CN1658113A - 用于保护便携式终端的外部存储器的设备和方法 - Google Patents

Abstract

本发明公开了一种用于保护便携式终端的外部存储器的方法。该方法包括在将外部存储器插入便携式终端时，操作该外部存储器的安全功能；在操作外部存储器的安全功能期间，加密文件，并将加密文件存储到外部存储器中；以及在解除外部存储器的安全功能时，对外部存储器内的加密文件进行解密。

Description

用于保护便携式终端的外部存储器的设备和方法

技术领域

本发明一般地涉及一种用于便携式终端的外部存储器。更具体地说，本发明涉及一种用于保护外部存储器内的文件的方法，该外部存储器可以插入便携式终端并可以从便携式终端中取出。

背景技术

随着便携式终端的迅速普及，使用这种便携式终端是平常事，因此，存在开发更复杂便携式终端的趋势，这种复杂便携式终端不仅具有简单呼叫功能，而且包括满足用户的其它要求的功能。此外，随着无线网的开放、无线网的迅速发展以及逐渐提供高端终端，可以看到各种动态内容的更大供应链。此外，存储费和数据通信费已经成为业务提供商和用户的主要问题，因为根据环境的这种变化要求大规模内容。

为了满足对大规模内容的要求，除了内部存储器，最近还提供了一种可以插入便携式终端并可以从便携式终端取出的外部存储器。然而，该外部存储器可以插入第三方的另一个便携式终端，而无需知道该便携式终端的用户是谁，而且第三方可以使用外部存储器的文件，而无需用户知悉。

因此，需要一种用于保护这种外部存储器内的文件的系统和方法。

发明内容

因此，本发明的一个目的是提供一种用于保护外部存储器的文件的方法，可以将该外部存储器插入便携式终端并可以从便携式终端取出该外部存储器。

为了实现上述以及其它目的，提供了一种用于保护便携式终端的外部存储器的方法。该方法包括步骤：在将外部存储器插入便携式终端时，操作该外部存储器的安全功能；在操作外部存储器的安全功能期间，加密文件，并将加密文件存储到外部存储器中；以及在解除外部存储器的安全功能时，对外部存储器内的加密文件进行解密。

该方法可以单独包括，或者除了上述步骤进一步包括：在将外部存储器插入便携式终端时，确定该外部存储器是否属于便携式终端的用户；如果插入的外部存储器属于该用户，则操作该外部存储器的安全功能；在操作外部存储器的安全功能期间，加密文件，并将该加密文件存储到外部存储器内；以及在解除外部存储器的安全功能时，对外部存储器内的加密文件进行解密。

附图说明

根据以下结合附图所做的详细说明，本发明的上述以及其他目的、特征和优点更加显而易见，附图包括：

图1是根据本发明实施例的便携式终端的方框图；以及

图2A和2B是示出根据本发明实施例用于保护便携式终端的外部存储器的方法的流程图。

在所有附图中，可以认为同样的参考编号表示同样的部分、部件和结构。

具体实施方式

现在，将参考附图更详细说明本发明的示例性实施例。在附图中，即使示于不同的附图中，仍利用同样的参考编号表示同样或类似的单元。在下面的说明中，为了简洁起见，省略对在此引入的已知功能和配置做详细说明。

在本发明的不例性实施例中，将具有照相机的便携式终端作为例子进行说明。然而，本发明还可以应用于没有照相机的一般便携式终端，而且本发明还可以与应用于具有照相机的便携式终端的同样方式，应用于具有电视接收机的便携式终端。

图1是根据本发明示例性实施例的便携式终端的方框图，在该方框图中，示出了具有照相机的便携式终端的配置。

参考图1，射频(RF)单元123执行便携式终端的无线电通信功能。RF单元123包括：RF发射机，对传输信号的频率进行上变频并对上变频的传输信号进行放大；RF接收机，用于低噪声放大接收信号并对低噪声放大信号的频率进行下变频。数据处理器120包括用于编码和解调传输信号的传输模块以及用于解码和解调接收信号的接收模块。数据处理器120的各模块可以包括调制解调器和编解码器。该编解码器包括用于处理分组数据的数据编解码器和用于处理诸如话音的声频信号的声频编解码器。声频处理器125对数据处理器120的声频编解码器输出的接收声频信号进行再现，或者将麦克风产生的传输声频信号发送到数据处理器120的声频编解码器。

