CN106709379A - PCIe网桥的转换装置及其方法 - Google Patents

PCIe网桥的转换装置及其方法 Download PDF

Info

Publication number
CN106709379A
CN106709379A CN201510782907.2A CN201510782907A CN106709379A CN 106709379 A CN106709379 A CN 106709379A CN 201510782907 A CN201510782907 A CN 201510782907A CN 106709379 A CN106709379 A CN 106709379A
Authority
CN
China
Prior art keywords
firmware
storage element
pcie
bridge
storage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510782907.2A
Other languages
English (en)
Other versions
CN106709379B (zh
Inventor
李良政
郭志鸿
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apacer Technology Inc
Original Assignee
Apacer Technology Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apacer Technology Inc filed Critical Apacer Technology Inc
Priority to CN201510782907.2A priority Critical patent/CN106709379B/zh
Publication of CN106709379A publication Critical patent/CN106709379A/zh
Application granted granted Critical
Publication of CN106709379B publication Critical patent/CN106709379B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Bus Control (AREA)
  • Information Transfer Systems (AREA)

Abstract

本发明系揭露一种PCIe网桥的转换装置及其方法,其适用于为一锁定状态的一储存单元,此转换装置包含一连接单元、一PCIe接口以及一网桥。连接单元可连接储存单元并由储存单元接收识别指令。PCIe接口可连接至电子单元。网桥系安装第一韧体以识别识别指令,当识别指令为一合法存取指令时,第一韧体系解除储存单元的锁定状态。其中储存单元上可包含对应第一韧体的第二韧体,且识别指令系由第二韧体产生。

