被存储于所述片内非易失存储器，所述主体文件被存储于所述文件系统。

更优选地，所述影子文件是将被写入所述文件系统的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的信息、相应点位、长度以及变换参数相对应的数据。

更优选地，所述主体文件是将被写入所述文件系统的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的随机长度字节数的数据相对应位置进行随机扰码回填所获得的相应数据。

更优选地，写入数据的过程包括以下步骤：

21)将被写入所述文件系统的数据以文件为单位进行全文关联变换；

22)基于所述关联变换得到的数据抽取随机长度字节的数据，获得相应影子文件；

23)将所述影子文件写入所述片内非易失存储器；

24)将所述关联变换所得数据被抽取的随机长度字节数的数据相对应位置进行随机扰码回填，获得相应主体文件；

25)将所述主体文件写入所述文件系统。

更优选地，读出数据的过程包括以下步骤：

31)所述控制模块将所述文件系统内的相应主体文件读入所述片内易失存储器；

32)所述控制模块自动关联所述影子文件；

33)所述控制模块将存储于所述片内非易失存储器内的相应影子文件读入所述片内易失存储器；

34)所述控制模块在所述片内易失存储器内基于相应主体文件及影子文件进行还原变换，从而得到拆分加密前相对应的数据。

如上所述，本发明的具有数据拆分加密功能的手持设备的使用方法，具有以下有益效果：

本发明的具有数据拆分加密功能的手持设备的使用方法，通过拆分加密实现手持设备所存储数据的有效分离存储；在手持设备中向文件系统写数据时以文件为单位将被写入数据基于全文关联变换后拆分成影子文件及主体文件，并将影子文件及主体文件分别写入不同的存储介质，实现文件数据的安全有效分离存储；手持设备必须基于影子文件及主体文件关联、反变换等操作才可实现对文件系统数据的读取操作。本发明有效克服了现有手持设备的数据安全管理中的种种缺点，为手持设备数据的防扩散、防窃取、防破解的信息安全提供一种安全且易用的新方法，从而可为手持设备提供高度防护功能。

附图说明

图1显示为本发明的具有数据拆分加密功能的手持设备的结构示意图。

图2显示为本发明的具有数据拆分加密功能的手持设备写入数据的流程示意图。

图3显示为本发明的具有数据拆分加密功能的手持设备读出数据的流程示意图。

元件标号说明

1               具有数据拆分加密功能的手持设备

11              控制器

111             控制模块

112             片内易失存储器

113             片内非易失存储器

12               片外非易失存储器

121              文件系统

21～25           写入数据的步骤

31～34           读出数据的步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

请参阅图1～图3。需要说明的是，本实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

实施例一

如图1所示，本发明提供一种具有数据拆分加密功能的手持设备的使用方法，所述具有数据拆分加密功能的手持设备的方法应用于手持设备1，所述手持设备1至少包括：

控制器11以及片外非易失存储器12，所述控制器11包括控制模块111、片内易失存储器112及片内非易失存储器113，所述片外非易失存储器12包括文件系统121。

所述控制模块111连接所述片内易失存储器112、所述片内非易失存储器113以及所述文件系统121，用于将所述片内易失存储器112中的数据拆分加密成影子文件及主体文件后存储到所述片内非易失存储器113及所述文件系统121，或者将所述片内非易失存储器113及所述文件系统121中的影子文件及主体文件合并解密后存储到所述片内易失存储器112。

所述片内易失存储器112连接于所述控制模块111、所述片内非易失存储器113及所述文件系统121，用于存储运行数据，受所述控制模块111的控制实现所述片内易失存储器112与所述片内非易失存储器113及所述文件系统121之间的数据传输。

所述片内非易失存储器113连接于所述控制模块111及所述片内易失存储器112，用于影子文件，受所述控制模块111的控制实现所述片内非易失存储器113与所述片内易失存储器112之间的数据传输。

所述文件系统121连接于所述控制模块111及所述片内易失存储器112，用于存储主体文件，受所述控制模块111的控制实现所述文件系统121与所述片内易失存储器112之间的数据传输。

所述影子文件是将被写入所述文件系统121的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的信息、相应点位、长度以及变换参数相对应的数据。

所述主体文件是将被写入所述文件系统121的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的随机长度字节数的数据相对应位置进行随机扰码回填所获得的相应数据。

同一文件所对应的影子文件及主体文件被分开存储于不同的存储介质内，即所述影子文件存储于所述片内非易失存储器113中、所述主体文件存储于所述文件系统121中。

实施例二

如图1～图3所示，本发明提供一种具有数据拆分加密功能的手持设备的使用方法，包括以下过程：

如图1所示，在写入数据时，基于控制模块111以文件为单位将片内易失存储器112内运行的数据拆分加密成影子文件及主体文件，并分别存入片内非易失存储器113及文件系统121中。

具体地，所述影子文件是将被写入所述文件系统121的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的信息、相应点位、长度以及变换参数为关键参数的数据。

具体地，所述主体文件是将被写入所述文件系统121的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的随机长度字节数的数据相对应位置进行随机扰码回填所获得的相应数据。

