TW200939021A - Data access system - Google Patents

Description

200939021 九、發明說明： 【發明所屬之技術領域】 本發明係有關於一種資料存取系統，尤指一種具有安全性設 定功能以及安全性檢查功能的資料存取系統。 【先前技術】 在一般可攜式記憶裝置中，例如MMC、CF等記憶體卡或是 〇 其他快閃記憶體（Flashmem〇ry)，通常被用來方便且快速地在不 同主機之間存取資料，因此這些可攜式記憶裝置並不會具有安全 性檢查功能，亦即每-台主機均可以存取這些可攜式記憶裝置。 然而’若{這些可攜式記憶裝置儲存有個人的機密資料，則因為 缺乏安全性檢查魏，會導致當這射攜式記憶錢遺失時，個 人的機密資料也有很大的機會洩漏出去。 【發明内容】 ❹目此’本發_目的之—在於提供—種具有安全性設定功能 以及女全性檢查魏的麵存取系統，使得可攜式記憶裝置僅能 藉由-特定主機來進行資料存取，啸決上述的問題。 /據本發月之實施例’其揭露—種資料存取系統。該資料 ====主機以及—儲存裝置。該主機具有—安全性設 —第—身分綱碼鱗區塊⑽存社機之-第 刀线別.焉其中3亥主機執行該安全性設定功能來依據一第二 6 200939021 寿分識別碼設定該第一身分識別碼並將該第一身分識別碼儲存至 及第-身分綱顯存區塊。該儲存裝置具有—安全性檢查功能 亚包含有一身分識別碼儲存區塊以儲存該第二身分識別碼，其中 。亥儲存裝置執行該安全性檢查功能來依據該第一身分識別碼以判 斷是否允許該主機存取該儲存裝置。 【實施方式】 Ο _請參考第1圖’第1圖為本發明之資料存取系統的示意圖。 如第1圖所示’資料存取系統100包含有-主機110以及-儲存 裝置（在本發明中係以一可攜式記憶裝置12〇為例），其中主機則 包3有-安全性設定功能112以及一第一身分識別碼儲存區塊n4 以儲存-第-身分識別碼ID1，可攜式記憶裝置12〇包含有一用來 儲存-第二身分識別碼ID2之第二身分識別碼儲存區塊⑵、一資 料儲存區塊124、-安全性檢查魏126、—㈣讀取/寫入致能控 ❽制碼DRW、-識別碼讀取去能控制碼ICR，在本實施例中，資料 魏/寫人致触制碼DRW奴則碼讀取去能㈣碼icr係為 控制位7G(contr〇lbit)。在本實施例中，主機n〇可以為計算機、 筆記型電腦、手機等等裝置；而可攜式記憶裝置m可以為記憶 體卡或是其他快閃記憶體等裝置。 請同時參考第1圖以及第2圖，第2圖為第〗圖所示之資料 存取系統100的操作流程圖。請注意，若是可獲得實質上相同的 結果’則資料存取系統觸之操作步驟並不以第2圖所示之步驟 7 200939021 200939021 資料存取系統100 與執行次序為限。參考第2圖所示的流程圖 的操作描述如下： # t步驟·中，可攜式記憶裝㈣電性連接至主機110，接 者4步驟202中，主機削檢查可攜式記憶裝請中的識別 =買取去能控制碼ICR，若是識別碼讀取去能控制碼㈣的狀態 為〇,則表示主機11〇中的第-身分識別碼儲存區塊ιΐ4尚未具有 〇相對應此可攜式記憶裝置⑽之第—身分識別碼齡此時進入步 驟204以進行安全性設定功能；若是識別碼讀取去能控制碼η 的狀態為i，則表示主機則中的第—身分識別碼儲存區塊ιΐ4已 具有相對應此可攜式記憶裝置12〇之第一身分識別碼ι〇ι，亦即可 攜式記憶裝置12G已雜齡粧全性奴魏，鱗則進入步 驟2〇6以進行安全性檢查功能。在步驟204中，主機11〇執行安 全性奴功能以自可攜式記憶裝置12〇接收第二身分識別碼肪 並依據第二身分識別碼ID2來設定第一身分識別碼ι〇ι，此時， 識別碼讀取去能控制碼ICR 態為被設定為i。在步驟2〇6中， 主機110傳送第一身分識別碼ID1至可攜式記憶裝置12〇中，可 攜式S己憶裝置120執行安全性檢查功能來比較第一身分識別碼 ID1以及第二身分識別碼1〇2以產生一比較結果，在步驟中， 判斷該比較結果是否正確’若是比較結果不正確，則資料讀取/寫 入致能控制碼DRW被設定為狀態〇，亦即主機11〇無法對可攜式 記憶裝置120進行存取（步驟21〇);若是比較結果正確，則資料 讀取/寫入致能控制瑪DRW被設定為狀態1，亦即主機11〇可以對 200939021 可攜式記賊置120中的資料齡區塊124來進行#料存取 驟 212)。 乂 需注意的是’在本發明之其他實施财，#可攜式記憶裝置 ⑽第-次電性連接至主機⑽時，主機11〇彳會執行安全性設定 功能，亦即可攜式記憶裝置12G只能經由與其第—次電性連接的 主機來進行存取；此外，可攜式記憶裝置⑽僅允許由主機110 ❹渐安全性奴功能一次，以使第二身分識別碼id2僅能被讀取 至皁一主機110 一次。 在實作上，可攜式記憶裳置⑽中的安全性檢查功能126係 =體（)來實作’然而’此魏亦可軟體方式來實現; 二夕’域110亦包含有—識別碼讀取功能以及一 能，使得主機110可以讀取可捭彳勺卜立壯乃 貝取了“式圮裝置120中的第二身分識 ❹ •m以及傳送第一身分識別碼至可攜式記憶裝置12〇中。 使用=1卜’ ί實作上，主機11G亦可執行安全性設定功能114以 使用該第二身分識別碼ID2來 g 木直接6又疋第一身分識別碼ID1 (亦 P第一身刀硪別碼ID!係由第-身 及當比較結果指示第-身分彳細所纖生），以 ID? n士 u 河刀姻碼1D1相同於第二身分識別瑪 肪…可攜式記憶裝置120允許主機加進行存取。 在本發明中’可攜式記憶 簡要歸納本㈣之資料存取系統， 9 200939021 以連接時，主機便會執行安全定功处 母次可攜式記憶裝置與主機電性連接時，可外’當 行安全性健魏叫峨私許猶叙置均會執 憶裝置。 主機存取垓可攜式記 以上所述僅為本發明之較佳實施例，凡依本 ❹_做之均等變化與修飾，皆應屬本發明之涵蓋範圍。与利槐 【圖式簡單說明】 第1圖為本發明之資料存取系統的示意圖。 第2圖為第1圖所示之資料存取系統的操作流程圖 【主要元件符號說明】 100~~^-—- TT7； --一.. _ 資料存系^~~ —η iiU 11 9 ~~-~~~_- 主機 ~~~~~~-- 丄丄Z 1 1 Λ ~-—~~-- 安全性設定- 1 1Η 1 ΛΑ ... 第一身分識別碼儲存區塊^〜·'- IzU 可攜式記憶裝置 "- 122 - 第二身分識別碼儲存區塊〜' 124 - 1 9Α ' ---- 資料儲存區塊 〜一 ~~--- 安全性檢查功能 〜- 10