Description

PCIe网桥的转换装置及其方法
技术领域
本发明关于一种转换装置,特别是有关于一种PCIe网桥的转换装置,并利用此转换装置以存取储存单元上一锁定状态的数据的一转换方法。
背景技术
在特定的情形中,安全地存取储存单元是必要时,其中此储存单元泛指硬盘、随身硬以及固态硬盘等。举例来说,当公司为了防止员工将计算机主机中的机密性数据外泄时,其可能会禁止员工携带随身碟或外接式硬盘进出办公室,然而此种方式却仍避免不了有心人士夹带随身碟以窃取机密性数据,再者,员工可能也会感觉到自己不受到公司的信任。
另一种储存单元的安全存取方式是利用在计算机主机上安装一加密软件,所有透过计算机主机写入至储存单元的数据都会透过此加解密软件进行加密,而当计算机主机从储存单元读取数据时,则也都会透过此加解密软件进行解密。然而透过此方式将会有以下两个缺点。
(1)计算机主机的效能下降,造成使用者的不便。
(2)加解密软件容易被破解或复制,造成数据的安全性下降。
综观前所述,本发明的发明人思索并设计一种PCIe网桥的转换装置及其方法,以期针对习知技术的缺失加以改善,进而增进产业上的实施利用。
发明内容
本发明的目的是在于提供一种PCIe网桥的转换装置及其方法,以解决习知技术所存在的问题。
本发明系提供一种PCIe网桥的转换装置,其适用于为一锁定状态的一储存单元,此转换装置包含一连接单元、一PCIe接口以及一网桥。连接单元可连接储存单元并由储存单元接收识别指令。PCIe接口可连接至电子单元。网桥系安装第一韧体以识别识别指令,当识别指令为一合法存取指令时,第一韧体系解除储存单元的锁定状态。其中储存单元上可包含对应第一韧体的第二韧体,且识别指令系由第二韧体产生。
优选地,储存单元包含一外接式硬盘或是一随身碟。
优选地,连接单元包含一USB端口、一SATA端口或是一SAS端口。
基于上述目的,本发明再提供一种PCIe网桥的转换装置,其适用于为一锁定状态的一储存单元,转换装置包含一连接单元以及一网桥。连接单元可连接储存单元并由储存单元接收识别指令。网桥包含第一韧体以辨别一识别指令,当识别指令为一合法存取指令时,第一韧体系解除储存单元的锁定状态。其中储存单元上可包含对应第一韧体的第二韧体,且识别指令系由第二韧体产生。
优选地,网桥可电性连接至南桥芯片。
优选地,连接单元包含一USB端口、一SATA端口或是一SAS端口。
基于上述目的,本发明再提供一种PCIe网桥的转换方法,其适用于一PCIe网桥的转换装置以及具有一锁定状态的一储存单元,转换装置包含一网桥以及一连接单元,转换方法包含下列步骤:连接储存单元至连接单元。由网桥的第一韧体发送一查询指令至储存单元。由储存单元的第二韧体回传识别指令至第一韧体。当识别指令为一合法存取指令时,由第一韧体系解除锁定状态。
优选地,转换装置更包含PCIe接口,PCIe接口可连接至电子单元。
优选地,连接单元可包含一USB端口、一SATA端口或是一SAS端口。
优选地,储存单元包含一外接式硬盘或是一随身碟。
优选地,本发明的转换方法更包含电性连接网桥至南桥芯片。
优选地,本发明的转换方法更包含读取储存单元的一储存数据并将储存数据以一第一讯号的格式传送至网桥,将第一讯号转换成一PCIe讯号,传送PCIe讯号至南桥芯片。
优选地,本发明的转换方法更包含将一写入数据以一PCIe讯号的格式传送至网桥,转换PCIe讯号成一第一讯号,以及传送第一讯号至储存单元。
承上所述,依据本发明PCIe网桥的转换装置及其方法,可具有多个下述优点:
(1)透过第一韧体及第二韧体对储存单元进行解锁的方式,可防止被加解密软件破解储存单元上数据的锁定状态,进而增加储存单元上数据的安全性。
(2)透过第一韧体及第二韧体来对储存单元进行解锁的方式,可使计算机主机的效能不受到任何影响。
附图说明
图1为本发明的PCIe网桥的转换装置的第一实施例的方块图。
图2为本发明的PCIe网桥的转换装置的第一实施例的示意图。
图3为本发明的PCIe网桥的转换装置的第二实施例的方块图。
图4为本发明的PCIe网桥的转换装置的第二实施例的示意图。
图5为本发明的PCIe网桥的转换方法的流程图。
具体实施方式
为利贵审查员了解本发明的技术特征、内容与优点及其所能达成的功效,兹将本发明配合附图,并以实施例的表达形式详细说明如下,而其中所使用的图式,其主旨仅为示意及辅助说明书的用,未必为本发明实施后的真实比例与精准配置,故不应就所附的图式的比例与配置关系解读、局限本发明于实际实施上的权利范围,合先叙明。
请参阅图1,系为本发明的PCIe网桥的转换装置的方块图。如图所示,PCIe网桥的转换装置100可以为一具有PCIe接口的转接卡,其包含一连接单元10、一PCIe接口20以及一网桥30。其中,连接单元10可连接储存单元40并由储存单元40接收一识别指令411,此连接单元10可以为一USB端口、一SATA端口或是一SAS端口。
储存单元40可包含一外接式硬盘或是一随身碟,且此储存单元40可存在对应于连接单元10的一端口,并透过一传输线以连接至连接单元。此储存单元40内可包含一为锁定状态的数据。PCIe接口20可连接至一电子单元50上,其中此电子单元50可包含一计算机主机、一服务器或是一工作站,而此转换装置100与电子单元50的连接可透过插入PCIe接口20至电子单元50的主板上的一PCIe插槽来达成。
网桥30可为一芯片,其除了可以互相转换PCIe与USB/SATA/SAS的间的讯号外,更可以安装一第一韧体31以判断或识别来自储存单元40的一识别指令411。详细地说明,当使用者将具有一第二韧体41的一储存单元40透过传输线连接至连接单元10后,此时第一韧体31将会传送一侦测讯号以侦测此储存单元40,此时当第二韧体41将根据此侦测讯号而产生一识别指令411,并将其传送至网桥30。当第一韧体31判断识别指令411为一合法的存取指令时,可由第一韧体31解除储存单元40上数据的锁定状态。