可以设置存储器，而且该存储器可以包括内部存储器130和外部存储器135。内部存储器130嵌入该便携式终端，而且它包括程序存储器和数据存储器。程序存储器可以存储用于控制便携式终端的一般操作的程序以及用于控制外部存储器135内的文件的安全功能的程序。此外，数据存储器还可以临时存储在执行程序期间产生的数据。

外部存储器135可以插入便携式终端并可以从便携式终端取出，而且它可以存储诸如MP3音乐数据、声频数据以及相册数据的各种数据。在将外部存储器135插入便携式终端内时，便携式终端的用户可以访问和使用存储在外部存储器135内的数据，而且可以访问并将数据存储到外部存储器135中。此外，外部存储器135存储在设置安全功能时加密的文件，并存储在解除安全功能时解密的文件。

控制器110控制便携式终端的全部操作，而且它还包括数据处理器120。在设置外部存储器的安全功能时，控制器110对存储在外部存储器135内的文件进行加密，或者在使用该文件期间对存储在外部存储器135内的文件进行解密。此外，在解除外部存储器135的安全功能时，控制器110也对被加密并存储在外部存储器135内的文件进行解密。

照相机模块140包括：照相机传感器，用于拍摄图像，并将拍摄的光学信号变换为电信号；以及信号处理器，用于将照相机传感器拍摄的模拟视频信号变换为数字信号。在此，所示的示例性实施例的照相机传感器可以包括电荷耦合器件(CCD)传感器，而且可以利用数字信号处理器(DSP)实现信号处理器。此外，可以在一个主体内实现照相机传感器和信号处理器，或者单独实现照相机传感器和信号处理器。

视频处理器150产生屏幕数据，以显示照相机模块140输出的视频信号。视频处理器150逐帧处理照相机模块140输出的视频信号，并使该帧视频数据与显示单元160的特性和大小匹配。此外，视频处理器150包括视频编解码器，而且它对显示在显示单元160上的帧视频数据进行压缩，或者将被压缩的帧视频数据解压缩为原始帧视频数据。视频编解码器可以是JPEG编解码器、MPEG4编解码器或小波编解码器。此外，在该例子中，视频处理器150包括屏幕显示(OSD)功能，而且在控制器110的控制下，可以根据显示平面的大小输出OSD数据。

显示单元160使视频处理器150输出的视频信号显示在屏幕上，而且还可以显示控制器110输出的用户数据。显示单元160可以是液晶显示器(LCD)，而且如果是这样，则显示单元160可以进一步包括：LCD控制器；存储器，可以存储视频数据；以及LCD显示器。当利用触摸屏实现LCD时，它还可以用作输入单元。此外，显示单元160可以显示用于设置并解除外部存储器135的安全功能的消息。

可以设置键输入单元127，而且它包括用于输入数字或字符信息的键和用于设置各种功能的功能键。此外，键输入单元127还可以包括用于设置并解除外部存储器135的安全功能的键。

现在，参考图1更详细说明便携式终端的运行过程。一旦用户利用键输入单元127拨号并设置拨号模式，以发送呼叫，则在检测到用户的操作后，控制器110对通过数据处理器120接收的拨号信息进行控制，然后，通过RF单元123，将处理的拨号信息变换为RF信号。此后，被叫用户一产生响应信号，RF单元123和数据处理器120就检测到该响应信号。然后，利用通过声频处理器125形成的话路，该用户与被叫方通信。

在输入模式下，控制器110通过数据处理器120检测到设置的输入模式，然后，通过声频处理器125，产生振铃信号。在收到用户发出的响应后，利用通过声频处理器125形成的话路，控制器110使用户与被叫方通信。在呼叫模式和输入模式下，例如，进行语音通信，但是也可以以基本相同的方式，对分组数据和视频数据进行数据通信。此外，在等待模式下，或者进行字符通信时，控制器110使数据处理器120处理过的字符数据显示在显示单元160上。