Claims (1)

1. 200939021 十、申請專利範圍： 1. 一種資料存取系統，包含有： 一主機’具有一安全性設定功能並包含有一 η乐身分硪別碼儲 +品龙以儲存該主機之一第一身分識別碼，其中該主勃 行該安全性設定功絲健-第二身分朗碼奴該第 身分識別碼並將該第一身分識別碼儲存至該第一身八 識別碼儲存區塊；以及 ❹—儲存裝置’具有—安全性檢查魏並包含有—第二身分識別 碼儲存區塊以儲存該第二身分識別碼，其中該儲存^執 行該安全性檢查魏來依據該第—身分識別碼以判斷是 否允許該主機存取該儲存裝置。 I Ϊ =範圍第1項所述之資料存取系統，其中當該儲存裝 電，接至該主機且該儲存裝置中之該第二身分識別碼尚 ❹ 取斷，該主機才會執行該安全性奴功能來設定該 一身分識別碼。 3. 專利範圍第2項所述之資料存取系統，其中該主機係於 -人紐連接至該儲存裝置時才會執行該安全性設定功能。 4. 2請專利範圍第1項所述之資料存取系統，其中當該儲存裝 一=生連接至魅機且雜—身分識酬齡區塊具有該第 一 &朗碼時縣錄安錄檢查魏來比較該 200939021 苐身刀識別碼以及该苐二身分識別碼以產生一比較結果，並 依據該比較結果來判斷是否允許該主機存取該儲存裝置。 5. 如申請專利範圍第4項所述之資料存取系統，其中該主機執行 該安錄奴魏贿職第二衫_碼來直接設定該第丁 -身分_碼，以及當該比較結果指示該第—身分識別碼相同 於該第二身分識別碼時，該儲存裝置允許該主機進行存取。 6. 如申請專利範圍第i項所述之資料存取系統，其中該儲存裝置 僅允許該第二身分識別碼被讀取一次。 7. 如申睛專利範圍第！項所述之資料存取系統，其中該儲存 係為一可攜式儲存裝置。 夏

   7項所__纽，其中該可搞式 存哀置係為—可攜式記憶裝置。 Η'一、圖式： 12