CN202632281U - 一种电子数据隐私保护系统和具有隐私保护功能的移动存储装置 - Google Patents

Abstract

本实用新型提供一种电子数据隐私保护系统和一种具备隐私保护功能的移动存储装置。所述隐私保护系统包括信息处理装置及分别与其连接的输入装置、显示装置和存储装置，该存储装置包括可与所述信息处理装置连接的数据传输接口和分别于所述数据传输接口连接的第一存储部分、第二存储部分、第三存储部分和第四存储部分。本实用新型提高存储装置抵抗暴力破解的能力，增强了本实用新型的安全性。另外，采用两步唤出私密数据的方式，降低了潜在的与数据处理装置中已定义的快捷键组合冲突的可能性。再者，本实用新型的系统和装置既具备较高的安全性，又能方便各种合法用户的一般使用，在保障隐私安全的情况下为实现移动存储装置即插即用功能提供基础保障。

Description

一种电子数据隐私保护系统和具有隐私保护功能的移动存储装置

技术领域

本实用新型涉及电子数据隐私保护系统和移动存储装置。

背景技术

当前的移动存储数据安全解决方案，一般而言，存在诸多应用上的缺陷，譬如不支持即插即用，使得设备失去了便携与移动的属性。比如一些安全U盘解决方案，往往都需要在电脑上安装软件，以配合硬件设备上的安全方案；采用全盘加密方式，不能够设置加密分区的大小，典型如一些基于硬件芯片的安全U盘等；一些安全U盘在外壳上集成物理的密码锁，或者指纹验证设备，这种设备从外观上就能够被发现是用来保存加密数据的，其安全功能或加密数据容易引人注意，甚至容易被删除；一些加密方案将加密数据以特别的格式存储，也容易引起注意，亦可以轻易的被整体删除；大部分安全U盘或安全移动硬盘在使用前会要求用户输入口令，而由于移动存储设备便携的属性要求，这种验证往往强度不高，容易被暴力破解。

对于在计算机上即插即用的移动设备，如果需要在设备上提供某种功能，则必然需要为用户提供相应的人机接口界面。这样用户才可以在界面提示下执行调用相应功能的操作。然而，对于某些需要隐藏的，或者设计隐私保护的功能，这些功能仅希望知情人能够方便调用，同时希望不知情人无从了解该功能的存在。在这种情况下，隐藏功能需要通过一种隐蔽的方式来供知情人调用。这种隐蔽的功能调用方式应该同时满足：功能调用方式也是存在人机接口界面的，而且该界面是可供操作以调用相应功能的；隐蔽调用的人机接口界面会同时暴露在知情人与不知情人面前，只有了解秘密的知情人可以正确操作，并调用隐藏功能；不知情人虽然可以看到同样的人机接口界面，但他不会注意到，也不会轻易怀疑到隐藏功能的存在。

以登录窗口为例，传统的调用隐蔽功能的方式包括：

1.直接修改界面按钮（或链接）的文字。比如将“登录”修改为“关于”或其它任意的文字；

2.使用快捷键组合，并提供快捷键组合的自定义功能，比如常见的使用Ctrl、Alt、和Shift功能键，或功能键与功能键或普通按键的组合，例如：“Ctrl+z”，“Alt+Shift”，“Ctrl+Space”等。

直接修改文字的方法虽然简单，但是容易给用户带来误解，而且隐蔽性不够，容易被人发现，由于这种方式效果不好，而且不专业，所以很少被实际使用；快捷键组合是最常见也是最常规的界面或功能唤出方式，但在即插即用的易用环境中，存在较多不足：当设备需要在不同计算机上即插即用时，该设备无法预知目标计算机是否会与该设备已经设定的快捷键组合冲突，这种冲突会表现为快捷键组合无法在计算机操作系统中正常注册，或者在注册成功的情况下，存在不能正确响应的现象；当快捷键组合冲突时，由于无法正确唤出登录窗口，进而无法进入到配置界面中修改设置，可移动设备进入到一种矛盾的死锁状态；快捷键组合是一次性操作，在唤出界面或功能过程中，用户得不到任何提示，如果用户输入的快捷键组合是错误的，由于没有提示，用户不知道是因为自己操作错误导致程序或设备没有响应，还是因为系统本身的错误导致没有响应。