值得一提的是,储存单元40上的第二韧体41须对应此第一韧体31。当第一韧体31进行更新时,则储存单元40上的第二韧体41则必须同时进行更新,以确保第一韧体31可正确地判断由第二韧体41所产生的识别指令411。而第二韧体41根据侦测讯号而产生识别指令411的动作亦为韧体操作的习知技术,故在此不进行赘述。
请参阅图2,系为本发明的PCIe网桥的转换装置的示意图。请一并参阅图1的说明,在本实施例中,PCIe网桥的转换装置100系以一PCIe适配卡来举例实施,连接单元10系以一SATA端口来举例实施,连接单元10可以透过一SATA传输线44以连接到一储存单元40,其中此储存单元40系包含一第二韧体41以及所储存的一具有锁定状态的储存数据43,值得一提的是,此处所称的锁定状态包含一只读状态或是一经加密过后的状态,即使用者无法直接读取此储存数据43或是写入任何数据至此储存单元40内。
当此转换装置100透过PCIe接口20连接至计算机主机的主板(未显示于图中)后,网桥30的第一韧体31可以侦测连接单元10是否电性连接至储存单元40,并透过储存单元40所传来的识别指令411以确认此储存单元40是否与网桥30的第一韧体31彼此配对,若是,则第一韧体31可发出一指令将储存数据43进行解锁,或是触发第二韧体41来将储存资料43进行解锁,使网桥30可以正确地读取到储存数据43,并针对此储存数据43进行PCIe讯号以及SATA讯号的转换。
请参阅图3,系为本发明的PCIe网桥的转换装置的第二实施例的方块图。如图所示,PCIe网桥的转换装置100适用于具有一锁定状态的一储存单元40,此转换装置可包含一连接单元10以及一网桥30。此连接单元10可包含一USB端口、一SATA端口或是一SAS端口,网桥30可为一芯片,并用以相互转换PCIe与USB/SATA/SAS的间的讯号。
连接单元10可连接储存单元40并由储存单元40接收一识别指令411。在网桥30上可包含一第一韧体31,且此第一韧体31可用以识别此识别指令411,当第一韧体31判断此识别指令411为一合法存取指令时,第一韧体31可解除储存单元40上储存数据43的锁定状态。其中储存单元40可包含对应第一韧体31的第二韧体41,且识别指令411系由此第二韧体41产生。
详细地说,此转换装置100可置于一主板101上,其中网桥30系电性连接至主板101上的一南桥芯片51以及连接单元10。当第一韧体31判断识别指令411为一合法存取指令并解除储存数据43的锁定状态后,以下叙述说明主板101如何透过此转换装置100来对储存单元40上的储存数据43进行存取的动作。
若欲将一写入数据写入至储存单元40时,此时南桥芯片51将送出具有一PCIe讯号的写入数据至网桥30,此网桥30会先将此PCIe讯号转换成SATA讯号,再透过连接单元10直接写入至储存单元40。
相反地,若欲从储存单元40读取一储存数据43时,此网桥30可透过连接单元10读取储存单元40上的储存数据43,并将连接单元10所传送的具有SATA讯号的储存数据43转换成PCIe讯号,接着再传送此PCIe讯号至南桥芯片51以完成读取储存数据43的动作。
请参阅图4,系为本发明的PCIe网桥的转换装置的第二实施例的示意图。请一并参阅图3,在本实施例中,PCIe网桥的转换装置100系位于一主板101上,在此主板101上共存在五个SATA端口,其中四个SATA端口61系为主板101提供的预设SATA端口,而另一个SATA端口则为本发明的连接单元10,用以传输SATA讯号至网桥30。在本实施例中,网桥30系电性连接至南桥芯片51以及连接单元10,其存取储存单元40的作动方式已描述于图3的实施方式中,故此处不再进行赘述。
请参阅图5,其系为本发明的PCIe网桥的转换方法的流程图。如图所示,本发明的PCIe网桥的转换方法系适用于一PCIe网桥的转换装置以及具有一锁定状态的一储存单元,其中此转换装置包含一网桥以及一连接单元。转换方法包含下列步骤。
步骤S11系连接储存单元至连接单元,其中此连接单元可包含一USB端口、一SATA端口或是一SAS端口,储存单元可包含一外接式硬盘或是一随身碟,而储存单元可透过一传输线以连接至连接单元,在此实施例中系以USB端口来举例实施。
步骤S12系由网桥的一第一韧体发送一查询指令至储存单元。
步骤S13系由储存单元的一第二韧体回传一识别指令至第一韧体,其中此识别指令系由第二韧体接收到查询指令后所触发而产生。
步骤S14系当识别指令为一合法存取指令时,由第一韧体系解除锁定状态。
此外,在上述的步骤中更包含电性连接网桥至一南桥芯片,在解除储存数据的锁定状态后,本发明的转换方法更包含读取储存单元的一储存数据并将储存数据以一第一讯号的格式传送至网桥,接着由网桥将第一讯号转换成一PCIe讯号,之后再传送此PCIe讯号至南桥芯片以完成读取储存数据的动作。亦或者,欲将一写入数据写入至储存单元时,此写入数据将先以PCIe讯号格式传送至网桥,再由此网桥转换此PCIe讯号成第一讯号以写入至储存单元上,进而完成写入数据的写入操作。在此实施例中,第一讯号系以一USB讯号来举例实施,但不以此为限,亦可以包含一SATA讯号或是一SAS讯号。
除了上述的实施方式外,本发明的转换装置更可包含一PCIe接口,并透过此PCIe接口以连接至电子单元,其中连接以及数据的存取方式已描述于第二实施例,故此处不进行赘述。
由上述可以得知,本发明的PCIe网桥的转换装置及其方法系透过配对的韧体来对储存单元上的储存数据进行解锁,可有效地降低被加解密软件进行破解的风险,进而增加储存单元上数据的安全性。再者,由于韧体系直接控制硬件的运作,故透过韧体来对储存单元进行解锁的操作方式,将不影响软件应用程序在计算机主机上的运作效能。
以上所述仅为举例性,而非为限制性者。任何未脱离本发明的精神与范畴,而对其进行的等效修改或变更,均应包含于后附的权利要求书中。

