CN107766735A - 一种无形加密储存方法 - Google Patents

Abstract

一种无形加密储存方法，其特征在于：通过存储硬盘的安全层对存储数据实现加密；所述安全层位于应用层和物理层中间；所述安全层判定是否与客户端进行配对和连接，并决定是否启动应用层、读取物理层的存储数据。所述安全层包括：加密模块、审核模块、记录模块、报警模块；所述加密模块加密整个存储硬盘的内容；所述审核模块判断存储硬盘连接的客户端是否已配对；所述记录模块记录存储硬盘每一次连接的记录，并自动存储所有试图连接的访问记录；所述报警模块对未成功配对的客户端发出警报。本发明的技术方案，通过安全层实现加密，对硬件操作要求程度低，方便、快捷、简单实用。

Description

一种无形加密储存方法

技术领域

本发明涉及一种硬件加密存储方法，属于数据存储技术领域，确切的说是一种无形加密储存方法。

背景技术

随着移动存储器的普及和技术的发展，移动存储器的数据传输多采用USB插口传输来实现，在为用户带来了极大方便的同时，也带来了用户数据容易泄露、复制传播等缺陷，信息安全面临着巨大的考验，而国家、企业和个人的信息安全已经成为网络安全领域主要问题之一，存储信息的被盗、丢失或者未授权访问和使用而造成的损失已经给国家、企业、和个人带来了巨大的损失，移动存储器的安全性、保密性问题亟待解决。

现有技术中，为了保护信息安全，防止数据机密数据被他人读取，通常采用数据加密方式读取机密信息。目前有两种用于移动存储器的文件加密方式，分别是软加密和硬加密。软加密是指通过内置或附带软件，对移动存储器内容进行加密，是相对比较安全的密码算法，可以有效杜绝加密中通过密码破解工具或者把flash装到其他的PCB板上就可以读出原来移动存储器上的文件缺点，但是由于整个加密过程在PC端完成，驱动的存在易被发觉，篡改，解密，仍然存在一定被截获的安全隐患。

硬件加密是指通过移动存储器内部的控制芯片加密，能够实现实时加密，整个加密过程在移动存储器内部完成，整个加密移动存储器黑盒化，此方法的优点是安全级别高，目前应用于硬件加密的移动存储器主要有两种，指纹加密移动存储器及按键加密移动存储器。指纹加密移动存储器的缺点是某些人或某些群体的指纹指纹特征少，难成像。按键加密移动存储器的缺点是必须时刻牢记密码，因为一但忘记密码，无法通过其它方法重新获取数据。

综上所述，现有的硬件加密仍有诸多局限和操作不便，寻求一种方便、快捷、简单、实用的硬件加密方法便成为一个亟待解决的技术难题。

发明内容

为克服现有技术中存在的硬件加密操作局限的问题，本发明提供了一种无形加密储存方法。

本发明的技术方案是：一种无形加密储存方法，其特征在于：通过存储硬盘的安全层对存储数据实现加密；所述安全层位于应用层和物理层中间；所述安全层判定是否与客户端进行配对和连接，并决定是否启动应用层、读取物理层的存储数据。

进一步，该无形加密储存方法中，所述安全层包括：加密模块、审核模块、记录模块、报警模块；所述加密模块、审核模块、记录模块、报警模块之间通过数据传输实现逻辑连接；所述加密模块加密整个存储硬盘的内容；所述审核模块判断存储硬盘连接的客户端是否已配对；所述记录模块记录存储硬盘每一次连接的记录，并自动存储所有试图连接的访问记录；所述报警模块对未成功配对的客户端发出警报。

进一步，该无形加密储存方法中，所述存储硬盘与连接的客户端配对成功时，应用层被启动，进而物理层被启动，文件解密成功；所述存储硬盘与连接的客户端配对不成功时，应用层不被启动，物理层的文件不能解密。

