TW201030554A - Cipher data box - Google Patents

Description

201030554 六、發明說明： 【發明所屬之技術領域】 本發明是有關一種加密資料各，太一 腦^設備中不同型態之儲存裝置執行加 儲存系統中資料之目的。 鮮在以便達到保護該 【先前技術】 稱為人電财襄提供—衫個關（通常也被 稱為磁碟機插槽)用以安裝5 %英喊3 ❹ CD ROM ：DVD ROM ^ , , ΖΙΡ^Γ (S ^D⑷等。因為朗的限制，許多桌上 么= ===具有一個或兩個磁碟機插槽，如此一將限： 員;存裝置時，需要藉由-受^ fJ、〜地賴及纽該電戦賴峨行該齡裝置之維修或升 級。 f 置主要分為兩種··可移除之儲存裝置及硬式磁碟 機。运兩種硬式磁碟機依應用型態提供不同之優點。 • 該=除之儲存裝置中’該儲存媒體可以被更換成所需要 之更大之儲存空間。儲存媒體之成本是相當昂貴的。但該可移除 之儲存裝置之資料傳鮮—般^言係低於硬式磁碟機。如此該可 移除之儲存裝置被大量使用於資料備份。為了存取儲存於該可移 ，之儲，裝置中之資料’該電腦必須具有—可以從該媒體讀取資 料之相谷磁碟機或光碟機(Drive)。例如需要一⑶腹光碟機或⑶挪 以存=一CDRW媒體上之資料，需要一j)V£)光碟機以存取一D仰媒體 、士之資料，需要一25〇MB-ZIP磁碟機以存取一250MB-ZIP媒體上之 二料。結果，為了使電腦可以存取各種不同之可移除媒體，該電 腦必須配備各種不同型態之磁碟機或光碟機。 在硬式磁碟機之情形中，該儲存媒體及該磁碟機被整合在一 201030554 起。此種設計之硬式磁碟機’其資料傳輸率將比該可移除之健存 裝置快很多。如此使得該硬式磁碟機大量被使用於儲存程式槽 案、儲存隨時可以存取之檔案以及串流影像應用中。因為該儲存 媒體及該磁碟機被整合在一個單元中，該電腦可以藉由連接硬式 磁碟機控制器之排線及電腦内部之電源線至該硬式磁碟機以存^ 儲存於硬式磁碟機中之資料。但此種連接硬式磁碟機至電腦内部 之方法通常需要拆開電腦以及熟練的技巧。

外接硬式磁碟機解決了連接硬式磁碟機至電腦内部需要拆開 電腦之問題。該外接硬式磁碟機經由電腦上一般之1/〇埠連接至電 腦，例如USB、Firewire或PCMCIA。因為所有外接硬式磁碟機之結 構皆具有一殼體以容納硬式磁碟機以及該介面電子電路。該殼體 以及介面電子電路之額外成本使該外接硬式磁碟機比該舰硬式 磁碟機昂貴許多。·，當-外接式硬式刺機之齡容量用完 時’使用者將必須要講買另—個外接式硬式磁碟機以便具有更多 儲存容量。此外，具有傳紐計之該外接式硬式磁碟機也 =制其使用於-單-介面。如果你⑻具有—外接式哪硬式磁碟 ’-不具有usb介面之電腦將無紐賴外料USB硬式磁碟機。 請參顧卜示習知之支援#料加密作密魏的外接式 ，式磁—碟機之分解示賴。如晴示，齡市面上有支援資料加 魏耕賦硬式磁，财具有—殼，該殼體 1〇〇中具有-可執行資料加密/解密功能之控制器11〇，使用者可將 二^磁碟韻〇放置於該殼體⑽中並_至該控制器⑽，並經 =1面/'例如但不限於USB ’連接至—電腦或設備時，該控 = 110即可對該硬式磁碟機12〇中之資料執行加密/解密功能。惟 ^^知技術，當該殼體⑽及硬式磁碟機12卜起被偷 機斷之娜卩失絲護摊；此外，每新添購一硬 同時添購-殼體及其控制器，無形中會增加使用者之 成本。或者，若不添購該殼體及其控制器，則使用時需不時更換 201030554 殼體中之硬式磁碟機，使用上相當不便。 此外’當一電腦或設備中原本内接之硬式磁碟機欲具有加密/ 解密功能時，上述之外接式硬式謂機即無法㈣，誠屬美中不 足之處。 因此’本發明係提供-種加密資料盒，其可以方便地將一電 腦或没備巾獨鶴之儲存裝置執行加密/解密，以便触保護該 儲存系統中資料之目的。 【發明内容】 ❹ 本發明之目義提供—種加㈣料念，其可以方便地將一電 腦=備1獨雜之儲存裝置執行加密/_，讀達到保護該 儲存系統中資料之目的。 根據本發明之-個不受關之實施例，該加密#料盒可以將 -電腦或設備中之-儲存裝置執行加密/解密，其包括：一殼體， ί具空間’且其具有至少一開口及-临-印刷電路 κϊϊ容置空間十；—第一連接器，置於該印刷電路板上， 且外露於酬口 ’可_接至—鱗裝置；—第二連接器扳置於 卜露於該開口，可供輕接至該電腦或設備中 第一第:，置於該印刷電路板上，分別粞接至該 開孔’且可_導_接至該控彻；叹丄耕，可== 2鎖j中，其具有一唯一第二識別碼;藉此， 該 被存取，且其中之資料將被執行加密/解 找置始了 為使貴審查委員能進一步瞭解本 的，兹附關式及較佳具體實施例之詳z #徵及其目 較佳具體實施例說明。 a#右 【實施方式】 201030554 請一併參照圖2〜圖7，其中圖2繪示根據本發明一較佳實施例 之加密資料盒之分解示意圖；圖3緣示根據本發明一較佳實施例之 加密資料盒之組合示意圖；圖4緣示根據本發明一較佳實施例之加 畨k料盒之方塊示意圖；圖5緣示根據本發明一較佳實施例之餘件 之方塊示意圖；圖6a繪示根據本發明一較佳實施例之加密資料盒 與一個人電腦或設備連接之示意圖；圖6b繪示根據本發明一較佳 實施例之加密資料盒與一筆記型電腦連接之示意圖；圖7繪示根據 本發明一較佳實施例之加密資料盒進一步可與其他加密資料盒串 接之示意圖。 如圖所示’本發明之加密資料盒1，可以將電腦或設備中之儲 存裝置執行加密/解密，其包括：一殼體10 ; 一印刷電路板2〇 ; 一 第一連接器30 ; —第二連接器40 ; —控制器50 ; —鎖座60 ;以及 一錄件70所組合而成者。 其中，該殼體10具有一容置空間11，用以容置該印刷電路板 20，且其具有至少一開口 12、13及一開孔14，在本實施例中係以 兩個開口 12、13為例加以說明，但並不以此為限；且該殼體係 例如但不限於由金屬或塑膠材質所製成。此外，該殼體1〇進一步 包括開孔15及16。 該印刷電路板20係置於該容置空間11中，用以承載該第一連 接器30、第二連接器40、控制器50及鎖座60等元件，其為習知技 術且非本案之重點，故在此不擬重複贅述。 該第一連接器30係置於該印刷電路板20上且外露於該開口 12，可供耦接至一儲存裝置8〇，例如但不限於為一硬式磁碟機 (HDD)或一固態磁碟模組（Solid State Disk，簡稱SDD)，在 本實施例中為說明起見係以硬式磁碟機為例加以說明，但並不以 此為限。其中，該第一連接器30係例如但不限於為SATA、eSATA、 IDE、SCSI、USB、Firewire或USIB介面連接器。 該第二連接器40係置於該印刷電路板20上且外露於該開口 201030554 13 ’可供耦接至一電腦或設備90中之控制電路（圖未示），其例如 但不限於為一SATA、eSATA、IDE、SCSI、USB、Firewire或USIB介 面控制電路。 該控制器50係置於該印刷電路板20上，其分別耦接至該第一 • 連接器30及第二連接器40，可將該儲存裝置80中之資料執行一加 密/解密協定後輸出，該加密/解密協定例如但不限於為des、tdes 或AES協定，其中該DES可執行64位元之加密/解密運算，該TDES可 執行128或192位元之加密/解密運算，該AES則可執行128位元、192 或256位元之加密/解密運算❶此外，本發明之控制器5〇例如但不 ❹ 限於為一可執行加密/解密運算之特定用途積體電路(ASIC)，其内 部記錄有唯一之一第一識別瑪（unique ID)，且每一控制器5〇之 第一識別碼皆不同。此外，該控制器50進一步包括一記憶體51用 以儲存該第一識別碼，且該記憶體51例如但不限於為一可抹除式 可程式唯讀記憶體(EPROM)、一快閃記憶體（flash memory)或電子 可抹除式可程式唯讀記憶體(EEPR0M)。 該鎖座60係外露於該開孔14，且可經由導線61耦接至該控制 器50 ’可供該鑰件7〇插入’且該鎖座6〇係例如但不限於為一小型 (mini)USB 連接器。 籲 該餘件(Key)70係可供插接於該鎖座中，其進一步包括一印 刷電路板(圖未示）、一連接器71及一記憶體72。其中，該印刷電 路板用以承載該連接器71及記憶體72，且該連接器71係例如但不 限於為一小型（minOUSB插頭，用以連接至該鎖座6〇，且該記憶體 72係祕至該連接器71，用以儲存—唯—第二朗碼。該記憶體 72例如但;f；限於為-可抹除式可程式唯讀記憶難醜^)、一快閃 記憶體(flash _〇ry)或電子可抹除式可程式唯讀記憶體 (EEPR0M)。該第二識別碼係藉由一鍵碼產生器（圖未示)根據哪、 TDES或AES協定職生職儲存於該記_?2巾。該觸產生器不 止用以產生該唯-第二識別碼而且還保存該第二酬碼。 201030554 甘从Ϊ外，本發明之印刷電路板20上進一步包括一電源插座21， ^卜路於該開孔15 ’可供—外接電源供舰（圖未示)插接，以供 應其所需之電源。 、 此外’本發明之印刷電路板20上進一步包括一指示燈22，位 於該，刷電路板20上且耦接至該控制器5〇，其外露於該開孔以， 可指示電源開啟(Power)、繪件插入(Cipher Key 〇η)及儲存裝置 之存取⑽D Access)等狀態。其巾該指示體例如但不限於為一 多色發光一極體或單色發光二極體，當其為一多色發光二極體 時，可藉由不同顏色分別指示電源開啟、鑰件插入及儲存裝置之 〇 存取等狀態，例如紅色指示電源狀態，綠色指示錄件插入(Cipher Key On)狀態，以及黃色指示儲存裝置之存取(HDD Access)狀態。 菖該“示燈22為一單色發光二極體時，則需要三個指示燈22 分別指示電源開啟、錄件插入及儲存裝置之存取等狀態，例如紅 色指示電源狀態，綠色指示鑰件插入狀態，以及黃色指示儲存裝 置之存取狀態等，在本實施例中係以一多色發光二極體為例加以 說明，但並不以此為限。 本發明之加密資料盒1可被用於對一内接式儲存裝置8〇中之 資料執行加密/解密。如圖6a所示’使用者可使用該電腦或設備 籲 90(例如個人電腦）上具有一第一連接器93及一第二連接器94之鐵 片92，其中，該第一連接器93經由一排線95被連接至該電腦90之 主機板（圖未示）上之控制電路’且該儲存裝置80被放置於該電腦 或設備90中。該第二連接器94經由一排線％被連接至該儲存裝置 80，然後使用一排線97連接於該加密資料盒1之第一連接器3〇及該 • 第一連接器93之間，以及使用一排線98連接於該加密資料盒1之第 二連接器40及該第二連接器94之間，如此，於電腦或設備9〇之電 源開啟後，且該鑰件70被插接於該鎖座60中時，該控制器5〇將從 該鑰件70之記憶體72中讀取該第二識別碼，然後複製該第二識別 碼至該記憶體51之第一識別碼，以將該第一識別及該第二識別 201030554 碼進行同步化作業’該控制器50即根據該餘件7〇之第二識別碼開 始對該儲存裝置附之資料執行加密/解密運算，使該電腦或設備 90可正常存取該儲存裝置8〇中之資料。 如果本發日月之加㈣料盒1遺失了，使用者可以買一個新的加 '密資料盒1 ’其具有一新的餘件7〇，且該新的餘件70具有一新的第 -識別碼。使㈣’ 者可將原始ginal)餅·接於該 鎖座60中，該控制器50將從該原始鑰件7〇之記憶體72中讀取該第 一識別碼，然後複製該第二識別碼至該記憶體51中之新的第一識 別碼，以使該新的第一識別碼及該原始第二識別碼同步，當電源 ❿被開啟’該控制即根據該原始耕7G之第二酬碼開始對該 儲存裝置80中之資料執行加密/解密運算，使該電腦或設備9〇可正 常存取該儲存裝置80中之資料。 如果使用者將新鑰件70插接於該鎖座6〇中，該控制器5〇將從 該新鑰件70之記憶體72中讀取該新的第二識別碼，然後複製該新 ，第二識別瑪至該記憶體51中之新的第-識別碼，以使該新的第 一識別碼及該原始第二識別剩步，當電源被·，該控制器5〇 即根據該新鑰件70之新的第二識別碼開始對該儲存裝置8〇中之資 φ 料執行加密/解密運算’但因新的第二識別碼與原始之第二識別碼 不同，因此，該新的加密資料盒j無法辨識儲存於該儲存裝置8〇中 ^依原始第二識觸執行加密之資料，因此，將使該電腦或設備 〇無法存取該儲存裝置8〇，以達到防止該儲存裝置8〇被非法複製 之目的。 _本發明之加密資料盒1亦可被用於對一外接式儲存裝置80中 $資料執行加密/解密。如圖6b所示，使用者可使職排線97連接 /該電腦或設備9〇之輸入/輸出璋（圖未示)及該第一連接器別之 B其中該電腦或設備9〇例如但不限於為一筆記型電腦，且該輸 出埠例如但不限於為USB或SATA。以及使用排線98連接於該 一連接器40及該外接式儲存裝置80之間 ，如此，於電腦或設備 201030554 90之電源開啟後，且該鑰件70被插接於該鎖座6〇中時，該控制器 50將從該鑰件70之記憶體72中讀取該第二識別碼，然後複製該第 二識別碼至該記憶體51之第一識別碼，以將該第一識別碼及該第 -識別碼進行同步化作業，該控制腳即根據該餘件7()之第二識 別瑪開始對該儲存裝置80中之資料執行加密/解密運算，使該電腦 或設備90可正常存取該儲存裝置8〇中之資料。 如圖7所不，為進一步加強儲存裝置8〇之保密性，數個本發明 之加密資料盒1、1，及1”可以經由其第—連接及第二連接器4〇 串接在-S ’在本實施例中係以三個加密資料盒卜丨，及丨，，為例加 以說明，但並不以此為限。 於使用時需將每-加密資料盒！、！，及!，，所對應之錄件7〇、7〇, 及70插入其對應之鎖細中，每一加密資料盒卜[幻，，之控制器 50將分別從該耕餅7〇、7G，及7()”之記_72、72，及72，，中讀取 該第二識別碼’然後複製該第二識別碼至該記憶體51之第一識別 碼’以將該第-朗碼及該第二識別碼進行同步化作業，然後，

對該職置密資料盒1'r及r開始 π不+六一中資料執订加松/解密運算，使該電腦或設備90 了常存取該儲存裝置辦之資料；當其中之任―瑜件7 1!=第，別碼與控制器50之第一識別碼不符合時（例如第二 輸ihUt輪件7〇 ) ’其對應之加密資料盒Γ之控制器50即不 之資二η電:或設備90將無法正常存取該儲存裝置80中 貝枓以進一步保護該儲存裝置80中之資料。 發明1"====實Γ1揭露如上:然其並非用以限定本 ===:因此本發明之保護範圍當視後附之申請 【圖式簡單說明】 201030554 料盒圖，其緣示根據本發明-較佳實施例之加密資 料盒:::以圖’其繪示根據本發明-較佳實施例之加密資 料盒圖’其繪示根據本發明-較佳實施例之加密資

圖5為示意圖，其緣示根據本發明一較佳實施例之餘件之 方塊示意圖。 圖6a為-示意圖，其緣示根據本發明一較佳實施例之加密資 料盒與一個人電腦或設備連接之示意圖。 圖6b為一示意圖，其繪示根據本發明一較佳實施例之加密資 料盒與一筆記型電腦連接之示意圖。 圖7為一示意圖， 其纷示根據本發明一較佳實施例之加密資料 盒進一步可與其他加密資料盒串接之示意圖。 【主要元件符號說明】 加密資料盒1、Γ及Γ 殼體10 容置空間11 開口 12、13 開孔14 開孔15、16 印刷電路板20 電源插座21 指示燈22 第一連接器30 第二連接器40 控制器50 鎖座60 導線61 鑰件70、70’及70” 連接器71、71，及71” 記憶體72 儲存裝置80 電腦或設備90 主機板91 鐵片92 第一連接器93 201030554 第二連接器94 排線96 排線98 控制器110 • 介面130 排線95 排線97 殼體100 硬式磁碟機120

12

Claims (1)

1. 201030554 七、申請專利範圍： 儲存裝置執行 1· 一種加密資料盒，可將一電腦或設備中之_ 加密/解密，其包括： 一殼體，其具有一容置空間，且其具有至少一開口及一開孔； 一印刷電路板，置於該容置空間中； ’ 一第一連接器’置於該印刷電路板上’且外露於該開口，可 供耦接至一儲存裝置； Ο 一第二連接器，置於該印刷電路板上，且外露於該開口，可 供耦接至該電腦或設備中之一控制電路； 一控制器，置於該印刷電路板上，分別耦接至該第一連接器 及第二連接器，可將該儲存裝置中之資料執行一加密/解密協定後 輪出，其具有一唯一第一識別碼； 一鎖座’外露於該開孔，且可經由導線耦接至該控制器；以 及 —鑰件，可供插接於該鎖座中，其具有一唯一第二識別碼； 藉此’當該鑰件被插入該鎖座中，且該第一識別碼及第二識 別喝相符時，該儲存裝置始可被存取，且其中之資料將被執行加 鲁 密/解密運算。 2.如申請專利範圍第1項所述之加密資料盒，其中該殼體可為 金屬或塑膠材質所製成。 ‘、、 〇 3.如申請專利範圍第1項所述之加密資料盒，其中該第一連接 器可為一SATA、eSATA、IDE、SCSI、USB、Firewire或USIB介面連 接器者。 4·如申請專利範圍第1項所述之加密資料盒，其中該第二連接 . =係為—SATA、eSATA、IDE、SCSI、USB、Firewire或USIB介面連 器者。 5·如申請專利範圍第1項所述之加密資料盒，其中該控制器之 密/解密協定為DES、TDES或AES協定。 13 201030554 資料盒，其中該控制器係 6·如申請專利範圍第1項所述之加密 為一特定用途積體電路(ASIC)。 杯^如Γΐί利範圍第1項所述之加密#料盒，其中該印刷電路 電源插座，其外露於該開孔，可供一外接電源 供應器插接，以供應其所需之電源。 8.如申請專利範圍第1項所述之加密資料盒，其進一步具有一 ，示燈’位於該印刷電路板上且相接至該控制，，用以指示電源 開啟、鑰件插入及儲存裝置之存取狀態。 ❹

   9·如申請專利範圍第8項所述之加密資料盒，其中該指示燈為 一多色發光二極體或單色發光二極體，當其為多色發光二極體 時，其可以不同顏色分別指示電源開啟、鑰件插入及儲存裝置之 存取狀態；當其為-單色發光二極體時’可以指 件插入及儲存裝置之存取狀態中之一狀態。 ^ 10. 如申請專利範圍第1項所述之加密資料盒，其進一步可藉 由該第一連接器及第二連接器互相串接，且各加密資料盒所對應 鑰件之第二識別碼與其控制器之第一識別碼相符時，每二控制器' 將開始對輸入至該儲存裝置執行加密，對該儲存裝置輸出之資料 執行解密，以便該電腦或設備可正常存取該儲存裝置。 11. 如申請專利範圍第1項所述之加密資料盒，其中該鎖座為 一小型(mini) USB連接器。 12. 如申請專利範圍第1項所述之加密資料盒，其中該餘件進 一步包括： 一印刷電路板； 一連接器，置於該印刷電路板上，用以連接至該鎖座；以及 一記憶體，置於該印刷電路板上且耦接至該連接器，用以儲 存該第二識別碼。 13. 如申請專利範圍第12項所述之加密資料盒，其中該連接器 為一小型(mini) USB插頭。 201030554 14·如申請專利範圍第12項所述之加密資料盒，其中該記憶體 為一電子可抹除式可程式唯讀記憶體、可抹除式可程式唯讀記憶 體或一 *决閃記憶體。 、15.如申請專利範圍第1項所述之加密資料盒，其中該控制器 進一步包括一記憶體用以儲存該第一識別碼。 栌炎!!.，申請專利範圍第15項所述之加密資料盒，其中該記憶 降艚電子可抹除式可程式唯讀記憶體、可抹除式可程式唯讀記 麵或一快閃記憶體。 程式唯讀5己

   15