CN110008682A - 一种基于pki更新不同类型存储介质中的数据的方法 - Google Patents

Abstract

基于PKI更新不同类型存储介质中的数据的方法，包括：根据识别到的存储介质的类型，所述读写设备调用存储在读写设备上、且与所述存储介质的类型存在关联关系的数字证书库中的所有数字证书，通过遍历，对所述存储介质进行认证，直到其中某个数字证书认证通过所述存储介质；当认证后，通过蓝牙或其他无线连接方式，读写设备连接至与其存在绑定关系的移动终端，并将存储介质的类型以蓝牙或其他无线连接方式发送至所述移动终端；并最终基于PKI、经由服务器、所述移动终端和所述读写设备来更新存储介质中的数据。

Description

一种基于PKI更新不同类型存储介质中的数据的方法

技术领域

本公开涉及数据处理领域，特别是一种基于PKI更新不同类型存储介质中的数据的方法。

背景技术

一方面，随着存储介质技术的不断发展，已经形成了：硬盘HDD，闪存盘SSD，普通USB存储器，加密U盾，RFID电子标签等不同类型的存储介质。每一种存储介质都有对应的存储接口，例如并口、串口、1394火线、usb接口、CF接口、RFID读写标签(例如NFC读写设备)。

另一方面，数据在存储介质中的安全问题逐渐显现出来，许多存储介质中的数据很容易被非法更新。

然而，上述现有技术的复杂性使得存储介质领域存在如下问题：一方面，虽然存储介质的类型不断丰富，但却缺乏统一的读写技术，例如CN1542689A就试图提出一种具有多种存储格式的信息卡及其读写设备和方法的技术；另一方面，在特定的应用场景中，例如特别是包括重要信息的数据存储方面，也缺乏统一的、具有广泛适用性的数据读写技术，例如CN102481484就试图提出一种信息数据存储介质的读写装置。

发明内容

针对上述问题，本公开提供了1、一种基于PKI更新不同类型存储介质中的数据的方法，包括如下步骤：

S100：通过读写设备感测是否耦接到存储介质；

S200：当耦接到存储介质时，所述读写设备识别该存储介质的类型；

S300：根据识别到的存储介质的类型，所述读写设备调用存储在读写设备上、且与所述存储介质的类型存在关联关系的数字证书库中的所有数字证书，通过遍历，对所述存储介质进行认证，直到其中某个数字证书认证通过所述存储介质；

S400：当通过所述认证后，通过蓝牙或其他无线连接方式，所述读写设备连接至与其存在绑定关系的移动终端，并将所述存储介质的类型以蓝牙或其他无线连接方式发送至所述移动终端；

S500：根据接收到的所述存储介质的类型，所述移动终端调用预置在移动终端上、且与所述存储介质的类型存在关联关系的应用；

S600：所述移动终端上的所述应用进一步通过网络与服务器进行通讯，并基于PKI、经由服务器、所述移动终端和所述读写设备来更新存储介质中的数据。

本公开能够通过PKI和数字证书及其对应的不同类型的存储介质，来安全、可信的更新不同类型存储介质中的数据，提高安全性和适用范围。

附图说明

图1为本公开一个实施例的示意图；

图2为本公开一个实施例的示意图。

具体实施方式

为了使本领域技术人员理解本公开所披露的技术方案，下面将结合实施例及有关附图，对各个实施例的技术方案进行描述，所描述的实施例是本公开的一部分实施例，而不是全部的实施例。本公开所采用的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，“包括”和“具有”以及它们的任何变形，意图在于覆盖且不排他的包含。例如包含了一系列步骤或单元的过程、或方法、或系统、或产品或设备没有限定于已列出的步骤或单元，而是可选的还包括没有列出的步骤或单元，或可选的还包括对于这些过程、方法、系统、产品或设备固有的其他步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本公开的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其他实施例互斥的独立的或备选的实施例。本领域技术人员可以理解的是，本文所描述的实施例可以与其他实施例相结合。

参见图1，在一个实施例中，本公开揭示了一种基于PKI更新不同类型存储介质中的数据的方法，包括如下步骤：

S100：通过读写设备感测是否耦接到存储介质；

S200：当耦接到存储介质时，所述读写设备识别该存储介质的类型；

S300：根据识别到的存储介质的类型，所述读写设备调用存储在读写设备上、且与所述存储介质的类型存在关联关系的数字证书库中的所有数字证书，通过遍历，对所述存储介质进行认证，直到其中某个数字证书认证通过所述存储介质；

