TW201608408A

TW201608408A - Usb儲存裝置之無線認證系統及方法

Info

Publication number: TW201608408A
Application number: TW103128278A
Authority: TW
Inventors: Jian-Min Zhuang
Original assignee: Innostor Technology Corp
Priority date: 2014-08-18
Filing date: 2014-08-18
Publication date: 2016-03-01
Also published as: CN105373724A; US20160048465A1

Abstract

本發明係一種USB儲存裝置之無線認證系統及方法，主要係令一USB儲存裝置安裝在一主機設備上使用，並令該儲存裝置以無線的方式與一遠端裝置進行連結；該遠端裝置係透過安裝一專屬應用程式並發送一認證資訊至該儲存裝置以建立專屬連線，並令該儲存裝置的儲存空間可被該主機設備存取；當使用者啟動該遠端裝置並供使用者以一操作介面送出一個以上的操作指令，該操作指令包括一個以上代表加密的指令或一個以上代表解密的指令，並由該儲存裝置依據前述操作指令執行一相對應的資料管控模式；本發明係以無線管控該儲存裝置以達到提升個人資料安全以及使用方便性的目的。

Description

USB儲存裝置之無線認證系統及方法

本發明係關於一種USB儲存裝置，尤指一種USB儲存裝置的無線認證系統及方法。

近年來消費者對於個人儲存裝置的使用已經相當普遍，因此對於個人資訊安全的重視程度也與日俱增，以一隨身碟為例，由於方便使用者隨身攜帶，將重要資料存放於隨身碟中的比例提高，因此更需要有妥善的保密機制處理隨身碟資料，而最直接的方式就是使用密碼保護，擁有唯一密碼的使用者，才有權限取出或更改資料的內容，例如：透過一特定的軟體對已上鎖的隨身碟進行解鎖，在此機制之下，只要使用者不把唯一密碼告知他人，對於存在該隨身碟的資料內容便有一定程度的安全性，不會任意被第三者所取用，但是必須在一相對應的主機設備（如桌上型電腦或筆記型電腦）上安裝特定的軟體，若無安裝特定軟體則無法對上鎖中的隨身碟進行解鎖，因此對於使用者而言已缺乏方便性。

如我國發明專利權第I367495號「儲存裝置之防寫管理模組與方法」（以下簡稱前案），主要目的係提供一種不需經由主機設備即可直接於儲存裝置上進行解除其加密保護，並對此儲存裝置做資料寫入或讀取的動作；其包括一電源供應模組、一使用者身分辨識模組、一控制單元，該電源供應模組用以提供一工作電源，且該電源供應模組係包括一第一電源單元、一第二電源單元以及一電源控制器；該第一電源單元用以供應一電源，該電源控制單元係耦接該第一電源單元和該第二電源單元，並依據該電源對該第二電源單元充電，並輸出該工作電源，該電源控制器係連接該使用者身分辨識模組，並提供工作電源，令該使用者身分辨識模組接收一使用者所輸入的使用者身分資訊（如生物資訊、指紋），使得該使用者身分辨識模組依據使用者身分資訊而產生一比對資訊；該控制單元係與該使用者身分辨識模組連接，並依據該比對資訊而決定是否允許該使用者對該儲存裝置進行存取，當上述儲存裝置儲於一待機狀態時，該第一電源單元透過該電源控制器供應該工作電源至該使用者身分辨識模組，並同時對該第二電源單元進行充電，當使用者身分辨識模組因接收該使用者所輸入之使用者身分資訊而啟動時，由該第二電源單元提供進行一加解密運作所需之工作電源；前案所提供的具有使用者身分辨識的儲存裝置可單獨使用，不需將儲存裝置與其他的主機設備連接，亦不必透過外部軟體的應用程式來進行資料的加密與解密，可自行對儲存裝置進行加解密的動作。