实用新型内容

为了解决现有电子数据隐私保护系统隐私数据易遭到破解的技术问题，本实用新型提供了一种电子数据隐私保护系统。

本实用新型为解决上述技术问题所采用的技术方案是：

一种电子数据隐私保护系统，包括信息处理装置及分别与其连接的输入装置、显示装置和存储装置，其中，

输入装置：获取用户按键指令和/或鼠标指令；

显示装置：显示所述信息处理装置输出的显示信息；

存储装置包括：

数据传输接口：可与所述信息处理装置连接，

与所述数据传输接口连接的第一存储部分：存储开放数据，

与所述数据传输接口连接的第二存储部分：存储私密数据，

与所述数据传输接口连接的第三存储部分：存储私密人机交互主页界面数据唤出指令和私密数据唤出指令的配置信息，以及

与所述数据传输接口连接的第四存储部分：存储开放人机交互主页界面数据和私密人机交互主页界面数据，存储用作根据用户操作管理/调用所述开放数据的开放数据管控程序，存储用作捕获用户操作指令的捕获程序，存储用作根据所述配置信息判断所述用户操作指令是否为私密人机交互主页界面数据唤出指令和是否为私密数据唤出指令的判断程序以及用作当判断用户操作指令为私密人机交互主页界面数据唤出指令时调用所述私密人机交互主页界面数据、当判断用户操作指令为私密数据唤出指令时管理/调用所述私密数据的私密数据管控程序，所述私密人机交互主页界面数据中包含有知情用户验证界面数据；

信息处理装置：其调用并运行所述存储装置中的所述捕获程序，将从所述输入装置处捕获的输入指令与所述配置信息比较，当判断用户的输入操作为针对所述存储装置的普通输入操作时，其调用所述开放人机交互主页界面数据输出至所述显示装置进行显示或者运行所述开放数据管控程序以管理/调用所述开放数据；当判断用户的输入操作为针对所述存储装置的唤出私密人机交互主页界面数据操作时，其调用所述私密人机交互主页界面数据输出至所述显示装置进行显示，此时其进一步将从所述输入装置处捕获的输入指令与所述配置信息比较，当判断用户的输入操作为针对所述存储装置的私密数据唤出指令时运行私密数据管控程序以管理/调用所述私密数据。

进一步的，所述第四存储部分为CD/CDROM驱动器。

进一步的，所述第一存储部分、第二存储部分、第三存储部分和第四存储部分相互隔离。

进一步的，所述数据传输接口为USB接口。

为了解决现有移动存储装置无法同时实现即插即用和隐私保护功能、且隐私数据易遭到破解的技术问题，本实用新型提供了一种具备隐私保护功能的移动存储装置。

本实用新型为解决上述技术问题所采用的技术方案是：

一种具备隐私保护功能的移动存储装置，包括：

数据传输接口，可与外部信息处理装置连接；

与所述数据传输接口连接的第一存储部分：存储开放数据；

与所述数据传输接口连接的第二存储部分：存储私密数据；

与所述数据传输接口连接的第三存储部分：存储私密人机交互主页界面数据唤出指令和私密数据唤出指令的配置信息；以及

与所述数据传输接口连接的第四存储部分：存储开放人机交互主页界面数据、私密人机交互主页界面数据、用作根据用户操作管理/调用所述开放数据的开放数据管控程序、用作捕获用户操作指令的捕获程序、用作根据所述配置信息判断所述用户操作指令是否为私密人机交互主页界面数据唤出指令和是否为私密数据唤出指令的判断程序以及用作当判断用户操作指令为私密人机交互主页界面数据唤出指令时调用所述私密人机交互主页界面数据、当判断用户操作指令为私密数据唤出指令时管理/调用所述私密数据的私密数据管控程序，所述私密人机交互主页界面数据中包含有知情用户验证界面数据。