Claims (13)

1.一种PCIe网桥的转换装置,适用于为锁定状态的储存单元,所述转换装置包含:
连接单元,系连接储存单元并由所述储存单元接收识别指令;
PCIe接口,系连接至电子单元;以及
网桥,系安装第一韧体以辨别所述识别指令,当所述识别指令为合法存取指令时,所述第一韧体系解除所述储存单元的所述锁定状态;
其中所述储存单元上系包含对应所述第一韧体的一第二韧体,且所述识别指令系由所述第二韧体产生。
2.如权利要求1所述的转换装置,其特征在于,所述储存单元包含外接式硬盘或是随身碟。
3.如权利要求1所述的转换装置,其特征在于,所述连接单元包含USB端口、SATA端口或是SAS端口。
4.一种PCIe网桥的转换装置,适用于为锁定状态的储存单元,所述转换装置包含:
连接单元,系连接所述储存单元并由所述储存单元接收识别指令;以及
网桥,包含第一韧体以辨别所述识别指令,当所述识别指令为合法存取指令时,所述第一韧体系解除所述储存单元的所述锁定状态;
其中所述储存单元上系包含对应所述第一韧体的第二韧体,且所述识别指令系由所述第二韧体产生。
5.如权利要求4所述的转换装置,其特征在于,所述网桥系电性连接至南桥芯片。
6.如权利要求4所述的转换装置,其特征在于,所述连接单元包含USB端口、SATA端口或是SAS端口。
7.一种PCIe网桥的转换方法,适用于PCIe网桥的转换装置以及具有锁定状态的储存单元,其中所述转换装置包含网桥以及连接单元,所述转换方法包含:
连接所述储存单元至所述连接单元;
由所述网桥的第一韧体发送查询指令至所述储存单元;
由所述储存单元的第二韧体回传识别指令至所述第一韧体;以及
当所述识别指令为合法存取指令时,由所述第一韧体解除所述锁定状态。
8.如权利要求7所述的转换方法,其特征在于,所述转换装置更包含PCIe接口,所述PCIe接口系连接至电子单元。
9.如权利要求7所述的转换方法,其特征在于,所述连接单元系包含USB端口、SATA端口或是SAS端口。
10.如权利要求7所述的转换方法,其特征在于,所述储存单元包含外接式硬盘或是随身碟。
11.如权利要求7所述的转换方法,其特征在于,更包含电性连接所述网桥至南桥芯片。
12.如权利要求11所述的转换方法,其特征在于,更包含
读取所述储存单元的一储存数据并将所述储存数据以第一讯号的格式传送至所述网桥;
将所述第一讯号转换成一PCIe讯号;以及
传送所述PCIe讯号至所述南桥芯片。
13.如权利要求11所述的转换方法,其特征在于,更包含
将写入数据以PCIe讯号的格式传送至所述网桥;
转换所述PCIe讯号成第一讯号;以及
传送所述第一讯号至所述储存单元。
CN201510782907.2A 2015-11-16 2015-11-16 PCIe网桥的转换装置及其方法 Active CN106709379B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510782907.2A CN106709379B (zh) 2015-11-16 2015-11-16 PCIe网桥的转换装置及其方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510782907.2A CN106709379B (zh) 2015-11-16 2015-11-16 PCIe网桥的转换装置及其方法

Publications (2)

Publication Number Publication Date
CN106709379A true CN106709379A (zh) 2017-05-24
CN106709379B CN106709379B (zh) 2020-09-25

Family

ID=58930497

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510782907.2A Active CN106709379B (zh) 2015-11-16 2015-11-16 PCIe网桥的转换装置及其方法