以上述技術而言，在主機設備上安裝特定的軟體對已上鎖的隨身碟進行解鎖，對於使用者而言缺乏方便性，雖然前案提供以使用者身分辨識模組收集使用者的生物資訊或指紋等，讓使用者可自行對儲存裝置達到加解密的目的，但是對於製造業者而言其製造成本較高，使用者以手指經常反覆使用身分辨識模組也較容易損壞，當損壞時就必須送回原廠維修，使得個人資訊更容易外洩，再者，對消費者而言，對於儲存裝置中個人資訊安全、資料管理的重視程度已不可同日而語，前案提供的功能確實已不符合需求。

因此，如何解決現有技術需要在所有主機設備上安裝特定的軟體才能進行資料的加密與解密、反覆收集使用者的生物資訊或指紋較容易損壞且製造成本較高、以及送回原廠維修使得個人資訊更容易外洩等等的問題，以上述之現有技術確實有待提出更佳解決方案的必要性。

有鑑於上述現有技術的不足，本發明主要目的係提供一種USB儲存裝置之無線認證系統及方法，供使用者隨身攜帶，當需要在不同的主機設備之間使用時，無需再任何主機設備上安裝軟體，可以方便又快速的方式管控儲存裝置中的個人資料，並且不易損壞、個人資訊不易外洩。

欲達上述目的所採取的主要技術手段係令前述USB儲存裝置之無線認證系統包括：一儲存裝置，主要係由一控制器、一第一通訊模組、一電源模組以及一存取模組所組成；該控制器透過該第一通訊模組接收一認證資訊，並依據該認證資訊令該存取模組可被存取；一遠端裝置，其具有一第二通訊模組，透過該第二通訊模組與該儲存裝置的第一通訊模組連結，並發送該認證資訊至該儲存裝置。

由上述系統架構可知，使用者透過該遠端裝置對該儲存裝置以無線的方式進行管控，當使用者藉由該第二通訊模組與該儲存裝置的第一通訊模組連結，該儲存裝置的控制器係透過該第一通訊模組收到該認證資訊，並且由該控制器依據該認證資訊令該存取模組中的資料可以被存取，以此快速又方便被攜帶使用、不易損壞以及低成本的方式，令儲存裝置達到提升個人資料安全以及使用方便性的目的。

為達上述目的所採取的又一主要技術手段係令前述USB儲存裝置之無線認證方法，主要係令一儲存裝置與一遠端裝置連結，並由該儲存裝置執行下列步驟：由該儲存裝置接受一認證資訊，以令該儲存裝置與一安裝有專屬應用程式的遠端裝置建立專屬連線；根據該儲存裝置與該遠端裝置建立專屬連線成功，使得該儲存裝置的儲存空間由隱藏轉為公開。

利用上述方法執行於該儲存裝置上，且屬於使用者個人的遠端裝置係安裝有專屬應用程式，當該儲存裝置與該遠端裝置連結時，該儲存裝置接受由使用者透過遠端裝置所送出的認證資訊，該儲存裝置依據收到的認證資訊與該遠端裝置建立專屬連線，該儲存裝置根據與該遠端裝置建立專屬連線成功，使得該儲存裝置本身的儲存空間由隱藏轉為公開而可被存取，以進行資料管控，以上述快速、方便的無線認證方法，令儲存裝置達到提升個人資料安全以及使用方便性的目的。

關於本發明USB儲存裝置之無線認證系統的一較佳實施例，請參考圖1所示，其包括一儲存裝置10、一遠端裝置20以及一主機設備30，使用者可將該USB儲存裝置10安裝在該主機設備30上使用，並令該儲存裝置10以無線的方式與該遠端裝置20進行連結；本實施例中，該主機設備30包括一筆記型電腦、一桌上型電腦、一多媒體播放設備、一平板電腦等電子裝置。

