CN105354462B - 一种移动存储器的保护方法及移动存储器 - Google Patents

Abstract

本发明提供一种移动存储器的保护方法及移动存储器，该方法包括：采集所述移动存储器所有者的第一指纹信息；根据所述第一指纹信息形成匹配杂凑值及加密杂凑值；通过所述加密杂凑值对所述移动存储器中的数据进行加密；将所述第一指纹信息及所述加密杂凑值从所述移动存储器中删除；采集请求对所述移动存储器中数据进行访问的请求用户的第二指纹信息；根据所述第二指纹信息形成第一杂凑值；判断所述第一杂凑值是否与所述匹配杂凑值相同；如果是，根据所述第二指纹信息形成所述加密杂凑值；通过所述加密杂凑值对所述移动存储器中的数据进行解密。本方案能够提高移动存储器的安全性。

Description

一种移动存储器的保护方法及移动存储器

技术领域

本发明涉及计算机技术领域，特别涉及一种移动存储器的保护方法及移动存储器。

背景技术

随着计算机技术的不断发展，为了方便电子文件的携带，相继出现了软盘、光盘、U盘及移动硬盘等移动存储器，软盘及光盘由于容量小及不能重复利用等问题，使用量逐渐减少，同此同时，随着存储技术的不断进度，U盘及移动硬盘的容量不断增大，并且价格逐步降低，进一步扩大了移动存储器的使用范围。当用户需要出差或外出时，可以将需要使用的电子文档存储到移动存储器中，也可以将需要使用的应用程序安装至移动存储器中，当需要使用电子文档或应用程序时，只需将移动存储器与计算机相连接，就可以读取其中存储的电文文档或使用安装于移动存储器中的应用程序，无需重新下载安装应用程序，方便电子文档及应用程序的携带及使用。

移动存储器的使用给用户带来了很大的方便，同时也带来了一些潜在的安全问题，由于移动存储器具有可以移动的特性，所以移动存储器丢失或被他人擅自使用的可能性很大，如果移动存储器丢失或被他人擅自使用，很可能造成移动存储器所有者的重要电子文件及数据外泄，给移动存储器所有者带来巨大的损失。

目前，针对于防止移动存储器数据外泄的方法主要是通过对启动存储器设置登录密码，当用户需要使用移动存储器时，需要输入预先设定的登录密码，如果登录密码正确，允许对移动存储器进行访问或改写，如果登录密码错误，则不允许对移动存储器进行访问及改写。

由于现有技术单纯的通过登录密码对移动存储器中的数据进行保护，黑客可以通过暴力破解密码的方法对登录密码进行破解，从而获取移动存储器中存储的数据，因而，针对于现有技术对移动存储器保护的方法，移动存储器的安全性较低。

发明内容

本发明提供一种移动存储器的保护方法及移动存储器，能够提高移动存储器的安全性。

本发明实施例提供了一种移动存储器的保护方法，包括：

采集所述移动存储器所有者的第一指纹信息；

根据所述第一指纹信息形成匹配杂凑值及加密杂凑值；

通过所述加密杂凑值对所述移动存储器中的数据进行加密；

将所述第一指纹信息及所述加密杂凑值从所述移动存储器中删除；

采集请求对所述移动存储器中数据进行访问的请求用户的第二指纹信息；

根据所述第二指纹信息形成第一杂凑值；

判断所述第一杂凑值是否与所述匹配杂凑值相同；

如果是，根据所述第二指纹信息形成所述加密杂凑值；

通过所述加密杂凑值对所述移动存储器中的数据进行解密。

优选地，所述根据所述第一指纹信息形成匹配杂凑值包括：识别所述移动存储器所有者指纹上的第一特征点，其中所述第一特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第一特征点对应的坐标值，通过第一哈希算法计算出所述匹配杂凑值。

优选地，所述根据所述第一指纹信息形成加密杂凑值包括：识别所述移动存储器所有者指纹上的第二特征点，其中所述第二特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第二特征点对应的坐标值，通过第二哈希算法计算出所述加密杂凑值，其中所述第二特征点与所述第一特征点不同和/或所述第二哈希算法与所述第一哈希算法不同。

优选地，所述通过所述加密杂凑值对所述移动存储器中的数据进行加密包括：根据所述加密杂凑值及所述移动存储器的标识码形成主密钥，通过所述主密钥对资源保护密钥明文进行加密，形成资源保护密钥密文，通过所述资源保护密钥的明文对存储加密密钥明文进行加密，形成存储加密密钥密文，通过所述存储加密密钥明文对所述移动存储器中的数据进行加密，并在所述移动存储器中存储所述资源保护密钥密文及所述存储加密密钥密文。

优选地，所述根据所述第二指纹信息形成第一杂凑值包括：识别所述请求用户指纹上的第一特征点，根据各个所述第一特征点对应的坐标值，通过所述第一哈希算法计算所述第一杂凑值。

优选地，所述根据所述第二指纹信息形成所述加密杂凑值包括：识别所述请求用户指纹上的第二特征点，根据各个所述第二特征点对应的坐标值，通过所述第二哈希算法计算所述加密杂凑值。