进一步，在本发明的技术方案中，存储硬盘不通过驱动加密。

进一步，所述的存储硬盘是广义的概念，该加密方法可应用于U盘、移动硬盘、手机等。所述客户端指广义的电脑终端或者任何可以读出存储方法的设备。

本发明中的安全层不可见，不可发觉，故不易被破解或篡改，可应用于U盘，移动硬盘，手机等多种带存储功能的移动终端，本加密方法中的安全层本身是一种独立系统，且可与其他终端系统兼容。

进一步，所述加密模块、审核模块、记录模块、报警模块之间的数据传输可以为无线方式。

作为本发明一种可选的实施方式，所述报警模块发出警报为声音。

作为本发明一种可选的实施方式，所述报警模块发出警报以提示框的形式在客户端上显示出来。

可选的，所述存储硬盘与客户端配对的数据传输方式可以为无线，如wifi、蓝牙等，存储硬盘在离客户端一定的距离内即可发出警报。

本发明还提供了该无形加密储存方法的存储数据过程，具体包括如下步骤：

001：通过加密模块实现对存储数据的加密，同时生成第一密匙；

002：第一密匙存储于审核模块中，与物理层形成对应关系；

003：客户端的身份信息生成第二密匙，存储于审核模块中；

004：第二密匙与第一密匙形成逻辑对应关系。

还可以包括步骤：

005：启动记录模块23，记录第一密匙的所有访问记录；

006：启动报警模块24，当访问第一密匙为非第二密匙时，发出警报。

进一步，在上述步骤中，第一密匙为一个，所述的第二密匙可以为1个，与第一密匙形成一一对应的关系；所述的第二密匙也可以为多个，形成多对一的关系。第二密匙与第一密匙的逻辑对应关系可以根据实际需要设置复杂程度。

可选的，本发明多个第二密匙中，具有一个管理权限密匙，该通过该管理权限密匙与第一密匙的配对成功后，可修改第一密匙和第一二密匙的逻辑对应关系，也设定启动自毁程序的的配对校验次数。

进一步，所述的无形加密储存方法，其读取存储硬盘的过程，包括以下步骤：

201：读取客户端的身份信息

202：判断客户端的身份信息：若客户端的身份信息与第二密匙对应，配对成功，第一密匙被激活，允许客户端访问物理层，并解密文件；若客户端的身份信息与第二密匙不对应时，配对失败，客户端不允许被继续访问。

203：记录访问客户端身份信息：记录模块记录下存储硬盘每一次连接的记录，并自动存储所有试图连接的访问记录；

204：判断是否报警：若存储硬盘连接的客户端未配对成功，报警模块发出警报。

优选的，本发明的存储方法还具有自毁功能，当第一密匙和第二密匙配对失败超过设定次数时，加密模块启动自毁程序，删除物理层中的存储数据。当存储硬盘与客户端相连接时，审核模块首先会对客户端的身份信息进行识别，当客户端的身份信息被确认后，客户端和存储硬盘可以实现数据传输。数据的的传输是通过第一密匙和第二密匙共同配合实现的。第一密匙用于对数据进行加密和保护，第二密匙用于对客户端身份信息的对应。当第一密匙和第一密匙呈所设定的逻辑对应关系时，客户端可以对物理层中的数据进行读取和编辑。若第一密匙和第一密匙配对校验失败，则存储硬盘的报警模块发出警报声，提示配对失败，警报声可以蜂鸣，也可以是人声提示，同时在客户端上会以对话框的形式提示操作者：存储硬盘配对失败，若超过3次，系统将启动自毁程序。若第一密匙和第一密匙配对校验失败超过三次，则存储硬盘启动自毁程序，格式化移动存储器。