請參考圖2所示，該儲存裝置10主要係由一控制器11、一第一通訊模組12、一電源模組13以及一存取模組14所組成，並且該控制器11分別與該第一通訊模組12、該電源模組13、該存取模組14連接，該電源模組13係與上述主機設備30電連接，用以接收來自該主機設備30的一電源訊號；於本實施例中，該控制器11透過該第一通訊模組12接收由該遠端裝置20傳來的一認證資訊，並依據該認證資訊以決定是否允許該存取模組14進行資料存取；於本實施例中，該存取模組14進一步具有一第一儲存單元141及一第二儲存單元142，該第一儲存單元141係用以存取多數保密資料，而該第二儲存單元142係用以存取多數公開資料，並且該控制器11依據接收到認證資訊決定是否允許取用第一儲存單元141、第二儲存單元142的資料；

該遠端裝置20係具有一第二通訊模組21、一操作介面（圖中未示），該第二通訊模組21係透過一通訊協定與該儲存裝置10的第一通訊模組12連結，並發送該認證資訊至該儲存裝置10，本實施例中使用者可使用該操作介面以產生一個以上的操作指令傳送至該儲存裝置10；本實施例中，該遠端裝置20進一步包括一處理器22、一顯示器23、一輸入模組24，該處理器22分別與該第二通訊模組21、該顯示器23、該輸入模組24電連接，當該遠端裝置20的處理器22上安裝一專屬應用程式（APP），透過該專屬應用程式建立該第一通訊模組12與該第二通訊模組21之連結或配對，並令該專屬應用程式被執行以產生該操作介面，再透過上述顯示器23以及輸入模組24供使用者觀看並操作該操作介面，並發送一認證資訊至該儲存裝置10以建立專屬連線，而使用者可以透過該操作介面送出上述操作指令，該操作指令包括一個以上代表加密的指令、一個以上代表解密的指令或其他操作指令，並由該儲存裝置10依據前述操作指令執行一相對應的資料管控模式，對該儲存取模組14的全部或部分進行上鎖或解鎖。

當使用者將該儲存裝置10安裝在該主機設備30上，並以該遠端裝置20的第二通訊模組21與該儲存裝置10的第一通訊模組12連結或配對成功時，該儲存裝置10的控制器11係將該儲存裝置10的第一儲存單元141可被存取（解鎖），對該主機設備30而言，係令該第一儲存單元141由隱藏轉為公開，使主機設備30將該第一儲存單元141視為公開能取得儲存空間位置的一安全磁碟區，當該儲存裝置10的第一通訊模組12與該遠端裝置20的第二通訊模組21未連結或未配對時（即失去連線），則該儲存裝置10的控制器11係將該第一儲存單元141由公開轉為隱藏，意即令該儲存裝置10的第一儲存單元141不可被存取（上鎖），對該主機設備30而言，係令該主機設備30無法取得該安全磁碟區的位置，使該主機設備30將該第一儲存單元141視為隱藏之磁碟區。

由上述本發明USB儲存裝置之無線認證系統之較佳實施例可知，使用者可進一步透過該遠端裝置20以無線傳輸的方式對該儲存裝置10進行資料管控，當使用者在該遠端裝置20的操作介面上輸入操作指令，該遠端裝置20便將操作指令透過其第二通訊模組21傳送至該儲存裝置10，該儲存裝置10的控制器11係透過該第一通訊模組12收到該操作指令，並且該控制器11依據該操作指令以決定該存取模組14中第一儲存單元141或第二儲存單元142的資料是否可以被存取，以此快速又方便被攜帶使用、不易損壞以及低成本的方式，令儲存裝置10達到提升個人資料安全以及使用方便性的目的。

依據上述本發明之較佳實施例的具體應用方式可歸納出一USB儲存裝置之無線認證方法，主要係令上述儲存裝置10與上述遠端裝置20連結，並由該儲存裝置10執行下列步驟：接受一認證資訊（S31），以令該儲存裝置10與一安裝有專屬應用程式的遠端裝置20建立專屬連線；根據該儲存裝置10與該遠端裝置20建立專屬連線成功，使得該儲存裝置10的儲存空間由隱藏轉為公開（S32），可被前述主機設備30存取；透過該遠端裝置20的專屬應用程式提供一操作介面，以產生並送出一操作指令；當該儲存裝置10接收該操作指令（S33），由該儲存裝置10依據該操作指令執行一相對應的資料管控模式（S34），可將該儲存裝置10設定為公開或隱藏。