优选地，所述通过所述加密杂凑值对所述移动存储器中的数据进行解密包括：根据所述加密杂凑值及所述移动存储器的标识码形成所述主密钥，通过所述主密钥对所述资源保护密钥密文进行解密，获得所述资源保护密钥明文，通过所述资源保护密钥明文对所述存储加密密钥密文进行解密，获取所述存储加密密钥明文，通过所述存储加密密钥明文对所述移动存储器中的数据进行解密。

本发明实施例还提供了一种移动存储器，包括：采集单元、计算单元、加密单元、删除单元、判断单元及解密单元；

所述采集单元，用于在对所述移动存储器中的数据加密时采集所述移动存储器所有者的第一指纹信息，并在请求用户请求对所述移动存储器中的数据进行访问时采集所述请求用户的第二指纹信息；

所述计算单元，用于根据所述采集单元采集的第一指纹信息形成匹配杂凑值及加密杂凑值，根据所述采集单元采集的第二指纹信息形成第一杂凑值，并在所述判断单元判断所述第一杂凑值与所述匹配杂凑值相同后，根据所述采集单元采集的第二指纹信息形成所述加密杂凑值；

所述加密单元，用于根据所述计算单元计算出的由第一指纹信息形成的加密杂凑值对所述移动存储器中的数据进行加密；

所述删除单元，用于在所述加密单元对所述移动存储器中的数据加密完成之后，将所述第一指纹信息及所述加密杂凑值从所述移动存储器中删除；

所述判断单元，用于判断所述第二计算单元计算出的第一杂凑值是否与所述匹配杂凑值相同；

所述解密单元，用于根据所述计算单元通过所述第二指纹信息计算出的加密杂凑值对所述移动存储器中的数据进行解密。

优选地，所述计算单元，用于识别所述移动存储器所有者指纹上的第一特征点，其中所述第一特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第一特征点对应的坐标值，通过第一哈希算法计算出所述匹配杂凑值。

优选地，所述计算单元，用于识别所述移动存储器所有者指纹上的第二特征点，其中所述第二特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第二特征点对应的坐标值，通过第二哈希算法计算出所述加密杂凑值，其中所述第二特征点与所述第一特征点不同和/或所述第二哈希算法与所述第一哈希算法不同。

优选地，所述加密单元，用于根据所述加密杂凑值及所述移动存储器的标识码形成主密钥，通过所述主密钥对资源保护密钥明文进行加密，形成资源保护密钥密文，通过所述资源保护密钥的明文对存储加密密钥明文进行加密，形成存储加密密钥密文，通过所述存储加密密钥明文对所述移动存储器中的数据进行加密，并在所述移动存储器中存储所述资源保护密钥密文及所述存储加密密钥密文。

优选地，所述计算单元，用于识别所述请求用户指纹上的第一特征点，根据各个所述第一特征点对应的坐标值，通过所述第一哈希算法计算所述第一杂凑值。

优选地，所述计算单元，用于识别所述请求用户指纹上的第二特征点，根据各个所述第二特征点对应的坐标值，通过所述第二哈希算法计算所述加密杂凑值。

优选地，所述解密单元，用于根据所述加密杂凑值及所述移动存储器的标识码形成所述主密钥，通过所述主密钥对所述资源保护密钥密文进行解密，获得所述资源保护密钥明文，通过所述资源保护密钥明文对所述存储加密密钥密文进行解密，获取所述存储加密密钥明文，通过所述存储加密密钥明文对所述移动存储器中的数据进行解密。

本发明实施例提供了一种移动存储器的保护方法及移动存储器，采集移动存储器所有者的第一指纹信息，根据第一指纹信息形成匹配杂凑值及加密杂凑值，通过加密杂凑值对移动存储器中的数据进行加密，在对移动存储器中的数据加密完成后，将第一指纹信息及通过第一指纹信息获取的加密杂凑值删除，当请求用户请求对移动存储器中的数据进行访问时，首先采集请求用户的第二指纹信息，根据第二指纹信息形成第一杂凑值，判断第一杂凑值是否与匹配杂凑值相同，如果是，说明当前请求用户是该移动存储器的所有者，根据请求用户的第二指纹信息形成加密杂凑值，通过加密杂凑值对移动存储器中的数据进行解密，通过这种方法，在对移动存储器中的数据加密完成后将移动存储器所有者的指纹信息及根据该指纹信息形成的加密杂凑值删除，当判断请求用户为移动存储器所有者时，根据请求用户的指纹信息重新形成加密杂凑值对移动存储器中的数据进行解密，由于用于解密的加密杂凑值及用于形成加密杂凑值的指纹信息都不保存在移动存储器中，从而实现了解密秘钥与加密数据的分离，即使获得该移动存储器，没有该移动存储器所有者的指纹信息，也无法获得该移动存储器中的数据，从而提高了移动存储器的安全性。