S400：当通过所述认证后，通过蓝牙或其他无线连接方式，所述读写设备连接至与其存在绑定关系的移动终端，并将所述存储介质的类型以蓝牙或其他无线连接方式发送至所述移动终端；

S500：根据接收到的所述存储介质的类型，所述移动终端调用预置在移动终端上、且与所述存储介质的类型存在关联关系的应用；

S600：所述移动终端上的所述应用进一步通过网络与服务器进行通讯，并基于PKI、经由服务器、所述移动终端和所述读写设备来更新存储介质中的数据。

为了更加方便理解上述实施例，可进一步结合图2。

能够理解，上述实施例的关键在于：

1、读写设备之间通过数字证书来进行彼此的认证；

2、读写设备可以设计不同的接口来连接不同物理类型的存储介质，例如通过并口来连接并口类型的存储介质(包括传统的并口PATA硬盘，即HDD硬盘的早期类型)，还可以通过串口来连接串口类型的存储介质(包括传统的SATA硬盘，即HDD硬盘近年的类型)，还可以通过无线的方式连接充值卡这种新型的存储介质(例如通过ARM处理器的SPI接口来耦接非接触型IC卡)；

3、通过移动终端中的不同应用来对应不同类型的存储介质，而应用是可以安装、更新和卸载的，所以这就使得本公开能够潜在的针对不同类型的存储介质，来通过对应的应用对其数据进行读取、甚至更新；

数据的读写机制，现有技术中存在很多；本公开的关键在于移动终端的不同应用对应了不同类型的存储介质；以及读写设备能够通过对应的数字证书来认证不同类型的存储介质，从而当认证通过后即可经由移动终端中的有关应用实现对相应类型的存储介质中的数据进行更新。而本公开的数字证书也可以被预置、删除和更新，这就能够实现如下技术效果：即使存储设备的存储空间非常有限，也可以通过移动终端与读写设备之间的证书管理(能够理解，此时可以借助服务器来更新、管理有关证书)，来动态的更新读写设备中的数字证书，从而极大提高读写设备的可重复利用性。

更关键的在于，本公开不仅仅在读写设备和存储介质之间通过不同数字证书来认证，而且在移动终端和读写设备之间还进行基于PKI的通信，而PKI，即公钥基础设施，进一步保障了移动终端和读写设备之间的通信安全性。

综上可知，上述实施例通过PKI和数字证书两种机制，以及移动设备与读写设备之间的绑定关系，不仅全面的提高了更新数据过程中的安全性，而且基于应用与不同存储介质的关联、数字证书与不同存储介质的关联，还进一步提高了读写设备和本方法的广泛适用性。

进一步的，当读写设备上运行中间件时，移动终端上运行上层应用时，所述中间件可以调度读写设备上的所有认证和数据更新等操作，所述上层应用则可以调度所述移动终端上的所有应用和数据更新等操作。中间件是一种软件技术，借此，可以将上述方法用于更广泛的软件环境中，此时，存储介质、读写设备、移动终端均可以视为软件环境中的一个具有IO属性的单元。在此之中，读写设备中的数字证书、移动终端中的应用依然可以动态的加载、更新，这有利于提高移动终端和读写设备的存储空间的可重用性：只有当需要对什么样的存储介质的数据进行更新时，才加载什么样的数字证书和什么样的应用。如此，可以实现动态加载、动态卸载、动态更新。

在另一个实施例中，所述步骤S100中，

所述读写设备包括如下任一接口：

插入所述存储介质的接口(例如串口硬盘接口、并口硬盘接口、USB接口等)；和/或

以无线方式耦接所述存储介质的接口(例如NFC接口、蓝牙接口等)。

在另一个实施例中，所述步骤S200中，

所述存储介质的类型包括如下任一类型：

物理类型(例如HDD硬盘、固态SSD硬盘、USB硬盘、CF卡)；和/或，

应用类型，例如银行U盾、充值卡。

在另一个实施例中，所述步骤S300中，

所述读写设备上的任何数字证书库中的任一数字证书，均能够通过所述服务器和移动终端来删除或者更新，以便尽量高效、重复的利用所述读写设备自身的存储空间并降低读写设备的硬件成本。

在另一个实施例中，所述步骤S400中，

所述蓝牙包括蓝牙4.0或者更高。

在另一个实施例中，所述步骤S500中，

所述移动终端上的任何应用，均能够通过所述服务器来删除或者更新，以便尽量高效、重复的利用所述移动终端自身的存储空间并降低移动终端的硬件成本。

在另一个实施例中，所述步骤S600中，

基于PKI、经由服务器、所述移动终端和所述读写设备来更新存储介质中的数据时，PKI所涉及的密钥保存在服务器、或者移动终端的应用中、或者读写设备的底层驱动，或者第三方代理，以提供密钥保存的不同灵活度和安全性。