本發明利用上述方法以執行於該儲存裝置10上，該遠端裝置20係屬於使用者個人，當儲存裝置10係接受由使用者透過遠端裝置20所送出的認證資訊，該儲存裝置10依據收到的認證資訊與該遠端裝置20建立專屬連線，使得該儲存裝置10的儲存空間由隱藏轉為公開，又根據使用者對儲存裝置10中資料管控的需要，使用者可於該遠端裝置20上的操作介面進行指令輸入，並將操作指令傳送至儲存裝置10，並令該儲存裝置10執行資料管控模式，並將該儲存裝置10設定為公開或隱藏，進一步的，當儲存裝置10收到該操作指令時，且上述步驟執行至該儲存裝置10依據該操作指令執行相對應的資料管控模式（S34），如圖4所示，當該操作指令為一全上鎖指令時，並包括以下步驟：接受該全上鎖指令（S41）；根據該全上鎖指令，使得該儲存裝置10不可被存取或由該主機設備30視為隱藏（S42）。

承上所述，當使用者欲使用上鎖中的儲存裝置10時需執行將已上鎖轉換為解鎖的資料管控模式，請參考圖5所示，當該操作指令為一全解鎖指令時，並包括以下步驟：接受該全解鎖指令（S51）；接受該主機設備30對儲存裝置10進行存取，使該儲存裝置10可被存取或對該主機設備30顯現（S51）。

透過上述操作指令使得該儲存裝置10可對於本身的全部儲存空間進行相對應的資料管控措施，進一步的，若使用者僅欲對部分儲存空間進行資料管控，例如在前述第一儲存單元141儲存多數保密資料並將其加密上鎖，而僅提供第二儲存單元142用以存取多數公開資料，或者將第二儲存單元142加密並上鎖，只能存取多數保密資料，僅提供第一儲存單元141存取多數公開資料，因此，當儲存裝置10收到該操作指令時，且上述步驟執行至該儲存裝置10依據該操作指令執行相對應的資料管控模式（S34），如圖6所示，當該操作指令為一部分上鎖指令時，並包括以下步驟：接受該部分上鎖指令（S61）；根據該部分上鎖指令，令儲存裝置10的一部分儲存空間上鎖而不可被存取或被該主機設備30視為隱藏（S62）。

當使用者欲使用上鎖中的部分儲存空間時需執行將已上鎖轉換為解鎖的資料管控模式，請參考圖7所示，當該操作指令為一部分解鎖指令時，更包括以下步驟：接受該部分解鎖指令，對儲存裝置10上鎖的部分儲存空間解鎖（S71）；接受該主機設備30對該儲存裝置10被解鎖的儲存空間進行存取或對該主機設備30顯現（S72）。

本發明以上述較佳實施例之應用方式可達到快速、方便的無線資料管控，當儲存裝置10接受使用者透過遠端裝置20所送出的認證資訊，該儲存裝置10依據收到的認證資訊與該遠端裝置20建立專屬連線，根據使用者對儲存裝置10中資料管控的需要，將操作指令傳送至儲存裝置10，並令該儲存裝置10執行資料管控模式，於本實施例中，該認證資訊係包括一管理層級資訊，該管理層級資訊可限制使用者存取保密資料、使用存取模組14的權限，透過該管理層級資訊可令該遠端裝置20僅接受一個以上特定權限的操作指令，所述特定權限係指多個等級的其中之一，依據每個等級所代表的權利，能夠執行的資料管控模式亦不相同，因此，本發明確實可達到提升個人資料安全以及使用方便性的效果。

10‧‧‧儲存裝置 11‧‧‧控制器 12‧‧‧第一通訊模組 13‧‧‧電源模組 14‧‧‧存取模組 141‧‧‧第一儲存單元 142‧‧‧第二儲存單元 20‧‧‧遠端裝置 21‧‧‧第二通訊模組 22‧‧‧處理器 23‧‧‧顯示器 24‧‧‧輸入模組 30‧‧‧主機設備