现在，将更详细说明用于保护便携式终端的外部存储器135上的文件的运行过程。在将外部终端135插入便携式终端时，控制器110检测到该插入，然后，启动外部存储器135的安全功能。当在操作外部存储器135的安全功能期间，便携式终端的用户将文件存储到外部存储器135内时，对该文件加密，然后，将它存储到外部存储器135内。在便携式终端的用户使用存储在外部存储器135内的文件时，在使用期间，控制器110对该文件进行解密。当在操作安全功能期间，用户选择解除安全功能时，控制器110检测到用户的选择，并对存储在外部存储器135内的加密文件进行解密。

图2A和2B是示出根据本发明实施例用于保护便携式终端的外部终端的方法的流程图。在该实施例中，作为例子，利用DES(数据加密标准)算法，对存储在外部存储器135内的文件进行加密。然而，除了采用DES算法的加密方法外，本发明还可以采用各种其它加密方法。该DES算法广泛用作利用专用密钥加密数据的技术。在DES算法中，有72,000,000,000,000,000(7万2千万亿)个或者更多的加密密钥可用。从这些大量密钥中随机选择每个给定消息的密钥。由于通常采用专用密钥加密方法，所以发射机和接收机应该使用相同的专用密钥互相进行通信。

下面将参考图1、2A和2B更详细说明本发明的示例性实施例。参考图2A和2B，一将外部存储器插入便携式终端，在步骤201，控制器110就检测到该插入，然后，进入步骤202。在步骤202，控制器110对插入的外部存储器进行验证，以确定所插入的外部存储器是否是便携式终端用户的外部存储器135。如果在步骤203，通过对插入的外部存储器进行验证，确定插入的外部存储器的标识符(ID)与存储在便携式终端的内部存储器130内的ID相同，则在步骤204，控制器110确定在便携式终端内是否设置了外部存储器135的安全功能。

如果验证插入的外部存储器135是用户的存储器，则控制器110控制显示单元160显示向用户询问是否设置外部存储器135的安全功能的消息。当在便携式终端内未设置外部存储器135的安全功能时，或者在用户选择解除外部存储器135的安全功能时，在步骤204，控制器110检测到该事实，然后，执行将文件存储到外部存储器135或者从外部存储器135读出文件的一般功能。

然而，当在便携式终端内设置外部存储器135的安全功能时，或者当用户选择设置外部存储器135的安全功能时，在步骤204，控制器110检测到该事实，然后，进入步骤205，在步骤205，控制器110操作外部存储器135的安全功能。例如，当在操作外部存储器135的安全功能期间，便携式终端的用户拍摄静止图像或运动图像，并将相应文件存储到外部存储器135内时，在步骤206，控制器110检测到存储该文件，然后，进入步骤207。在步骤207，控制器110利用DES算法对该文件进行加密，然后，将加密文件存储到外部存储器135内。

当用户选择特定密钥以使用存储在外部存储器135内的文件时，在步骤208，控制器110检测到该密钥选择，然后，进入步骤209。在步骤209，控制器110读取选择的文件，然后，利用该DES算法，对读取的文件进行解密。在步骤210，控制器110利用读取的文件执行相应功能。此后，如果需要再加密并存储读取的文件，则控制器110重复步骤206和207。

当便携式终端的用户选择解除外部存储器135的安全功能，而将加密文件存储到外部存储器135，或者利用安全功能对存储在外部存储器135内的加密文件进行解密时，在步骤211，控制器110检测到用户的选择，然后，进入步骤212。在步骤212，控制器110对存储在外部存储器135内的加密文件进行解密，然后，解除外部存储器135的安全功能。在解除安全功能后，当从便携式终端取出外部存储器135时，在步骤213，控制器110检测到该取出，然后，进入步骤214。

在步骤214，如果将取出的其安全功能被解除的外部存储器135插入其它用户的便携式终端或者计算机，则可以使用存储在外部存储器135内的文件。然而，如果外部存储器135被取出，而未解除安全功能，则在步骤215，控制器110可以检测到取出其安全功能未被解除的外部存储器135，然后，进入步骤216。在步骤216，如果将取出的其安全功能未被解除的外部存储器135插入其它用户的便携式终端或者计算机，则不能使用存储在外部存储器135内的文件。