与现有技术相比，本发明的有益效果是：

1.本发明提供的无形加密储存及方法，无需安装驱动，防止了在数据传输过程中的泄密风险，安全程度高。

2.本发明的技术方案，通过设计安全层实现加密，对硬件操作要求程度低，方便、快捷、简单实用。

3.本发明提供的无形加密储存及方法，应用范围广泛，可应用于U盘、移动硬盘、手机等。

4.本发明的技术方案，安全层不可见，不可发觉，故不易被破解或篡改，安全程度更高。

附图说明

图1是现有技术存储设备结构示意图；

图2是应用了本发明的无形加密存储方法的设备结构示意图；

图3是本发明的安全层中的控制模块示意图；

图中附件标记如下：应用层1，安全层2，物理层3，客户端4；加密模块21、审核模块22、记录模块23、报警模块24。

具体实施方式

以下结合附图和实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

实施例1

图1为现有技术加密方法：需在PC端安装驱动进行解密，PC端安装驱动后，存储硬盘连接PC，然后启动应用层与驱动配对，然后启动物理层(物理层即存储层)。

图2为应用了本发明提供的的无形加密储存方法原理对的设备结构示意图，本发明提供的无形加密储存方法，其特征在于：通过位于存储硬盘应用层1和物理层3中间的安全层2对存储数据实现加密；其中，安全层2判定是否与客户端4进行配对和连接，并决定是否启动应用层，读取物理层3的存储数据。

如图3所示，所述安全层2包括：加密模块21、审核模块22、记录模块23、报警模块24；所述加密模块21、审核模块22、记录模块23、报警模块24之间通过数据传输实现逻辑连接；所述加密模块21加密整个存储硬盘的内容；所述审核模块22判断存储硬盘连接的客户端4是否已配对；所述记录模块23记录存储硬盘每一次连接的记录，并自动存储所有试图连接的访问记录；所述报警模块24对未成功配对的客户端4发出警报。

所述存储硬盘与连接的客户端4配对成功时，应用层1被启动，进而物理层3被启动，文件解密成功；所述存储硬盘与连接的客户端4配对不成功时，应用层1不被启动，物理层3的文件不能解密，不可读，或为乱码。并发出警报，同时记录配对记录。

本发明提供的存储硬盘不通过驱动加密。

实施例2

一种无形加密储存方法，是通过存储硬盘的安全层实现加密的。由安全层判定是否与连接的PC配对，若配对成功，则启动应用层，再启动物理层，PC可读取物理层中内容；若配对不成功，安全层不启动应用层，物理层中的文件不可读，或为乱码。并发出警报，同时记录配对记录。该无形加密储存方法的存储数据过程，具体包括如下步骤：

001：通过加密模块实现对存储数据的加密，同时生成第一密匙；

002：第一密匙存储于审核模块中，与物理层形成对应关系；

003：客户端的身份信息生成第二密匙，存储于审核模块中；

004：第二密匙与第一密匙形成逻辑对应关系。

还可以包括步骤：

005：启动记录模块23，记录第一密匙的所有访问记录；

006：启动报警模块24，当访问第一密匙为非第二密匙时，发出警报。

在上述步骤中，第一密匙为一个，所述的第二密匙可以为1个，与第一密匙形成一一对应的关系；所述的第二密匙也可以为多个，形成多对一的关系。第二密匙与第一密匙的逻辑对应关系可以根据实际需要设置复杂程度。

上述的无形加密储存方法，读取存储硬盘的过程，包括以下步骤：

201：读取客户端的身份信息

202：判断客户端的身份信息：若客户端的身份信息与第二密匙对应，配对成功，第一密匙被激活，允许客户端访问物理层，并解密文件；若客户端的身份信息与第二密匙不对应时，配对失败，客户端不允许被继续访问。

203：记录访问客户端身份信息：记录模块记录下存储硬盘每一次连接的记录，并自动存储所有试图连接的访问记录；

204：判断是否报警：若存储硬盘连接的客户端未配对成功，报警模块发出警报。

该存储方法还具有自毁功能，当第一密匙和第二密匙配对失败超过设定次数时，加密模块启动自毁程序，删除物理层中的存储数据。当存储硬盘与客户端相连接时，审核模块首先会对客户端的身份信息进行识别，当客户端的身份信息被确认后，客户端和存储硬盘可以实现数据传输。数据的的传输是通过第一密匙和第二密匙共同配合实现的。第一密匙用于对数据进行加密和保护，第二密匙用于对客户端身份信息的对应。当第一密匙和第一密匙呈所设定的逻辑对应关系时，客户端可以对物理层中的数据进行读取和编辑。若第一密匙和第一密匙配对校验失败，则存储硬盘的报警模块发出警报声，提示配对失败，警报声可以蜂鸣，也可以是人声提示，同时在客户端上会以对话框的形式提示操作者：存储硬盘配对失败超过3次，系统将启动自毁程序。若第一密匙和第一密匙配对校验失败超过三次，则存储硬盘启动自毁程序，格式化移动存储器。