本实用新型的有益效果是：

当使用本实用新型的电子数据隐私保护系统或具有隐私保护功能的移动存储装置时，存储装置与数据处理装置连接之后，初始情况下在显示装置中显示开放人机交互主页界面，知情用户和不知情用户（均为合法用户）都可以通过输入装置随意对所述第一存储部分中的开放数据进行管理或调用，但不知情用户难以察觉私密数据的存在。仅当信息处理装置捕获到用户的操作指令为私密人机交互主页界面数据唤出指令时，才在显示装置中显示私密人机交互主页界面。私密人机交互主页界面数据中包含有知情用户验证界面数据，这时只有知情用户知道如何根据私密人机交互主页界面的信息进行私密数据唤出操作，当信息处理装置捕获到用户的操作指令为私密数据唤出指令时，即可对第二存储部分中的私密数据进行管理或调用。采用这样的技术方案，不仅可以为用户提供数据加密和隐藏功能，而且在通过加密和隐藏提供隐私保护功能的基础上，进一步隐藏了隐私保护功能本身，使得不知情用户难以察觉私密数据及相关安全功能的存在，在非刻意攻击或使用工具分析的条件下，不知情用户不能发现加密或隐藏的数据的存在，自然不会轻易引发不知情用户攻击、破解所述存储装置中私密数据的意图，进而减少系统可能遭受的攻击尝试，在需要提高用户尝试复杂度的应用中，提高所述存储装置抵抗暴力破解的能力，从而增强了本实用新型的安全性，更好的保护了用户的隐私。

其次，采用两步唤出私密数据的方式，降低甚至避免了潜在的与数据处理装置中已定义的快捷键组合冲突的可能性。本实用新型中的存储装置隐藏的安全功能可以在信息处理装置上被知情用户唤出，而不会与信息处理装置上潜在的快捷键设置相冲突，知情用户可以在信息处理装置上稳定的唤出隐藏的功能和数据，有效的避免潜在的快捷键冲突。

由于移动存储设备便携、移动的应用属性，为了在移动存储设备上保存涉密、敏感或隐私信息，其安全方案不仅需要解决其面临的各种安全威胁，也要足够灵活，方便使用，尽可能地不引起别人的注意。本实用新型实现了在即插即用条件下对隐私数据的加密及加密数据或行为本身的隐藏或伪装，而且隐藏的安全功能和隐私数据可以稳定唤出，在即插即用、口令抵抗暴力破解的安全性、数据的私密性和操作易用性等方面具备优势。

即使不知情用户，也能方便、即时的使用所述存储装置中第一存储部分中的开放数据，并不因其非知情用户而增加使用存储装置的难度，使本实用新型既能具备较高的安全性，又能方便各种合法用户的一般使用，为实现具有隐私保护功能的移动存储装置的即插即用的功能提供了基础保障。将所述移动存储装置插在任意一台信息处理装置上，不需要安装任何软件，或者做配置信息的同步，即可以使用该移动存储装置，且原来的各种设定，包括关于隐藏功能调用方式的设置都可以发挥正确的作用，使得具备隐私保护功能的移动存储装置依然可以即插即用。

还有，利用CD/CDROM驱动器的只读属性，简单而有效的防止第四存储装置中的各种程序被删除，从而保证了本实用新型具有稳定的安全性。

另外，第一存储部分、第二存储部分、第三存储部分和第四存储部分相互隔离，使得各自之间的数据不能直接进行传输，使得与隐私相关的数据不会轻易被不知情用户发现或篡改。

附图说明

图1是本实用新型电子数据隐私保护系统实施例结构示意图；

图2是本实用新型具有隐私保护功能的移动存储装置实施例结构示意图。

附图标记说明：1.移动存储装置，2.信息处理装置，3输入装置，4.显示装置，10.数据传输接口， 11.第一存储部分，12.第二存储部分，13.第三存储部分，14.第四存储部分。

具体实施方式

下面结合附图说明及具体实施方式对本实用新型进一步说明。

如图1所示，本实施例的电子数据隐私保护系统，包括信息处理装置2及分别与其连接的输入装置3、显示装置4和存储装置，优选的，存储装置为可与该信息处理装置2连接的移动存储装置1。