附图说明

图1是本发明一个实施例提供的一种移动存储器的保护方法流程图；

图2是本发明一个实施例提供的一种移动存储器的加密方法流程图；

图3是本发明一个实施例提供的一种移动存储器的解密方法流程图；

图4是本发明一个实施例提供的一种移动存储器的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明一个实施例提供了一种移动存储器的保护方法，包括：

步骤101：采集所述移动存储器所有者的第一指纹信息；

步骤102：根据所述第一指纹信息形成匹配杂凑值及加密杂凑值；

步骤103：通过所述加密杂凑值对所述移动存储器中的数据进行加密；

步骤104：将所述第一指纹信息及所述加密杂凑值从所述移动存储器中删除；

步骤105：采集请求对所述移动存储器中数据进行访问的请求用户的第二指纹信息；

步骤106：根据所述第二指纹信息形成第一杂凑值；

步骤107：判断所述第一杂凑值是否与所述匹配杂凑值相同，如果是，执行步骤108，否则结束当前流程；

步骤108：根据所述第二指纹信息形成所述加密杂凑值；

步骤109：通过所述加密杂凑值对所述移动存储器中的数据进行解密。

本发明实施例提供了一种移动存储器的保护方法，采集移动存储器所有者的第一指纹信息，根据第一指纹信息形成匹配杂凑值及加密杂凑值，通过加密杂凑值对移动存储器中的数据进行加密，在对移动存储器中的数据加密完成后，将第一指纹信息及通过第一指纹信息获取的加密杂凑值删除，当请求用户请求对移动存储器中的数据进行访问时，首先采集请求用户的第二指纹信息，根据第二指纹信息形成第一杂凑值，判断第一杂凑值是否与匹配杂凑值相同，如果是，说明当前请求用户是该移动存储器的所有者，根据请求用户的第二指纹信息形成加密杂凑值，通过加密杂凑值对移动存储器中的数据进行解密，通过这种方法，在对移动存储器中的数据加密完成后将移动存储器所有者的指纹信息及根据该指纹信息形成的加密杂凑值删除，当判断请求用户为移动存储器所有者时，根据请求用户的指纹信息重新形成加密杂凑值对移动存储器中的数据进行解密，由于用于解密的加密杂凑值及用于形成加密杂凑值的指纹信息都不保存在移动存储器中，从而实现了解密秘钥与加密数据的分离，即使获得该移动存储器，没有该移动存储器所有者的指纹信息，也无法获得该移动存储器中的数据，从而提高了移动存储器的安全性。

在本发明一个实施例中，将指纹上纹线的起点、终点、结合点及分叉点中的一个或多个作为第一特征点，在移动存储器所有者的指纹上识别第一特征点，根据识别出的各个第一特征点对应的坐标值，通过第一哈希算法计算出匹配杂凑值，从而实现匹配杂凑值的唯一性，保证通过匹配杂凑值能够准确的判断请求用户是否为移动存储器所有者。

在本发明一个实施例中，以指纹的纹线上的起点、终点、结合点及分叉点中的一个或多个作为第二特征点，在移动存储器所有者的指纹上识别第二特征点，根据各个第二特征点对应的坐标，通过第二哈希算法计算出加密杂凑值，其中，第二特征点与第一特征点及第二哈希算法与第一哈希算法不同时相同，这样，通过选择与计算匹配杂凑值不同的特征点或哈希算法，使匹配杂凑值与加密杂凑值不同，避免当匹配杂凑值与加密杂凑值相同时，非法用户通过存储在移动存储器中的匹配杂凑值将移动存储器中数据解密的情况发生，进一步提高了移动存储器的安全性。

在本发明一个实施例中，通过加密杂凑值与移动存储器的标识码形成主秘钥，通过主秘钥对资源保护秘钥的明文进行加密，形成资源保护秘钥密文，通过资源保护秘钥的明文对存储加密秘钥的明文进行加密，形成存储加密秘钥的密文，通过存储加密秘钥的明文对移动存储器中的数据进行加密，在加密完成后，只在移动存储器中存储资源保护秘钥密文和存储加密秘钥密文，这样创建多层加密结构，只有在获得加密杂凑值才能逐层解密，提高加密的复杂程度，另外，主秘钥由加密杂凑值与移动存储器的标识码形成，保证同一所有者的不同移动存储器的主秘钥不同，避免其中一个移动存储器对应的主秘钥泄露造成其他移动存储器中的数据也被解密的情况发生，提高了移动存储器的安全性。

在本发明一个实施例中，当请求用户请求访问移动存储器中的数据时，采集请求用户指纹上的第一特征点，根据采集到的各个第一特征点对应的坐标值，通过第一哈希算法计算第一杂凑值，通过选择与计算匹配杂凑值时相同的特征点及哈希算法计算第一杂凑值，保证当请求用户为移动存储器的所有者时，形成与匹配杂凑值相同的第一杂凑值，从而通过移动存储器的所有者的指纹信息对移动存储器中的数据进行解锁，保证移动存储器所有者能够正常的使用移动存储器。