如图2所示，具体地，写入数据的过程包括以下步骤：

21)将被写入所述文件系统121的数据以文件为单位进行全文关联变换。

22)基于所述关联变换得到的数据以文件为单位抽取随机长度字节的数据，获得相应影子文件。

23)将所述影子文件写入所述片内非易失存储器113。

24)将所述关联变换所得数据被抽取的随机长度字节数的数据相对应位置进行随机扰码回填，获得相应主体文件。

25)将所述主体文件写入所述文件系统121。

如图1所示，在读出数据时，基于所述控制模块111将所述文件系统121及所述片内非易失存储器113内存储的主体文件及影子文件合并解密，并存入所述片内易失存储器112。

如图3所示，具体地，读出数据的过程包括以下步骤：

31)所述控制模块111将所述文件系统121内的相应主体文件读入所述片内易失存储器112。

32)所述控制模块111自动关联所述影子文件。

33)所述控制模块111将存储于所述片内非易失存储器113内的相应影子文件读入所述片内易失存储器112。

34)所述控制模块111在所述片内易失存储器112内基于相应主体文件及影子文件进行还原变换，从而得到拆分加密前相对应的数据。

综上所述，本发明的具有数据拆分加密功能的手持设备及其使用方法，通过拆分加密实现手持设备所存储数据的有效分离存储；在手持设备中向文件系统写数据时以文件为单位将被写入数据基于全文关联变换后拆分成影子文件及主体文件，并将影子文件及主体文件分别写入不同的存储介质，实现文件数据的安全有效分离存储；手持设备必须基于影子文件及主体文件关联、反变换等操作才可实现对文件系统数据的读取操作。本发明有效克服了现有手持设备的数据安全管理中的种种缺点，为手持设备数据的防扩散、防窃取、防破解的信息安全提供一种安全且易用的新方法，从而可为手持设备提供高度防护功能。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (7)

1.一种具有数据拆分加密功能的手持设备的使用方法，其特征在于，包括以下过程：

在写入数据时，基于控制模块以文件为单位将片内易失存储器内运行的数据拆分加密成影子文件及主体文件，并分别存入片内非易失存储器及文件系统；

在读出数据时，基于所述控制模块将所述文件系统及所述片内非易失存储器内存储的主体文件及影子文件合并解密，并存入所述片内易失存储器。

2.根据权利要求1所述的具有数据拆分加密功能的手持设备的使用方法，其特征在于，所述具有数据拆分加密功能的手持设备的使用方法应用于手持设备，所述手持设备至少包括：

控制器以及片外非易失存储器，所述控制器包括所述控制模块、所述片内易失存储器及所述片内非易失存储器，所述片外非易失存储器包括所述文件系统；

所述控制模块连接所述片内易失存储器、所述片内非易失存储器以及所述文件系统，用于将所述片内易失存储器中的数据拆分加密成影子文件及主体文件后存储到所述片内非易失存储器及所述文件系统，或者将所述片内非易失存储器及所述文件系统中的影子文件及主体文件合并解密后存储到所述片内易失存储器；

所述片内易失存储器连接于所述控制模块、所述片内非易失存储器及所述文件系统，用于存储运行数据，受所述控制模块的控制实现所述片内易失存储器与所述片内非易失存储器及所述文件系统之间的数据传输；

所述片内非易失存储器连接于所述控制模块及所述片内易失存储器，用于存储影子文件，受所述控制模块的控制实现所述片内非易失存储器与所述片内易失存储器之间的数据传输；

所述文件系统连接于所述控制模块及所述片内易失存储器，用于存储主体文件，受所述控制模块的控制实现所述文件系统与所述片内易失存储器之间的数据传输。

3.根据权利要求1所述的具有数据拆分加密功能的手持设备的使用方法，其特征在于：以文件为单位将所述片内易失存储器内的数据拆分加密成影子文件及主体文件并分别存储于不同的存储介质内，其中所述影子文件被存储于所述片内非易失存储器，所述主体文件被存储于所述文件系统。

4.根据权利要求3所述的具有数据拆分加密功能的手持设备的使用方法，其特征在于：所述影子文件是将被写入所述文件系统的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的信息、相应点位、长度以及变换参数相对应的数据。

5.根据权利要求3所述的具有数据拆分加密功能的手持设备的使用方法，其特征在于：所述主体文件是将被写入所述文件系统的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的随机长度字节数的数据相对应位置进行随机扰码回填所获得的相应数据。

6.根据权利要求3所述的具有数据拆分加密功能的手持设备的使用方法，其特征在于，写入数据的过程包括以下步骤：

21)将被写入所述文件系统的数据以文件为单位进行全文关联变换；

22)基于所述关联变换得到的数据抽取随机长度字节的数据，获得相应影子文件；

23)将所述影子文件写入所述片内非易失存储器；

24)将所述关联变换所得数据被抽取的随机长度字节数的数据相对应位置进行随机扰码回填，获得相应主体文件；

25)将所述主体文件写入所述文件系统。

7.根据权利要求3所述的具有数据拆分加密功能的手持设备的使用方法，其特征在于，读出数据的过程包括以下步骤：

31)所述控制模块将所述文件系统内的相应主体文件读入所述片内易失存储器；

32)所述控制模块自动关联所述影子文件；

33)所述控制模块将存储于所述片内非易失存储器内的相应影子文件读入所述片内易失存储器；

34)所述控制模块在所述片内易失存储器内基于相应主体文件及影子文件进行还原变换，从而得到拆分加密前相对应的数据。