如果在步骤203，确定插入的外部存储器不是便携式终端的用户的外部存储器135，则在图2B所示的步骤220，控制器110确定该外部存储器是否是第三方用户的外部存储器，然后，进入步骤221，在步骤221，它通知用户插入的外部存储器属于第三方用户。然后，当便携式终端的用户选择存储在外部存储器135内的文件时，在步骤222，控制器110检测到用户的选择，然后，确定是否设置了第三方用户的外部终端的安全功能。如果设置了第三方用户的外部存储器的安全功能，则在步骤223，控制器110检测到设置了该安全功能，然后，进入步骤224，在步骤224，通知用户不能使用存储在第三方用户的外部存储器内的用户文件。然而，如果在步骤223，确定解除了第三方用户的外部存储器的安全功能，则在步骤225，控制器110选择解除安全功能，然后，进入步骤226。在步骤226，控制器110通知用户可以使用存储在第三方用户的外部存储器内的文件。此后，在步骤227，控制器110选择存储在第三方用户的外部存储器内的文件，然后，执行相应功能。因此，本发明保护存储在便携式终端的外部存储器内的文件，从而防止第三方用户未经允许使用用户的外部存储器。

尽管参考本发明的特定示例性实施例对本发明进行了说明和描述，但是本技术领域内的普通技术人员明白，在所附权利要求所述的本发明实质范围内，可以在形式和细节方面对其进行各种修改。

Claims (8)

1.一种用于保护便携式终端的外部存储器的方法，该方法包括步骤：

在将外部存储器插入便携式终端时，操作该外部存储器的安全功能；

在操作外部存储器的安全功能期间，加密文件，并将加密文件存储到外部存储器中；以及

在解除外部存储器的安全功能时，对外部存储器内的加密文件进行解密。

2.根据权利要求1所述的方法，其中操作外部存储器的安全功能的步骤包括步骤：

在将外部存储器插入便携式终端时，确定是否设置了外部存储器的安全功能；以及

在设置了外部存储器的安全功能时，操作外部存储器的安全功能。

3.根据权利要求1所述的方法，该方法进一步包括设置或者解除外部存储器的安全功能的步骤。

4.根据权利要求1所述的方法，该方法进一步包括步骤：

在外部存储器具有解除的安全功能，而且从该便携式终端取出它，然后将它插入另一个便携式终端时，允许使用存储在该外部存储器内的文件。

5.根据权利要求1所述的方法，该方法进一步包括步骤：

在外部存储器具有设置的安全功能，而且从该便携式终端取出它，然后，将它插入另一个便携式终端时，禁止使用存储在该外部存储器内的文件。

6.一种用于保护便携式终端的外部存储器的方法，该方法包括步骤：

在将外部存储器插入便携式终端时，确定该外部存储器是否属于该便携式终端的用户；

如果插入的外部存储器属于用户，则操作该外部存储器的安全功能；

在操作外部存储器的安全功能期间，加密文件，并将加密文件存储到外部存储器中；以及

在解除了外部存储器的安全功能时，对外部存储器内的加密文件进行解密。

7.根据权利要求6所述的方法，该方法进一步包括：

如果插入的外部存储器不属于该用户，则确定是否设置了插入的外部存储器的安全功能；

如果设置了插入的外部存储器的安全功能，则禁止使用该外部存储器的文件；以及

如果解除插入了的外部存储器的安全功能，则禁止使用该外部存储器的文件。

8.一种用于便携式终端的外部存储器保护设备，包括：

存储器，至少包括内部存储器和可取出的外部存储器之一，其中可取出的外部存储器包括标识符(ID)；以及

控制器，用于在设置了该外部存储器的安全功能时，对存储在该外部存储器内的文件进行加密，在使用该文件期间，用于对存储在外部存储器内的文件进行解密，以及在解除外部存储器的安全功能时，对被加密并被存储到外部存储器内的文件进行解密。

Images