在本发明一个实施例中，通过请求用户的第二指纹信息计算加密杂凑值时，在请求用户的指纹上识别第二特征点，根据各个第二特征点对应的坐标值，通过第二哈希算法计算加密杂凑值，选择与通过第一指纹信息计算加密杂凑值时相同的特征点及哈希算法，保证通过第二指纹信息计算出的加密杂凑值与通过第一指纹信息计算出的加密杂凑值相同，从而顺利的对移动存储器中的数据进行解密，保证移动存储器所有者正常的使用移动存储器。

在本发明一个实施例中，通过第二指纹信息获得加密杂凑值后，根据加密杂凑值与移动存储器的标识码形成主秘钥，通过主秘钥对资源保护秘钥密文进行解密，获取资源保护秘钥明文，通过资源保护秘钥明文对存储加密秘钥密文进行解密，获得存储加密秘钥明文，最终通过存储加密秘钥明文对移动存储器中的数据进行解密，与对移动存储器中的数据加密的过程相对应，逐步对资源保护秘钥及存储加密秘钥进行解密，通过逐层解密的方法，上一层解密结果为下一层解密的秘钥，直至将移动存储器中的数据解密，实现多重加密，提高了移动存储器中数据的安全性。

为使本发明的目的、技术方案和优点更加清楚，下面将移动存储器的保护方法分为加密方法和解密方法，结合附图及具体实施例对本发明作进一步地详细描述。

如图2所示，本发明一个实施例提供了一种移动存储器的加密方法，包括：

步骤201：采集移动存储器所有者的第一指纹信息。

在本发明一个实施例中，当用户获得新的移动存储器之后，该用户成为该新移动存储器的所有者，在初次使用之前，需要对新移动存储器进行初始化，首先采集移动存储器所有者其中一个手指的第一指纹信息。例如，用户A购买了一个新移动存储器A，则用户A为移动存储器A的所有者，采集用户A右手食指的指纹图像，作为第一指纹信息。

步骤202：根据第一指纹信息形成匹配杂凑值，将匹配杂凑值存储在移动存储器中。

在本发明一个实施例中，当采集到移动存储器所有者的第一指纹信息之后，根据第一指纹信息，获取移动存储器所有者指纹的第一特征点，根据第一特征点对应的坐标值，通过第一哈希算法计算出匹配杂凑值，并将计算出的匹配杂凑值存储在移动存储器中。例如，将指纹上纹线的起点、终点及结合点作为第一特征点，在用户A右手食指的指纹图像上识别第一特征点，共识别出2个起点、2个终点及3个结合点，在指纹图像上设置有二维坐标系，以这7个第一特征点对应的坐标值作为变量，通过第一哈希算法进行计算，获得匹配杂凑值为ABC123456，在计算完成之后，将该匹配杂凑值存储在移动存储器A中。

步骤203：根据第一指纹信息形成加密杂凑值。

在本发明一个实施例中，根据第一指纹信息，获取移动存储器所有者指纹的第二特征点，根据各个第二特征点对应的坐标值，通过第二哈希算法计算出加密杂凑值。例如，以指纹上纹线的起点、终点及交叉点作为第二特征点，在用户A右手食指的指纹图像上识别第二特征点，共识别出2个起点，2个终点和4个交叉点，以这8个第二特征点对应的坐标值作为变量，通过第二哈希算法，计算出加密杂凑值为ASD654321。

步骤204：根据加密杂凑值及移动存储器的标识码形成主密钥。

在本发明一个实施例中，当获得加密杂凑值后，获取移动存储器的标识码，移动存储器的标识码是移动存储器的唯一标识，每个移动存储器对应的标识码都不相同，以加密杂凑值及移动存储器的标识码为变量，通过第三哈希算法，计算出主密钥。例如，在通过用户A的第一指纹信息计算出加密杂凑值后，获取移动存储器A的标识码，其中移动存储器A的标识码为ABC123ASD，以加密杂凑值ASD654321及移动存储器A的标识码ABC123ASD为变量，通过第三哈希算法计算出主密钥，其中主密钥为EFG123ABC。

步骤205：通过主密钥对资源保护密钥明文进行加密，形成资源保护密钥密文。

在本发明一个实施例中，在形成主密钥后，通过主密钥对资源保护密钥明文进行加密，其中资源保护密钥明文为随机生成，对资源保护密钥明文加密后形成资源保护密钥密文。例如，随机生成的资源保护密钥明文为HIJ123456，通过主密钥EFG123ABC对资源保护密钥明文进行加密后，形成资源保护密钥密文123456789。

步骤206：通过资源保护密钥明文对存储加密密钥明文进行加密，形成存储加密密钥密文。

在本发明一个实施例中，根据随机生成的资源保护密钥明文，对存储加密密钥明文进行加密，其中存储加密密钥明文也是随机生成的，对存储加密密钥明文加密后，形成存储加密密钥密文。例如，随机生成的存储加密密钥明文为KLM456789，通过资源保护密钥明文HIJ123456对存储机密密钥明文加密后，形成存储加密密钥密文，其中存储加密密钥密文为987654321。