对于该实施例而言，密钥的灵活性和安全性能够得到更大的保障，甚至定期、不定期的更换密钥保存的位置(例如服务器或移动终端的应用中或者读写设备的底层驱动中，或者用于保存和管理密钥的第三方代理服务器中)，特别对于充值卡这类存储介质或银行U盾这类存储介质，这有利于提高数据的安全性，别有用心的人难以准确的得知：密钥到底保存在哪里。

在另一个实施例中，所述步骤S300中，

所述数字证书利用多级机制建立，包括可信根、第三方代理，以便充分利用第三方代理接驳面向不同类型的存储介质。

此时，第三方代理可以更好的为用户提供服务，第三方代理可以充当平台，不仅接驳不同银行的U盾的更新服务，也可以接驳不同会员的充值卡或其他充值卡的充值服务，这细分了行业、并进一步方便了用户。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本公开可借助软件加必需的通用硬件的方式来实现，当然也可以通过专用硬件包括专用集成电路、专用CPU、专用存储器、专用元器件等来实现。一般情况下，凡由计算机程序完成的功能都可以很容易地用相应的硬件来实现，而且，用来实现同一功能的具体硬件结构也可以是多种多样的，例如模拟电路、数字电路或专用电路等。但是，对本公开而言更多情况下软件程序实现是更佳的实施方式。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘，U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本公开各个实施例对应的方法。

本说明书中每个实施例采用递进的方式描述，重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

以上对本公开所提供的系统进行了详细介绍，本文中应用了具体个例对本公开的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本公开的方法及其核心思想；同时，对于本领域技术人员，依据本公开的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本公开的限制。

Claims (8)

1.一种基于PKI更新不同类型存储介质中的数据的方法，包括如下步骤：

S100：通过读写设备感测是否耦接到存储介质；

S200：当耦接到存储介质时，所述读写设备识别该存储介质的类型；

S300：根据识别到的存储介质的类型，所述读写设备调用存储在读写设备上、且与所述存储介质的类型存在关联关系的数字证书库中的所有数字证书，通过遍历，对所述存储介质进行认证，直到其中某个数字证书认证通过所述存储介质；

S400：当通过所述认证后，通过蓝牙或其他无线连接方式，所述读写设备连接至与其存在绑定关系的移动终端，并将所述存储介质的类型以蓝牙或其他无线连接方式发送至所述移动终端；

S500：根据接收到的所述存储介质的类型，所述移动终端调用预置在移动终端上、且与所述存储介质的类型存在关联关系的应用；

S600：所述移动终端上的所述应用进一步通过网络与服务器进行通讯，并基于PKI、经由服务器、所述移动终端和所述读写设备来更新存储介质中的数据。

2.根据权利要求1所述的方法，其中，所述步骤S100中，

所述读写设备包括如下任一接口：

插入所述存储介质的接口(例如串口硬盘接口、并口硬盘接口、USB接口等)；和/或

以无线方式耦接所述存储介质的接口(例如NFC接口、蓝牙接口等)。

3.根据权利要求1所述的方法，其中，所述步骤S200中，

所述存储介质的类型包括如下任一类型：

物理类型(例如HDD硬盘、固态SSD硬盘、USB硬盘、CF卡)；和/或，

应用类型，例如银行U盾、充值卡。

4.根据权利要求1所述的方法，其中，所述步骤S300中，

所述读写设备上的任何数字证书库中的任一数字证书，均能够通过所述服务器和移动终端来删除或者更新，以便尽量高效、重复的利用所述读写设备自身的存储空间并降低读写设备的硬件成本。

5.根据权利要求1所述的方法，其中，所述步骤S400中，

所述蓝牙包括蓝牙4.0或者更高。

6.根据权利要求1所述的方法，其中，所述步骤S500中，

所述移动终端上的任何应用，均能够通过所述服务器来删除或者更新，以便尽量高效、重复的利用所述移动终端自身的存储空间并降低移动终端的硬件成本。

7.根据权利要求1所述的方法，其中，所述步骤S600中，

基于PKI、经由服务器、所述移动终端和所述读写设备来更新存储介质中的数据时，PKI所涉及的密钥保存在服务器、或者移动终端的应用中、或者读写设备的底层驱动，或者第三方代理，以提供密钥保存的不同灵活度和安全性。

8.根据权利要求1所述的方法，其中，所述步骤S300中，

所述数字证书利用多级机制建立，包括可信根、第三方代理，以便充分利用第三方代理接驳面向不同类型的存储介质。