与现有技术相比，本发明提供的技术方案，无需安装驱动，防止了在数据传输过程中的泄密风险，安全程度高。通过设计安全层实现硬件加密，对硬件操作要求程度低，方便、快捷、简单实用。应用范围广泛，可应用于U盘、移动硬盘、手机等。

上述说明示出并描述了本发明的优选实施例，如前所述，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims (10)

1.一种无形加密储存方法，其特征在于：通过位于存储硬盘应用层(1)和物理层(3)中间的安全层(2)对存储数据实现加密；所述安全层(2)判定是否与客户端(4)进行配对和连接，并决定是否启动应用层，读取物理层(3)的存储数据。

2.根据权利要求1所述的无形加密储存方法，其特征在于：所述安全层(2)由加密模块(21)、审核模块(22)、记录模块(23)、报警模块(24)组成，各模块之间通过数据传输实现逻辑连接；所述加密模块(21)加密整个存储硬盘的内容；所述审核模块(22)判断存储硬盘连接的客户端(4)是否已配对；所述记录模块(23)记录存储硬盘每一次连接的记录，并自动存储所有试图连接的访问记录；所述报警模块(24)对未成功配对的客户端(4)发出警报。

3.根据权利要求1所述的无形加密储存方法，其特征在于：所述存储硬盘与连接的客户端(4)配对成功时，应用层(1)被启动，进而物理层(3)被启动，文件解密成功；所述存储硬盘与连接的客户端(4)配对不成功时，应用层(1)不被启动，物理层(3)的文件不能解密。

4.根据权利要求4所述的无形加密储存方法，其特征在于：所述报警模块发出警报，所述客户端会弹出警告对话提示框，提醒操作者。

5.根据权利要求2所述的无形加密储存方法，其特征在于：存储过程包括如下步骤：

001：通过加密模块(21)实现对存储数据的加密，同时生成第一密匙；

002：第一密匙存储于审核模块(22)中，与物理层(3)形成对应关系；

003：客户端(4)的身份信息生成第二密匙，存储于审核模块(22)中；

004：第二密匙与第一密匙形成逻辑对应关系。

6.根据权利要求5所述的无形加密储存方法，其特征在于：还包括步骤：

005：启动记录模块(23)，记录第一密匙的所有访问记录；

006：启动报警模块(24)，当访问第一密匙为非第二密匙时，发出警报。

7.根据权利要求6所述的无形加密储存方法，其特征在于：所述第二密匙为多个。

8.根据权利要求6所述的无形加密储存方法，其特征在于：读取存储硬盘数据的过程，包括以下步骤：

201：读取客户端(4)的身份信息

202：判断客户端(4)的身份信息：若客户端(4)的身份信息与第二密匙对应，配对成功，第一密匙被激活，允许客户端(4)访问物理层(3)，并解密文件；若客户端(4)的身份信息与第二密匙不对应时，配对失败，客户端(4)不允许被继续访问。

203：记录访问客户端(4)身份信息：记录模块(23)记录下存储硬盘每一次连接的记录，并自动存储所有试图连接的访问记录；204：判断是否报警：若存储硬盘连接的客户端(4)未配对成功，报警模块(24)发出警报。

9.根据权利要求1-8任一项所述的无形加密储存方法，其特征在于：所述加密存储方法应用于U盘、移动硬盘、手机、计算机。

10.根据权利要求9所述的无形加密储存方法，其特征在于：所述加密存储方法具有自毁功能，当第一密匙和第二密匙配对失败超过设定次数时，加密模块启动自毁程序自动删除物理层中的存储数据。