步骤207：通过存储加密密钥明文对移动存储器中的数据进行加密。

在本发明一个实施例中，通过随机生成的存储机密密钥明文，对移动存储器中的数据进行加密，加密后移动存储器中的所有数据都不允许访问和改写，只有通过存储加密密钥明文对数据进行解密后，才能对数据进行相应的访问或改写。例如，通过存储加密密钥明文KLM456789对移动存储器A中的所有数据进行加密，加密完成后，只有通过存储加密密钥明文KLM456789才能对数据进行解密。

步骤208：在移动存储器中存储资源保护密钥密文及存储加密密钥密文，并将第一指纹信息、加密杂凑值、主密钥、资源保护密钥明文及存储加密密钥明文从移动存储器中删除。

在本发明一个实施例中，当对移动存储器中的数据加密完成之后，将第一指纹信息、加密杂凑值、资源保护密钥明文及存储加密密钥明文全部从移动存储器中删除，只在移动存储器中存储资源保护密钥密文及存储加密密钥密文，最终在移动存储器中只存储有匹配杂凑值、资源保护密钥密文及存储加密密钥密文。例如，在对移动存储器A中的数据加密完成之后，将用户A的右手食指的指纹图像、加密杂凑值ASD654321、主密钥EFG123ABC、资源保护密钥明文HIJ123456及存储加密密钥明文KLM456789全部从移动存储器A中删除，同时在移动存储器A中存储资源保护密钥密文123456789及存储加密密钥密文987654321。

如图3所示，本发明一个实施例提供了一种移动存储器的解密方法，包括：

步骤301：采集请求用户的第二指纹信息。

在本发明一个实施例中，当一个用户请求对移动存储器中的数据进行访问时，该用户为请求用户，采集请求用户的指纹信息，具体采集哪个手指的指纹信息，由请求用户自己决定。例如，用户B要对移动存储器A中的数据进行访问，用户B选择采集其右手食指的指纹信息，采集用户B右手食指的指纹图像作为第二指纹信息。

步骤302：根据第二指纹信息形成第一杂凑值。

在本发明一个实施例中，当获取的请求用户的第二指纹信息后，根据第二指纹信息，获取请求用户指纹上的第一特征点，根据各个第一特征点对应的坐标值，通过第一哈希算法计算出第一杂凑值，其中第一特征点及第一哈希算法与对移动存储器加密过程中的第一特征点及第一哈希算法相同。例如，在用户B右手食指的指纹图像上识别作为第一特征点的纹线的起点、终点及结合点，共识别出2个起点、2个终点及3个结合点，根据这7个第一特征点对应的坐标值作为变量，通过第一哈希算法计算出第一杂凑值。

步骤303：判断第一杂凑值与移动存储器中存储的匹配杂凑值是否相同，如果是，执行步骤305，否则执行步骤304。

在本发明一个实施例中，当计算出第一杂凑值后，将第一杂凑值与存储在移动存储其中的匹配杂凑值进行比较，判断第一杂凑值与匹配杂凑值是否相同，如果是，说明当前请求用户就是移动存储器的所有者，应当允许当前请求用户的访问请求，相应的执行步骤305，如果否，说明当前请求用户不是移动存储器的所有者，或请求用户录入的指纹不正确，相应的执行步骤304。例如，如果获取到的第一杂凑值为ABC123456，由于存储于移动存储器A中的匹配杂凑值为ABC123456，第一杂凑值与匹配杂凑值相同，说明用户B就是移动存储器A的所有者用户A，针对用户B的访问请求执行步骤305，如果获取到的第一杂凑值不是ABC123456，第一杂凑值与存储于移动存储器A中的匹配杂凑值不同，说明用户B不是移动存储器A的所有者或在采集用户B第二指纹信息时用户B选择的手指不正确，相应的执行步骤304。

步骤304：拒绝当前请求用户的访问请求，并结束当前流程。

在本发明一个实施例中，当第一杂凑值与存储于移动存储器中的匹配杂凑值不同时，可能是请求用户不是移动存储器的所有者，也可能是在采集请求用户第二指纹信息时，移动存储器所有者选择的手指不正确，为了保证移动存储器中数据的安全，拒绝当前请求用户对移动存储器中数据进行访问的请求。

步骤305：根据第二指纹信息形成加密杂凑值。

在本发明一个实施例中，当判断第一杂凑值与存储于移动存储器中的匹配杂凑值相同时，说明当前请求用户是移动存储器的所有者，根据当前请求用户的第二指纹信息，获取当前请求用户指纹的第二特征点，根据各个第二特征点对应的坐标值，通过第二哈希算法计算出加密杂凑值，其中此时的第二特征点及第二哈希算法与对移动存储器加密时第二特征点及第二哈希算法相同。例如，在用户B右手食指的指纹图像上识别作为第二特征点的纹线的起点、终点及分叉点，共识别出2个起点，2个终点和4个交叉点，以这8个第二特征点对应的坐标值作为变量，通过第二哈希算法，计算出加密杂凑值为ASD654321。