圖1 係本發明一較佳實施例的系統架構示意圖。圖2 係本發明一較佳實施例的系統方塊圖。圖3 係本發明一較佳實施例的無線認證方法流程圖。圖4 係本發明一較佳實施例的全上鎖流程圖。圖5 係本發明一較佳實施例的全解鎖流程圖。圖6 係本發明一較佳實施例的部分上鎖流程圖。圖7 係本發明一較佳實施例的部分解鎖流程圖。

10‧‧‧儲存裝置

20‧‧‧遠端裝置

30‧‧‧主機設備

Claims

一種USB儲存裝置之無線認證系統，其包括：一儲存裝置，主要係由一控制器、一第一通訊模組、一電源模組以及一存取模組所組成；該控制器透過該第一通訊模組接收一認證資訊，並依據該認證資訊令該存取模組可被存取；一遠端裝置，其具有一第二通訊模組，透過該第二通訊模組與該儲存裝置的第一通訊模組連結，並發送該認證資訊至該儲存裝置。
如請求項1所述之USB儲存裝置之無線認證系統，其中該存取模組包括一第一儲存單元，該第一通訊模組與該第二通訊模組連結或配對成功時，該控制器將該第一儲存單元由隱藏轉為公開，使主機將該第一儲存單元視為一公開之磁碟區，當該第一通訊模組與該第二通訊模組未連結或未配對時，該控制器將該第一儲存單元由公開轉為隱藏，使該主機將該第一儲存單元視為一隱藏之磁碟區。
如請求項2所述之USB儲存裝置之無線認證系統，該遠端裝置的處理器係安裝一專屬應用程式，透過該專屬應用程式建立該第一通訊模組與該第二通訊模組之連結或配對。
一種USB儲存裝置之無線認證方法，主要係令一儲存裝置與一遠端裝置連結，並由該儲存裝置執行下列步驟：由該儲存裝置接受一認證資訊，以令該儲存裝置與一安裝有專屬應用程式的遠端裝置建立專屬連線；根據該儲存裝置與該遠端裝置建立專屬連線成功，使得該儲存裝置的儲存空間由隱藏轉為公開。
如請求項4所述之USB儲存裝置之無線認證方法，更包括下列步驟：透過該遠端裝置的專屬應用程式產生一操作指令；依據該操作指令執行一相對應的資料管控模式，將該儲存裝置設定為公開或隱藏。
如請求項5所述之USB儲存裝置之無線認證方法，其中該儲存裝置依該操作指令執行相對應的資料管控模式，該操作指令為一全上鎖指令時，並包括以下步驟：接受該全上鎖指令；根據該全上鎖指令，使得該儲存裝置隱藏或不可被存取。
如請求項5所述之USB儲存裝置之無線認證方法，其中該儲存裝置依該操作指令執行相對應的資料管控模式，該操作指令為一部分上鎖指令時，並包括以下步驟：接受該部分上鎖指令；根據該部分上鎖指令，令儲存裝置的一部分儲存空間上鎖而隱藏或不可被存取。
如請求項6所述之USB儲存裝置之無線認證方法，其中該儲存裝置依該操作指令執行相對應的資料管控模式，該操作指令為一全解鎖指令時，更包括以下步驟：接受該全解鎖指令；使得該儲存裝置顯現或可被存取。
如請求項7所述之USB儲存裝置之無線認證方法，其中該儲存裝置依該操作指令執行相對應的資料管控模式，該操作指令為一部分解鎖指令時，更包括以下步驟：接受該部分解鎖指令，對儲存裝置上鎖的部分儲存空間解鎖；使得該儲存裝置解鎖的部分儲存空間顯現或可被存取存取。
如請求項4至9中的任一項所述之USB儲存裝置之無線認證方法，其中該認證資訊包括一管理層級資訊，透過該管理層級資訊令該遠端裝置僅接受一個以上特定權限的操作指令。