输入装置3用于获取用户按键指令和/或鼠标指令；显示装置4用于显示信息处理装置2输出的显示信息；移动存储装置1包括可与信息处理装置2连接的数据传输接口10和与数据传输接口10分别连接的第一存储部分11、第二存储部分12、第三存储部分13和第四存储部分14，第一存储部分11内存储有开放数据，第二存储部分12内存储有私密数据，第三存储部分13内存储有私密人机交互主页界面数据唤出指令和私密数据唤出指令的配置信息，第四存储部分14存储开放人机交互主页界面数据和私密人机交互主页界面数据，存储用作根据用户操作管理/调用所述开放数据的开放数据管控程序，存储用作捕获用户操作指令的捕获程序，存储用作根据所述配置信息判断所述用户操作指令是否为私密人机交互主页界面数据唤出指令和是否为私密数据唤出指令的判断程序以及用作当判断用户操作指令为私密人机交互主页界面数据唤出指令时调用所述私密人机交互主页界面数据、当判断用户操作指令为私密数据唤出指令时管理/调用所述私密数据的私密数据管控程序，所述私密人机交互主页界面数据中包含有知情用户验证界面数据。

在移动存储装置1连接于信息处理装置2上后，信息处理装置2运行所述捕获程序，将从输入装置3处捕获的输入指令与所述配置信息比较，当判断用户的输入操作为首次查看移动存储装置2时，信息处理装置调用所述开放人机交互主页界面数据输出至显示装置4进行显示；当判断用户的输入操作为针对移动存储装置2中的开放数据进行的输入操作时，信息处理装置2运行所述开放数据管控程序以管理/调用所述开放数据；当判断用户的输入操作为针对移动存储装置1的唤出私密人机交互主页界面数据操作时，信息处理装置2调用所述私密人机交互主页界面数据输出至显示装置4进行显示，此时信息处理装置2进一步将从输入装置3处捕获的输入指令与所述配置信息比较，当判断用户的输入操作为针对移动存储装置1的私密数据唤出指令时运行私密数据管控程序以管理/调用所述私密数据。

第四存储部分14中提供的开放人机交互主页界面上，并不提供任何直接可见的，用于提示登录或调用安全功能和私密数据的信息或界面元素，仅提供一些常规的交互元素，比如图片的显示，退出按钮，浏览普通磁盘按钮等等。在移动存储装置1的配置过程中，知情用户可以约定一个秘密的操作方式，关于该操作方式的配置信息保存在第三存储部分13中。当知情用户需要使用安全功能或者访问私密数据时，他可以依照约定的方式，在开放人机交互主页界面上进行操作，并且该操作可以信息处理装置1所捕获和识别，并判断操作是否符合约定。如果符合约定，第四存储部分14中的程序将调用安全功能或者为用户显示私密数据以供访问。如果不符合约定，则继续显示开放人机交互主页界面，并仅可调用开放数据。

约定的唤出安全功能或私密数据的操作可以是在键盘上长按一个或一组约定的快捷键，并同时使用鼠标点击或选择主界面上某个或多个约定的区域；或者直接使用鼠标在主界面上滑动以连接某些区域或位置点，并使得鼠标运动的轨迹符合事先约定的某个图案或运动规则。

优选的，第四存储部分14为CD/CDROM驱动器，利用CD/CDROM驱动器的只读属性，简单且有效地防止了程序被删除。

优选的，第一存储部分11、第二存储部分12、第三存储部分13和第四存储部分14相互隔离，这样四个存储部分并不能直接进行访问或数据交流。

优选的，所述数据传输接口10为USB接口。

本实用信息的另一实施例是一个具备隐私保护功能的移动存储装置，包括可与外部信息处理装置连接的数据传输接口10和与数据传输接口10分别连接的第一存储部分11、第二存储部分12、第三存储部分13和第四存储部分14，第一存储部分内11存储有开放数据，第二存储部分12内存储有私密数据，第三存储部分13内存储有私密人机交互主页界面数据唤出指令和私密数据唤出指令的配置信息，第四存储部分14存储开放人机交互主页界面数据和私密人机交互主页界面数据，存储用作根据用户操作管理/调用所述开放数据的开放数据管控程序，存储用作捕获用户操作指令的捕获程序，存储用作根据所述配置信息判断所述用户操作指令是否为私密人机交互主页界面数据唤出指令和是否为私密数据唤出指令的判断程序以及用作当判断用户操作指令为私密人机交互主页界面数据唤出指令时调用所述私密人机交互主页界面数据、当判断用户操作指令为私密数据唤出指令时管理/调用所述私密数据的私密数据管控程序，所述私密人机交互主页界面数据中包含有知情用户验证界面数据。