步骤306：根据加密杂凑值及移动存储器的标识码形成主密钥。

在本发明一个实施例中，读取移动存储器的标识码，以加密杂凑值及移动存储器的标识码为变量，通过第三哈希算法计算出主密钥，此时第三哈希算法与对移动存储器加密时的第三哈希算法相同。例如，以移动存储器A的标识码ABC123ASD及加密杂凑值ASD654321为变量，通过第三哈希算法计算出主密钥EFG123ABC。

步骤307：通过主密钥对资源保护密钥密文进行解密，获得资源保护密钥明文。

在本发明一个实施例中，根据获取到的主密钥对存储于移动存储器中的资源保护密钥密文进行解密，资源保护密钥密文解密成功后，获得资源保护密钥明文。例如，通过主密钥EFG123ABC对存储于移动存储器A中的资源保护密钥密文123456789进行解密，对资源保护密钥密文123456789解密后，获得资源保护密钥明文HIJ123456。

步骤308：通过资源保护密钥明文对存储加密密钥密文进行解密，获得存储加密密钥明文。

在本发明一个实施例中，从资源保护密钥密文解密出资源保护密钥明文后，通过资源保护密钥明文对存储加密密钥密文进行解密，存储加密密钥密文解密后获得存储加密密钥明文。例如，通过资源保护密钥明文HIJ123456对存储加密密钥密文987654321进行解密，解密后获得存储加密密钥明文KLM456789。

步骤309：通过存储加密密钥明文对移动存储器中的数据进行解密。

在本发明一个实施例中，从存储加密密钥密文中解密出存储加密密钥明文后，通过存储加密密钥明文对移动存储器中的数据进行解密，解密完成后请求用户可以对移动存储器中数据进行读取或改写。例如，通过存储加密密钥明文KLM456789对移动存储器A中的数据进行解密，用户B可以对移动存储器A中的数据进行读取或改写。

需要说明的是，当移动存储器的所有者对移动存储器的访问完成，将移动存储器从计算机上移除后，将自动将移动存储器上的指纹信息、加密杂凑值、主密钥、资源保护密钥明文及存储加密密钥明文删除，移动存储器上的数据恢复到加密状态。

如图4所示，本发明一个实施例提供的移动存储器，包括：采集单元401、计算单元402、加密单元403、删除单元404、判断单元405及解密单元406；

所述采集单元401，用于在对所述移动存储器中的数据加密时采集所述移动存储器所有者的第一指纹信息，并在请求用户请求对所述移动存储器中的数据进行访问时采集所述请求用户的第二指纹信息；

所述计算单元402，用于根据所述采集单元401采集的第一指纹信息形成匹配杂凑值及加密杂凑值，根据所述采集单元401采集的第二指纹信息形成第一杂凑值，并在所述判断单元405判断所述第一杂凑值与所述匹配杂凑值相同后，根据所述采集单元401采集的第二指纹信息形成所述加密杂凑值；

所述加密单元403，用于根据所述计算单元402计算出的加密杂凑值对所述移动存储器中的数据进行加密；

所述删除单元404，用于在所述加密单元403对所述移动存储器中的数据加密完成之后，将所述第一指纹信息及所述加密杂凑值从所述移动存储器中删除；

所述判断单元405，用于判断所述计算单元402计算出的第一杂凑值是否与所述匹配杂凑值相同；

所述解密单元406，用于根据所述计算单元402通过所述第二指纹信息计算出的加密杂凑值对所述移动存储器中的数据进行解密。

本发明实施例提供了一种移动存储器，由采集单元采集启动存储器所有者的第一指纹信息，计算单元根据第一指纹信息形成用于验证使用者身份的匹配杂凑值及加密移动存储器中数据的加密杂凑值，加密单元根据加密杂凑值对移动存储器中的数据进行加密，加密完成后删除单元将加密杂凑值从移动存储器中删除，当用户请求访问移动存储器中的数据时，采集单元采集请求用户的第二指纹信息，计算单元根据第二指纹信息形成第一杂凑值，判断单元判断第一杂凑值与匹配杂凑值是否相同，根据判断单元的判断结果，如果是，计算单元进一步根据第二指纹信息形成加密杂凑值，解密单元根据计算单元重新生成的加密杂凑值对移动存储器中的数据进行解密，这样，实现了解密密钥与加密数据的物理分离，无法通过暴力破解的方法对移动存储器中的数据进行解密，从而提高了移动存储器的安全性。

在本发明一个实施例中，

所述计算单元402，用于识别所述移动存储器所有者指纹上的第一特征点，其中所述第一特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第一特征点对应的坐标值，通过第一哈希算法计算出所述匹配杂凑值。

在本发明一个实施例中，

所述计算单元402，用于识别所述移动存储器所有者指纹上的第二特征点，其中所述第二特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第二特征点对应的坐标值，通过第二哈希算法计算出所述加密杂凑值，其中所述第二特征点与所述第一特征点不同和/或所述第二哈希算法与所述第一哈希算法不同。