Country Status (1)

Country Link
CN (1) CN106709379B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107291649A (zh) * 2017-06-20 2017-10-24 郑州云海信息技术有限公司 一种灵活支持pcie与sata 协议m.2自识别的设计方法及装置
CN111143249A (zh) * 2018-11-05 2020-05-12 佛山市顺德区顺达电脑厂有限公司 Pcie装置管理系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5996034A (en) * 1997-10-14 1999-11-30 Advanced Micro Devices, Inc. Bus bridge verification system including device independent bus monitors
JP3698959B2 (ja) * 2000-06-09 2005-09-21 エヌイーシーコンピュータテクノ株式会社 情報処理装置
CN101261612A (zh) * 2007-03-08 2008-09-10 劲永国际股份有限公司 高速数据传输的硬盘联结及储放装置
CN102375943A (zh) * 2010-08-16 2012-03-14 群联电子股份有限公司 识别码产生方法与存储器管理方法、控制器及储存系统
CN103176917A (zh) * 2011-12-21 2013-06-26 群联电子股份有限公司 储存装置保护系统及其储存装置上锁与解锁方法
US20140365713A1 (en) * 2013-06-07 2014-12-11 Asmedia Technology Inc. Electronic system and operating method thereof

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5996034A (en) * 1997-10-14 1999-11-30 Advanced Micro Devices, Inc. Bus bridge verification system including device independent bus monitors
JP3698959B2 (ja) * 2000-06-09 2005-09-21 エヌイーシーコンピュータテクノ株式会社 情報処理装置
CN101261612A (zh) * 2007-03-08 2008-09-10 劲永国际股份有限公司 高速数据传输的硬盘联结及储放装置
CN102375943A (zh) * 2010-08-16 2012-03-14 群联电子股份有限公司 识别码产生方法与存储器管理方法、控制器及储存系统
CN103176917A (zh) * 2011-12-21 2013-06-26 群联电子股份有限公司 储存装置保护系统及其储存装置上锁与解锁方法
US20140365713A1 (en) * 2013-06-07 2014-12-11 Asmedia Technology Inc. Electronic system and operating method thereof

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107291649A (zh) * 2017-06-20 2017-10-24 郑州云海信息技术有限公司 一种灵活支持pcie与sata 协议m.2自识别的设计方法及装置
CN111143249A (zh) * 2018-11-05 2020-05-12 佛山市顺德区顺达电脑厂有限公司 Pcie装置管理系统
CN111143249B (zh) * 2018-11-05 2023-08-08 佛山市顺德区顺达电脑厂有限公司 Pcie装置管理系统

Also Published As

Publication number Publication date
CN106709379B (zh) 2020-09-25

Similar Documents

Publication Publication Date Title
CN108734031A (zh) 具有在数据安全桥中实现的安全功能的安全数据存储设备
CN1988438A (zh) 用于对事务进行认证的系统和方法
CN102316449B (zh) 一种安全终端系统及其认证和中断方法
CN102289623A (zh) 防失密笔记本电脑
TWI566103B (zh) PCIe橋接器之轉換裝置及其方法
CN103559435A (zh) 终端设备的调试端口控制方法和装置
CN108965294A (zh) 一种用户名及密码保护系统
CN102930216A (zh) 基于无线u盘的加密文件管理方法
CN110794971B (zh) 一种远程控制设备及系统
CN106709379A (zh) PCIe网桥的转换装置及其方法
CN102801699B (zh) 防止服务器数据篡改的系统、方法及设备
CN105303093A (zh) 智能密码钥匙密码验证方法
CN101996285B (zh) 一种电子设备
CN101645124B (zh) 一种解锁pin码的方法和智能密钥设备
CN103824014A (zh) 一种局域网内的usb端口设备的隔离认证及监控方法
CN201917912U (zh) Usb存储设备的监控管理系统
CN104580356B (zh) 列车车间信号传输方法及装置
CN110766925B (zh) 一种单向远程传输键盘鼠标信号的电路及系统
CN201408417Y (zh) 指纹加密硬盘
CN103136454A (zh) 加密装置及加密方法
CN201838004U (zh) 一种计算机接口硬件加密卡
CN112631177B (zh) 一种基于硬件加密传输的农业数据采集装置
CN102473225A (zh) 用于保护电子存储设备的方法、系统和设备
CN101309183A (zh) 一种远程测试和开发软件保护装置的方法
CN104579741B (zh) 业务管理系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant