TW201447634A - 保護儲存媒介資料的方法及其媒體存取裝置 - Google Patents

保護儲存媒介資料的方法及其媒體存取裝置 Download PDF

Info

Publication number
TW201447634A
TW201447634A TW103120144A TW103120144A TW201447634A TW 201447634 A TW201447634 A TW 201447634A TW 103120144 A TW103120144 A TW 103120144A TW 103120144 A TW103120144 A TW 103120144A TW 201447634 A TW201447634 A TW 201447634A
Authority
TW
Taiwan
Prior art keywords
access device
media access
storage medium
identity
file
Prior art date
Application number
TW103120144A
Other languages
English (en)
Other versions
TWI501106B (zh
Inventor
Tsang-Yi Chen
Kuo-Chi Hsu
Original Assignee
Transcend Information Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Transcend Information Inc filed Critical Transcend Information Inc
Publication of TW201447634A publication Critical patent/TW201447634A/zh
Application granted granted Critical
Publication of TWI501106B publication Critical patent/TWI501106B/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Abstract

本發明揭露了一種儲存媒介資料保護的方法，當媒體存取裝置連接了加密狀態中的儲存媒介時，會先判斷媒體存取裝置是否具有對應儲存媒介加密機制之解密程序，若有，則停用(Disable)媒體存取裝置中至少一資料傳輸埠，以此強化儲存於儲存媒介中之資料的安全性。

Description

保護儲存媒介資料的方法及其媒體存取裝置
本發明係關於一種保護儲存媒介資料的方法與媒體存取裝置，尤其係關於一種保護儲存於儲存媒介中之資料的方法以及應用於該方法的媒體存取裝置。
當儲存媒介儲存了儲存媒介持有者有關的機密資訊時，儲存媒介資料之安全性就非常的重要，故也必須有相對應的方法來滿足這方面的需求。然而，每當與電腦進行外部資料傳輸的媒體存取裝置和儲存媒介連接時，尤其是電腦中還隱藏了木馬病毒，則儲存媒介的資料安全性就會因為這些外部資料傳輸行為而遭受破壞。
請參閱圖1，係為當儲存媒介130連接一台傳統的媒體存取裝置120時，儲存媒介130的資料安全性遭受破壞之示意圖。如圖所示，當電腦110的使用者欲存取儲存媒介130中的資料時，他(她)可透過媒體存取裝置120中的資料傳輸埠DS3使儲存媒介130與媒體存取裝置120相連結，並且透過電腦110中資料傳輸埠DS1與媒體存取裝置120中的資料傳輸埠DS2使電腦110與媒體存取裝置120相連結，以此方式讓使用者可透過資料傳輸埠DS1與DS2 之間的第一資料傳輸手段和資料傳輸埠DS3與儲存媒介130間的第二資料傳輸手段來瀏覽儲存於儲存媒介130中之內容。可注意的是，若媒體存取裝置120具有顯示器，則使用者可於媒體儲存裝置120上直接瀏覽儲存媒介130中的內容。
然而，若電腦110連上外部網路，且若電腦110中隱藏了木馬病毒，則電腦110的使用者可能在不知道的情況下將儲存於儲存媒介130中的機密內容經由外部網路傳送出去，如此一來，儲存媒介130的資料安全性就遭到破壞。
本發明係揭露了一種保護儲存媒介資料的方法，其至少包括下列步驟：當一儲存媒介連接一媒體存取裝置時，判斷該儲存媒介是否係於一加密狀態之中；若判斷該儲存媒介係於該加密狀態之中，則進一步判斷該媒體存取裝置是否具有應用於該儲存媒介中之一加密機制所對應之一解密程序，其中該加密機制係使該儲存媒介處於該加密狀態；以及若判斷該媒體存取裝置具有該加密機制所對應之該解密程序，則停用(Disable)該媒體存取裝置中至少一資料傳輸埠。
本發明更揭露了一種媒體存取裝置，其包括了複數個資料傳輸埠以及一控制器。其中，當一儲存媒介連接該些資料傳輸埠其中之一時，該控制器用以判斷該儲存媒介是否係於一加密狀態之中，以及若判斷該儲存媒介係於該加密狀態之中時，則該控制器進一步用以判斷該媒體存取裝置是否具有應用於該儲存媒介中之一加密機制所對應之一解密程序，其中 該加密機制係使該儲存媒介處於該加密狀態，以及若判斷該媒體存取裝置具有該加密機制所對應之該解密程序時，則該控制器用以停用(Disable)該媒體存取裝置之該些資料傳輸埠至少其中之一。
本發明更揭露了一種保護儲存媒介資料的方法，其至少包括下列步驟：當一儲存媒介連接一媒體存取裝置時，判斷該儲存媒介是否係於一加密狀態之中；若判斷該儲存媒介係於該加密狀態之中，則進一步判斷該媒體存取裝置是否具有應用於該儲存媒介中之一加密機制所對應之一解密程序，其中該加密機制係使該儲存媒介處於該加密狀態；以及若判斷該媒體存取裝置具有該加密機制所對應之該解密程序，則停用(Disable)該媒體存取裝置中至少一硬體功能，以防止除了該媒體存取裝置外的其他電子裝置存取儲存於該儲存媒介中之資料。
110‧‧‧電腦
120‧‧‧媒體存取裝置
130‧‧‧儲存媒介
210‧‧‧電腦
220‧‧‧媒體存取裝置
225‧‧‧控制器
230‧‧‧儲存媒介
DS1‧‧‧電腦所屬之資料傳輸埠
DS2‧‧‧媒體存取裝置所屬之資料傳輸埠
DS3‧‧‧媒體存取裝置所屬之資料傳輸埠
DS4‧‧‧媒體存取裝置所屬之資料傳輸埠
DS5‧‧‧媒體存取裝置所屬之資料傳輸埠
步驟S302~步驟312
請參閱以下有關本發明較佳實施例之詳細說明及其附圖，在本發明所屬領域中具有通常知識者將可進一步了解本發明之技術內容及目的、功效。
圖1 係為當儲存媒介連接一台常規的媒體存取裝置時，儲存媒介的資料安全性遭受破壞之示意圖。
圖2 係為根據本發明之一實施例之媒體存取裝置，以及媒體存取裝置如何避免儲存媒介之安全性遭受惡意破壞之示意圖。
圖3 係為根據本發明之一實施例之儲存媒介資料保護方法流程圖。
為避免儲存媒介中的資料安全性遭受破壞，尤其是被惡意的木馬病毒侵害，本發明揭露了一種保護儲存媒介資料的方法以及應用於該方法的媒體存取裝置。
請參閱圖2，係為根據本發明之一實施例之媒體存取裝置，以及媒體存取裝置如何避免儲存媒介之安全性遭受惡意破壞之示意圖。
如圖2所示，可透過電腦210的資料傳輸埠DC1與媒體存取裝置220的資料傳輸埠DC2將電腦210連接媒體存取裝置220，以及可透過媒體存取裝置220的資料傳輸埠DC3將儲存媒介230連接媒體存取裝置220。媒體存取裝置220具有用以連接媒體存取裝置220中所有資料傳輸埠之控制器225，以管理媒體存取裝置220所有資料傳輸埠的作動狀態，包括當前使用的資料傳輸埠DC2和DC3，以及當前未使用的資料傳輸埠DC4與DC5。在本發明實施例中，媒體存取裝置220可為一智慧型通訊裝置、具有撥放多媒體檔案如MP3(MPEG-1orMPEG-2 Audio Layer III)或MP4(MPEG-4 Part 14)檔案格式的多媒體播放器、或平板電腦(Tablet Computer)。多媒體存取裝置220尤其具備獨立播放儲存於儲存媒介230中檔案的能力。在本發明實施例中，儲存媒介230可為記憶卡或手持儲存裝置，且儲存媒介230具有藉由加密所儲存之資料來達到保護資料的能力。此外，媒體存取裝置220中的資料傳輸埠可包含至少一個有線(Wired)傳輸埠及/或至少一個無線(Wireless)傳輸埠。
而媒體存取裝置220是如何保護儲存媒介230中的資料，以下將進行詳細的說明。當手動將儲存媒介230連接媒體存取裝置220時，媒體存取裝置220的控制器225係用以判斷儲存媒介230是否係於加密狀態之中。 其中，可藉由安全數位記憶卡(Secure Digital Memory Card,SD Memory Card)透過特定安全指令CMD42加密儲存於儲存媒介230中之資料，或當儲存媒介230為一常規手持儲存裝置並透過一般的加/解密軟體加密儲存於儲存媒介230中之資料來達成上述之加密狀態。在本發明之較佳實施例中，媒體存取裝置220具有解密之能力，其中所述解密之能力係為具有解除該儲存媒介230加密狀態所對應之解密機制。
若控制器225判斷儲存媒介230係於加密狀態之中，則控制器225更進一步用以判斷應用於儲存媒介230上之加密機制類型。當控制器225判斷出加密機制類型後，則控制器225進一步用以停用資料傳輸埠DC2、DC4與DC5至少其中之一，而由於資料傳輸埠DC3用以負責當前與儲存媒介230的資料連結，控制器225的停用名單中就排除了資料傳輸埠DC3。當控制器225中斷資料傳輸埠DC2、DC4與DC5至少其中之一後，則控制器225進一步用以執行對應所述加密機制類型之一解密機制，其中該解密機制係預先儲存於媒體存取裝置220之記憶體中，接著透過該解密機制解密儲存於儲存媒介230中至少一加密檔案，以產生至少一解密檔案。最後，控制器225回應發送至媒體存取裝置220之一使用者指令，以存取該至少一解密檔案，舉例來說，該使用者指令可為觸碰設置於媒體存取裝置220上之觸控螢幕所產生之觸控指令，以存取該至少一解密檔案並進行瀏覽。
要注意的是，控制器225可藉由停用由媒體存取裝置220取得用以做為資料傳輸之資料傳輸埠DC2、DC4以及DC5其中至少之一之硬體功能來停用資料傳輸埠DC2、DC4以及DC5。
在本發明之一實施例中，要注意的是，當控制器225判斷該 媒體存取裝置220具有對應該加密機制之解密程序時，控制器225也能直接停用媒體存取裝置220所取得之至少一硬體功能來防止儲存媒介230所儲存的資料被除了媒體存取裝置220以外的其他電子裝置所存取，其中所述之其他電子裝置可透過資料傳輸埠DC2、DC4與DC5至少其中之一的有線方式或無線方式連接媒體存取裝置220。控制器225也可藉由停用本發明之一實施例中資料傳輸埠DC2、DC4與DC5至少其中之一來直接停用至少一硬體功能。
控制器225對於加密機制的判斷可包括判斷儲存媒介230所使用之加密機制(如：演算法)以及判斷媒體存取裝置220的記憶體中是否具有解密金鑰、解密密碼或解密軟體，以執行該加密機制所對應之解密程序。當控制器225判斷媒體存取裝置220具有可執行對應儲存媒介230使用之加密機制之解密程序後，控制器225就開始停用媒體存取裝置220中至少其中之一資料傳輸埠。
若判斷儲存媒介230並非於加密狀態之中，或者控制器225判斷該媒體存取裝置220並不具有可執行對應儲存媒介230使用之加密機制之解密程序時，控制器225就不會停用媒體存取裝置220中的任何資料傳輸埠。
當儲存媒介230預先與媒體存取裝置220連接時，儲存媒介230的加密狀態係可透過儲存媒介230上的一個硬體開關來設置，或是透過媒體存取裝置220來設置。
在本發明之一實施例中，假設電腦210係透過資料傳輸埠DC1與DC2實體或無線方式連接到媒體存取裝置220，並於控制器225判斷儲存媒介230係於加密狀態之中後，控制器225會停用資料傳輸埠DC2，意即中 斷了電腦210與媒體存取裝置220之間的資料傳輸。因此，即使電腦中藏有木馬病毒或是欲惡意存取儲存媒介230，這些企圖都無法對儲存於儲存媒介230中的所有內容做任何的存取，以此達到保護儲存媒介230中資料的目的。
在本發明之一實施例中，假設電腦210係透過資料傳輸埠DC1與DC2實體或無線方式連接到媒體存取裝置220，並於控制器225判斷儲存媒介230係於加密狀態之中後，控制器225會停用媒體存取裝置220中除了資料傳輸埠DC3外的資料傳輸埠DC2、DC4以及DC5。因此，無論電腦中藏有木馬病毒或有惡意的存取行為，甚至在媒體存取裝置220連接並解密儲存媒介230後與至少一其他電子裝置透過資料傳輸埠DC4或DC5連接媒體存取裝置220，不論電腦210或是其他的電子裝置都無法存取儲存媒介230；也就是說，此時儲存媒介230只能被媒體存取裝置220所存取。如此一來，儲存媒介130的資料安全性就更加有保障。
在本發明之一實施例中，在控制器225判斷媒體存取裝置220具有可執行對應儲存媒介230使用之加密機制之解密程序並停用媒體存取裝置220至少一資料傳輸埠後，在儲存媒介230與媒體存取裝置220相互連接並相互識別之前，控制器225更用以判斷媒體存取裝置220是否可辨識儲存媒介230之一身份。若媒體存取裝置220可識別儲存媒介230之該身份，則控制器225可於該身份下對儲存媒介230中至少一加密檔案進行解密，以產生至少一解密檔案。最後同樣地，控制器225回應發送至媒體存取裝置220之一使用者指令，以存取該至少一解密檔案，舉例來說，該使用者指令可為觸碰設置於媒體存取裝置220上之觸控螢幕所產生之觸控指令，以存取該至少一解密檔案並進行瀏覽。
在本發明之一實施例中，在控制器225判斷媒體存取裝置220具有可執行對應儲存媒介230使用之加密機制之解密程序並停用媒體存取裝置220至少一資料傳輸埠後，在儲存媒介230與媒體存取裝置220相互連接並相互識別之前，控制器225更用以判斷媒體存取裝置220是否可辨識儲存媒介230中至少一加密檔案之身份。若媒體存取裝置220可識別儲存媒介230中該至少一加密檔案之身份，則控制器225可於該至少一加密檔案之身份下對儲存媒介230中至少一加密檔案進行解密，以產生至少一解密檔案。最後同樣地，控制器225回應發送至媒體存取裝置220之一使用者指令，以存取該至少一解密檔案，舉例來說，該使用者指令可為觸碰設置於媒體存取裝置220上之觸控螢幕所產生之觸控指令，以存取該至少一解密檔案並進行瀏覽。
在本發明之一實施例中，在判斷媒體存取裝置220是否可識別儲存媒介230之身份後，控制器225可再進一步判斷媒體存取裝置220是否可識別儲存於儲存媒介230中至少一加密檔案之身份。在控制器225判斷媒體存取裝置200係可識別儲存媒介230之身份與儲存於儲存媒介230中該至少一加密檔案之身份後，在該至少一加密檔案之身份下控制器225直接對該至少一加密檔案進行解密，以產生至少一解密檔案。相似前述，控制器225回應發送至媒體存取裝置220之一使用者指令，以存取該至少一解密檔案，舉例來說，該使用者指令可為觸碰設置於媒體存取裝置220上之觸控螢幕所產生之觸控指令，以存取該至少一解密檔案並進行瀏覽。
在本發明之實施例中，儲存媒介230可為安全數位記憶卡(Secure Digital Memory Card,SD Card)或是(Micro Secure Digital Memory Card,Micro-SD Card)記憶卡。
請參閱圖3，係根據本發明之一實施例與先前圖2所說明之儲存媒介資料保護方法流程圖。如圖所示，儲存媒介資料保護方法步驟如下：
步驟302：將儲存媒介230連接媒體存取裝置220。
步驟304：判斷儲存媒介230是否於加密狀態中，若是，進行步驟306；若否，則進行步驟312。
步驟306：判斷媒體存取裝置220是否具有可執行對應儲存媒介230使用之加密機制之解密程序，若是，則進行步驟308；若否，則進行步驟310。
步驟308：停用(Disable)媒體存取裝置220中至少一資料傳輸埠。
步驟310：結束。
步驟312：允許使用媒體存取裝置220中的所有資料傳輸埠來進行資料的傳輸、存取。
本發明實施之流程步驟中，合理的結合/變更圖3之步驟或增加任何上述提及之限制皆視為包含於本發明實施範圍內。
本發明揭露了一種保護儲存媒介資料的方法與應用該方法之媒體存取裝置。藉著保護儲存媒介資料方法及其媒體存取裝置的幫助，當儲存媒介連接媒體存取裝置時，儲存於儲存媒介中之資料的安全性不會被媒體存取裝置以外的其他電子裝置透過像是木馬病毒或惡意存取行為所破壞，使得資料安全性具有更高等級的保障。
在本發明之實施例中，媒體存取裝置220中至少一資料傳輸埠可透過停用由媒體存取裝置220所取得之至少一硬體功能而停用，其中所 述之硬體功能為可利用媒體存取裝置220中之至少一資料傳輸埠來進行資料傳輸。
上列詳細說明係針對本發明之一可行實施例之具體說明，惟該實施例並非用以限制本發明之專利範圍，凡未脫離本發明技藝精神所為之等效實施或變更，均應包含於本發明之專利範圍之中。
步驟S302~步驟312

Claims (20)

  1. 一種保護儲存媒介資料的方法，其至少包括下列步驟：(a)當一儲存媒介連接一媒體存取裝置時，判斷該儲存媒介是否係於一加密狀態之中；(b)若判斷該儲存媒介係於該加密狀態之中，則進一步判斷該媒體存取裝置是否具有應用於該儲存媒介中之一加密機制所對應之一解密程序，其中該加密機制係使該儲存媒介處於該加密狀態；以及(c)若判斷該媒體存取裝置具有對應該加密機制之解密程序，則停用(Disable)該媒體存取裝置中至少一資料傳輸埠。
  2. 如請求項1所述之方法，其中步驟(b)由下列步驟組成：(b-1)判斷應用於該儲存媒介之該加密機制之類型；以及(b-2)判斷該媒體存取裝置是否具有用以執行應用於該儲存媒介中該加密機制所對應之解密程序之一解密金鑰、一解密密碼或一解密軟體。
  3. 如請求項2所述之方法，更包含下列步驟：(b-3)當該媒體存取裝置具有該解密金鑰、該解密密碼及該解密軟體其中之一後，藉由執行該加密機制所對應之該解密程序解密至少一加密檔案，以產生至少一解密檔案；以及(b-4)回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  4. 如請求項1所述之方法，更包含下列步驟：(d)判斷該媒體存取裝置能否識別該儲存媒介之一身份；(e)當判斷該媒體存取裝置能識別該儲存媒介之該身份時，於該儲存媒介之該身份下解密至少一加密檔案，以產生至少一解密檔案；以及 (f)回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  5. 如請求項1所述之方法，更包含下列步驟：(d)判斷該媒體存取裝置能否識別該儲存媒介中至少一加密檔案之身份；(e)當判斷該媒體存取裝置能識別該儲存媒介中該至少一加密檔案之身份時，於該儲存媒介中該至少一加密檔案之身份下解密該至少一加密檔案，以產生至少一解密檔案；以及(f)回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  6. 如請求項5所述之方法，於步驟(d)之前更包含下列步驟：判斷該媒體存取裝置能否識別該儲存媒介之一身份。
  7. 如請求項1所述之方法，其中步驟(c)包含下列步驟：停用由該媒體存取裝置所取得之至少一硬體功能，該硬體功能係利用該媒體存取裝置之該至少一資料傳輸埠來進行資料傳輸。
  8. 一種媒體存取裝置，其包括：複數個資料傳輸埠；以及一控制器，當一儲存媒介連接該些資料傳輸埠其中之一時，該控制器用以判斷該儲存媒介是否係於一加密狀態之中，以及若判斷該儲存媒介係於該加密狀態之中時，則該控制器進一步用以判斷該媒體存取裝置是否具有應用於該儲存媒介中之一加密機制所對應之一解密程序，其中該加密機制係使該儲存媒介處於該加密狀態，以及若判斷該媒體存取裝置具有該加密機制所對應之該解密程序時，則該控制器用以停用(Disable)該媒體存取裝置之該些資料傳輸埠至少其中之一。
  9. 如請求項8所述之媒體存取裝置，其中該控制器更用以判斷應用於該儲存媒介之該加密機制之類型，以進一步透過該控制器判斷該媒體存取裝 置是否具有用以執行應用於該儲存媒介中該加密機制所對應之該解密程序之一解密金鑰、一解密密碼或一解密軟體。
  10. 如請求項9所述之媒體存取裝置，其中當判斷該媒體存取裝置具有該解密金鑰、該解密密碼及該解密軟體其中之一後，該控制器更藉由執行該加密機制所對應之該解密程序解密至少一加密檔案，以產生至少一解密檔案，且該控制器回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  11. 如請求項8所述之媒體存取裝置，其中該控制器更用以判斷該媒體存取裝置能否識別該儲存媒介之一身份，且當判斷該媒體存取裝置能識別該儲存媒介之該身份時，該控制器用以於該儲存媒介之該身份下解密至少一加密檔案，以產生至少一解密檔案，以及該控制器回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  12. 如請求項8所述之媒體存取裝置，其中該控制器更用以判斷該媒體存取裝置能否識別該儲存媒介中至少一加密檔案之身份，且當判斷該媒體存取裝置能識別該儲存媒介中該至少一加密檔案之身份時，該控制器用以於該儲存媒介中該至少一加密檔案之身份下解密至少一加密檔案，以產生至少一解密檔案，以及該控制器回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  13. 如請求項8所述之媒體存取裝置，其中該控制器更用以判斷該媒體存取裝置能否識別該儲存媒介之身份，並當判斷該媒體存取裝置能識別該儲 存媒介之身份後，該控制器更用以判斷該媒體存取裝置能否識別該儲存媒介中至少一加密檔案之身份，且當判斷該媒體存取裝置能識別該儲存媒介中該至少一加密檔案之身份時，該控制器用以於該儲存媒介中該至少一加密檔案之身份下解密至少一加密檔案，以產生至少一解密檔案，以及該控制器回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  14. 如請求項8所述之媒體存取裝置，其中該控制器更用以停用由該媒體存取裝置所取得之至少一硬體功能，該硬體功能係利用該媒體存取裝置之該至少一資料傳輸埠來進行資料傳輸。
  15. 一種保護儲存媒介資料的方法，其至少包括下列步驟：(a)當一儲存媒介連接一媒體存取裝置時，判斷該儲存媒介是否係於一加密狀態之中；(b)若判斷該儲存媒介係於該加密狀態之中，則進一步判斷該媒體存取裝置是否具有應用於該儲存媒介中之一加密機制所對應之一解密程序，其中該加密機制係使該儲存媒介處於該加密狀態；以及(c)若判斷該媒體存取裝置具有該加密機制所對應之該解密程序，則停用(Disable)該媒體存取裝置中至少一硬體功能，以防止除了該媒體存取裝置外的其他電子裝置存取儲存於該儲存媒介中之資料。
  16. 如請求項15所述之方法，其中步驟(c)更包含以下步驟：停用該媒體存取裝置中至少一資料傳輸埠。
  17. 如請求項15所述之方法，其中步驟(b)係由下列步驟組成： (b-1)判斷應用於該儲存媒介之該加密機制之類型；以及(b-2)判斷該媒體存取裝置是否具有用以執行應用於該儲存媒介中該加密機制所對應之該解密程序之一解密金鑰、一解密密碼或一解密軟體。
  18. 如請求項17所述之方法，更包含下列步驟：(b-3)當該媒體存取裝置具有該解密金鑰、該解密密碼及該解密軟體其中之一後，藉由執行該加密機制所對應之該解密程序解密至少一加密檔案，以產生至少一解密檔案；以及(b-4)回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  19. 如請求項15所述之方法，更包含下列步驟：(d)判斷該媒體存取裝置能否識別該儲存媒介之一身份；(e)當判斷該媒體存取裝置能識別該儲存媒介之該身份時，於該儲存媒介之該身份下解密至少一加密檔案，以產生至少一解密檔案；以及(f)回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
  20. 如請求項15所述之方法，更包含下列步驟：(d)判斷該媒體存取裝置能否識別該儲存媒介之身份；(e)若判斷該媒體存取裝置能識別該儲存媒介之身份，則判斷該媒體存取裝置能否識別該儲存媒介中至少一加密檔案之身份；(f)當判斷該媒體存取裝置能識別該儲存媒介中該至少一加密檔案之身份時，於該儲存媒介中該至少一加密檔案之身份下解密該至少一加密檔案，以產生至少一解密檔案；以及(g)回應該媒體存取裝置之一使用者指令，以存取該至少一解密檔案。
TW103120144A 2013-06-10 2014-06-10 保護儲存媒介資料的方法及其媒體存取裝置 TWI501106B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US13/913,531 US20140366148A1 (en) 2013-06-10 2013-06-10 Storage Medium Securing Method and Media Access Device thereof

Publications (2)

Publication Number Publication Date
TW201447634A true TW201447634A (zh) 2014-12-16
TWI501106B TWI501106B (zh) 2015-09-21

Family

ID=52006686

Family Applications (1)

Application Number Title Priority Date Filing Date
TW103120144A TWI501106B (zh) 2013-06-10 2014-06-10 保護儲存媒介資料的方法及其媒體存取裝置

Country Status (2)

Country Link
US (1) US20140366148A1 (zh)
TW (1) TWI501106B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9392460B1 (en) 2016-01-02 2016-07-12 International Business Machines Corporation Continuous user authentication tool for mobile device communications
CN109714299B (zh) * 2017-10-26 2022-01-11 创盛视联数码科技（北京）有限公司 加密视频播放的方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030208606A1 (en) * 2002-05-04 2003-11-06 Maguire Larry Dean Network isolation system and method
US8656177B2 (en) * 2008-06-23 2014-02-18 Voltage Security, Inc. Identity-based-encryption system
CN101853362B (zh) * 2009-04-02 2012-09-19 鸿富锦精密工业（深圳）有限公司 加/解密系统及方法
KR101150415B1 (ko) * 2009-08-22 2012-06-01 (주)엠더블유스토리 보안 유에스비 저장매체 관리방법 및 보안 유에스비 저장매체 관리를 위한 프로그램이 기록된 매체
EP2585960A1 (en) * 2010-06-22 2013-05-01 SanDisk IL Ltd. Storage device, host device, and method for communicating a password between first and second storage devices using a double-encryption scheme
US8667265B1 (en) * 2010-07-28 2014-03-04 Sandia Corporation Hardware device binding and mutual authentication
US8683206B2 (en) * 2011-09-19 2014-03-25 GM Global Technology Operations LLC System and method of authenticating multiple files using a detached digital signature

Also Published As

Publication number Publication date
US20140366148A1 (en) 2014-12-11
TWI501106B (zh) 2015-09-21

Similar Documents

Publication Publication Date Title
EP3120291B1 (en) Rapid data protection for storage devices
EP3192002B1 (en) Preserving data protection with policy
KR101476222B1 (ko) 보안저장장치를 구비하는 저장 시스템 및 그 관리 방법
US20180314827A1 (en) Enabling Offline Restart Of Shielded Virtual Machines Using Key Caching
US20110131418A1 (en) Method of password management and authentication suitable for trusted platform module
TWI652592B (zh) Storage device and access control method thereof
KR20150041095A (ko) 선택적 ram 스크램블링을 위한 방법 및 디바이스들
TWI424321B (zh) 雲端儲存系統及方法
JP2013502817A (ja) 保安ｕｓｂ記憶媒体生成及び復号化方法、並びに保安ｕｓｂ記憶媒体生成のためのプログラムが記録された媒体
JP2011048661A (ja) 仮想サーバ暗号化システム
CN103020537A (zh) 数据加密方法和装置、数据解密方法和装置
WO2017166362A1 (zh) 一种esim号码的写入方法、安全系统、esim号码服务器及终端
US20150319147A1 (en) System and method for file encrypting and decrypting
TW201530344A (zh) 應用程式存取保護方法及應用程式存取保護裝置
US11531626B2 (en) System and method to protect digital content on external storage
CN104680055A (zh) 一种u盘接入工业控制系统网络后接受管理的控制方法
CN103617127A (zh) 带分区的存储装置及存储器分区的方法
KR102348078B1 (ko) 사용자 단말 장치, 전자 장치, 이를 포함하는 시스템 및 제어 방법
TWI501106B (zh) 保護儲存媒介資料的方法及其媒體存取裝置
KR102542213B1 (ko) 네트워크 기반 스토리지의 데이터 실시간 암복호화 보안 시스템 및 방법
US9122504B2 (en) Apparatus and method for encryption in virtualized environment using auxiliary medium
CN110932853B (zh) 一种基于可信模块的密钥管理装置和密钥管理方法
WO2015116855A1 (en) Secure application processing systems and methods
JP2007074701A (ja) 情報安全の暗号方法、情報安全の復号方法及びパソコンにより読取可能な記録メディア
WO2016065517A1 (zh) 加密存储区域设置方法、加密存储区域设置装置和终端