在本发明一个实施例中，

所述加密单元403，用于根据所述加密杂凑值及所述移动存储器的标识码形成主密钥，通过所述主密钥对资源保护密钥明文进行加密，形成资源保护密钥密文，通过所述资源保护密钥的明文对存储加密密钥明文进行加密，形成存储加密密钥密文，通过所述存储加密密钥明文对所述移动存储器中的数据进行加密，并在所述移动存储器中存储所述资源保护密钥密文及所述存储加密密钥密文。

在本发明一个实施例中，

所述计算单元402，用于识别所述请求用户指纹上的第一特征点，根据各个所述第一特征点对应的坐标值，通过所述第一哈希算法计算所述第一杂凑值。

在本发明一个实施例中，

所述计算单元402，用于识别所述请求用户指纹上的第二特征点，根据各个所述第二特征点对应的坐标值，通过所述第二哈希算法计算所述加密杂凑值。

在本发明一个实施例中，

所述解密单元406，用于根据所述加密杂凑值及所述移动存储器的标识码形成所述主密钥，通过所述主密钥对所述资源保护密钥密文进行解密，获得所述资源保护密钥明文，通过所述资源保护密钥明文对所述存储加密密钥密文进行解密，获取所述存储加密密钥明文，通过所述存储加密密钥明文对所述移动存储器中的数据进行解密。

上述设备内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

根据上述方案，本发明的实施例所提供的一种移动存储器的保护方法及移动存储器，至少具有如下有益效果：

1、本发明实施例中，采集移动存储器所有者的第一指纹信息，根据第一指纹信息形成匹配杂凑值及加密杂凑值，通过加密杂凑值对移动存储器中的数据进行加密，在对移动存储器中的数据加密完成后，将第一指纹信息及通过第一指纹信息获取的加密杂凑值删除，当请求用户请求对移动存储器中的数据进行访问时，首先采集请求用户的第二指纹信息，根据第二指纹信息形成第一杂凑值，判断第一杂凑值是否与匹配杂凑值相同，如果是，说明当前请求用户是该移动存储器的所有者，根据请求用户的第二指纹信息形成加密杂凑值，通过加密杂凑值对移动存储器中的数据进行解密，通过这种方法，在对移动存储器中的数据加密完成后将移动存储器所有者的指纹信息及根据该指纹信息形成的加密杂凑值删除，当判断请求用户为移动存储器所有者时，根据请求用户的指纹信息重新形成加密杂凑值对移动存储器中的数据进行解密，由于用于解密的加密杂凑值及用于形成加密杂凑值的指纹信息都不保存在移动存储器中，从而实现了解密秘钥与加密数据的分离，即使获得该移动存储器，没有该移动存储器所有者的指纹信息，也无法获得该移动存储器中的数据，从而提高了移动存储器的安全性。

2、本发明实施例中，通过加密杂凑值及移动存储器的标识码形成主密钥，进一步通过主密钥加密资源保护密钥明文，通过资源保护密钥明文加密存储加密密钥明文，通过存储加密密钥明文对移动存储器中的数据进行加密，通过多层加密的密码结构，提高了密码结构的复杂性，增加了密码被破解的难度，提高了移动存储器的安全性。

3、本发明实施例中，主密钥由加密杂凑值与移动存储器的标识码形成，这样保证每个移动存储器对应不同的主密钥，避免同一个用户的多个移动存储器具有相同的主密钥，当其中一个移动存储器的主密钥泄露后使该用户其他移动存储器也陷入危险的情况发生，提高了移动存储器的安全性。

4、本发明实施例中，在计算匹配杂凑值和加密杂凑值时，采用不同的特征点或不同的哈希算法，使匹配杂凑值与加密杂凑值不同，由于匹配杂凑值存储于移动存储器中，避免匹配杂凑值与加密杂凑值相同时，通过移动存储器中的匹配杂凑值对移动存储器中的数据进行解密，导致移动存储器中数据泄露的情况发生，进一步提高了移动存储器的安全性。

需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。

最后需要说明的是：以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (8)

1.一种移动存储器的保护方法，其特征在于，包括：

采集所述移动存储器所有者的第一指纹信息；

根据所述第一指纹信息形成匹配杂凑值及加密杂凑值；

通过所述加密杂凑值对所述移动存储器中的数据进行加密；

将所述第一指纹信息及所述加密杂凑值从所述移动存储器中删除；

采集请求对所述移动存储器中数据进行访问的请求用户的第二指纹信息；

根据所述第二指纹信息形成第一杂凑值；

判断所述第一杂凑值是否与所述匹配杂凑值相同；

如果是，根据所述第二指纹信息形成所述加密杂凑值；

通过所述加密杂凑值对所述移动存储器中的数据进行解密；

所述根据所述第一指纹信息形成匹配杂凑值包括：识别所述移动存储器所有者指纹上的第一特征点，其中所述第一特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第一特征点对应的坐标值，通过第一哈希算法计算出所述匹配杂凑值；