以下示例一个典型的包含移动存储装置的电子数据隐私保护系统，它有具备隐私保护功能的U盘和计算机组成，在本例中，U盘被划分为CD驱动器、普通存储空间、私密存储空间和配置信息存储空间。CD驱动器中保存上述第四存储部分中的各种数据和程序，以提供人机交互界面和相关功能调用。普通存储空间中数据未加密，任何人都可以任意读写。私密存储空间是加密的，上面的所有数据都处于加密状态，需要由CD驱动器中的程序提供的分区过滤驱动进行实时解密才能被用户看到和使用。配置信息存储空间中保存了用户在配置阶段设置的唤出操作方式。

下面结合隐私保护U盘在Windows环境下的实现方案，来演示本系统所涉及装置的实现和使用方法。

用户在装有Windows的计算机上插入具备隐私保护功能的U盘，运行第四存储部分中的程序。对于不知情用户，只能够看到未提示任何与隐私保护相关的功能和数据访问方式的信息。不知情用户只能够访问普通存储空间，并使用其中的未经加密或隐藏的数据。对于知情用户，他知道最初设置的秘密。因此，他可以依照设定的方式在主界面上执行相应的操作。比如按住快捷键“Alt”不放，并同时用鼠标点击主界面上的某个区域。事先约定的唤出操作方式保存在U盘上的配置信息存储空间，因此，虽然是即插即用的，这种操作方式可以选择不会与计算机上潜在的快捷键设置相冲突的方式。比如采用“快捷键+鼠标选择”的方式。从而实现了隐私保护U盘的即插即用。信息处理装置运行U盘中的捕获程序并将捕获的用户操作与保存的设定信息进行对比，根据对比结果，调用安全功能，加载过滤驱动，从而为作为知情用户解密并显示私密存储空间以供访问。

如上所云是结合具体的优选实施方式对本实用新型所作的进一步详细说明，不能认定本实用新型的具体实施只局限于这些说明。对于本实用新型所属技术领域的普通技术人员来说，在不脱离本实用新型构思和内涵的前提下，还可以做出若干简单推演或替换，都应当视为属于本实用新型的保护范围。

Claims (8)

1.一种电子数据隐私保护系统，包括信息处理装置及分别与其连接的输入装置、显示装置和存储装置，其中，

输入装置：获取用户按键指令和/或鼠标指令；

显示装置：显示所述信息处理装置输出的显示信息；

存储装置包括：

数据传输接口：可与所述信息处理装置连接，

与所述数据传输接口连接的第一存储部分，

与所述数据传输接口连接的第二存储部分，

与所述数据传输接口连接的第三存储部分，以及

与所述数据传输接口连接的第四存储部分。

2.如权利要求1所述的电子数据隐私保护系统，所述第四存储部分为CD/CDROM驱动器。

3.如权利要求1或2所述的电子数据隐私保护系统，所述第一存储部分、第二存储部分、第三存储部分和第四存储部分相互隔离。

4.如权利要求3所述的电子数据隐私保护系统，所述数据传输接口为USB接口。

5.一种具备隐私保护功能的移动存储装置，包括：

数据传输接口，可与外部信息处理装置连接；

与所述数据传输接口连接的第一存储部分；

与所述数据传输接口连接的第二存储部分；

与所述数据传输接口连接的第三存储部分；以及

与所述数据传输接口连接的第四存储部分。

6.如权利要求5所述的移动存储装置，所述第一存储部分、第二存储部分、第三存储部分和第四存储部分相互隔离。

7.如权利要求5或6所述的移动存储装置，所述第四存储部分为CD/CDROM驱动器。

8.如权利要求7所述的移动存储装置，所述数据传输接口为USB接口。 

Images