所述根据所述第一指纹信息形成加密杂凑值包括：识别所述移动存储器所有者指纹上的第二特征点，其中所述第二特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第二特征点对应的坐标值，通过第二哈希算法计算出所述加密杂凑值，其中所述第二特征点与所述第一特征点不同和/或所述第二哈希算法与所述第一哈希算法不同。

2.根据权利要求1所述的方法，其特征在于，所述通过所述加密杂凑值对所述移动存储器中的数据进行加密包括：

根据所述加密杂凑值及所述移动存储器的标识码形成主密钥，通过所述主密钥对资源保护密钥明文进行加密，形成资源保护密钥密文，通过所述资源保护密钥的明文对存储加密密钥明文进行加密，形成存储加密密钥密文，通过所述存储加密密钥明文对所述移动存储器中的数据进行加密，并在所述移动存储器中存储所述资源保护密钥密文及所述存储加密密钥密文。

3.根据权利要求2所述的方法，其特征在于，

所述根据所述第二指纹信息形成第一杂凑值包括：识别所述请求用户指纹上的第一特征点，根据各个所述第一特征点对应的坐标值，通过所述第一哈希算法计算所述第一杂凑值；

所述根据所述第二指纹信息形成所述加密杂凑值包括：识别所述请求用户指纹上的第二特征点，根据各个所述第二特征点对应的坐标值，通过所述第二哈希算法计算所述加密杂凑值。

4.根据权利要求3所述的方法，其特征在于，所述通过所述加密杂凑值对所述移动存储器中的数据进行解密包括：

根据所述加密杂凑值及所述移动存储器的标识码形成所述主密钥，通过所述主密钥对所述资源保护密钥密文进行解密，获得所述资源保护密钥明文，通过所述资源保护密钥明文对所述存储加密密钥密文进行解密，获取所述存储加密密钥明文，通过所述存储加密密钥明文对所述移动存储器中的数据进行解密。

5.一种移动存储器，其特征在于，包括：采集单元、计算单元、加密单元、删除单元、判断单元及解密单元；

所述采集单元，用于在对所述移动存储器中的数据加密时采集所述移动存储器所有者的第一指纹信息，并在请求用户请求对所述移动存储器中的数据进行访问时采集所述请求用户的第二指纹信息；

所述计算单元，用于根据所述采集单元采集的第一指纹信息形成匹配杂凑值及加密杂凑值，根据所述采集单元采集的第二指纹信息形成第一杂凑值，并在所述判断单元判断所述第一杂凑值与所述匹配杂凑值相同后，根据所述采集单元采集的第二指纹信息形成所述加密杂凑值；

所述加密单元，用于根据所述计算单元计算出的由第一指纹信息形成的加密杂凑值对所述移动存储器中的数据进行加密；

所述删除单元，用于在所述加密单元对所述移动存储器中的数据加密完成之后，将所述第一指纹信息及所述加密杂凑值从所述移动存储器中删除；

所述判断单元，用于判断计算单元计算出的第一杂凑值是否与匹配杂凑值相同；

所述解密单元，用于根据所述计算单元通过所述第二指纹信息计算出的加密杂凑值对所述移动存储器中的数据进行解密；

所述计算单元，用于识别所述移动存储器所有者指纹上的第一特征点，其中所述第一特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第一特征点对应的坐标值，通过第一哈希算法计算出所述匹配杂凑值；

所述计算单元，用于识别所述移动存储器所有者指纹上的第二特征点，其中所述第二特征点包括纹线的起点、终点、结合点及分叉点中的任意一个或多个，根据各个所述第二特征点对应的坐标值，通过第二哈希算法计算出所述加密杂凑值，其中所述第二特征点与所述第一特征点不同和/或所述第二哈希算法与所述第一哈希算法不同。

6.根据权利要求5所述的移动存储器，其特征在于，

所述加密单元，用于根据所述加密杂凑值及所述移动存储器的标识码形成主密钥，通过所述主密钥对资源保护密钥明文进行加密，形成资源保护密钥密文，通过所述资源保护密钥的明文对存储加密密钥明文进行加密，形成存储加密密钥密文，通过所述存储加密密钥明文对所述移动存储器中的数据进行加密，并在所述移动存储器中存储所述资源保护密钥密文及所述存储加密密钥密文。

7.根据权利要求5所述的移动存储器，其特征在于，

所述计算单元，用于识别所述请求用户指纹上的第一特征点，根据各个所述第一特征点对应的坐标值，通过所述第一哈希算法计算所述第一杂凑值；

和/或，

所述计算单元，用于识别所述请求用户指纹上的第二特征点，根据各个所述第二特征点对应的坐标值，通过所述第二哈希算法计算所述加密杂凑值。

8.根据权利要求5所述的移动存储器，其特征在于，

所述解密单元，用于根据加密杂凑值及移动存储器的标识码形成主密钥，通过主密钥对资源保护密钥密文进行解密，获得资源保护密钥明文，通过资源保护密钥明文对存储加密密钥密文进行解密，获取存储加密密钥明文，通过存储加密密钥明文对移动存储器中的数据进行解密。