TWI522839B - 多傳輸介面儲存裝置、多重資料保護等級及其相關方法 - Google Patents

Description

多傳輸介面儲存裝置、多重資料保護等級及其相關方法

本發明係關於一種儲存裝置，尤其係關於一種包含數個不同傳輸介面的手持儲存裝置，其中該些傳輸介面各自對應不同的儲存區域，而該些區域具有不同的資料保護等級。

由於近年數位資料儲存的需求爆漲，這是由於越來越多的數位資料的產生，就必須要有相應可儲存這些龐大資料的儲存裝置。若一大量資料不屬於機密資料，則不需要保護機制去防止未經授權的瀏覽，但總是會有需求需要一種保護機制去保護儲存在儲存裝置中的機密或高隱私資料。所以對於製造儲存裝置的廠商而言，提供一種兼具上手方便以即可提供高等級資料保護的儲存裝置，是現在主要的共同目標。

一般儲存裝置在軟體或硬體上可利用作業系統或應用程式來設定、執行資料加密，然而一般用以進行資料保護的儲存裝置基本上都是只透過單一介面來進行資料的讀取和寫入，也就是說，不論要進行資料保護或是不進行資料保護都是使用同一個介面來進行，透過這樣的方式，會讓非授權資料存取動作造成了潛在的資安問題。因此，為儲存裝置提供 較高等級的資料保護是非常必要的。

本發明的主要目的在於可提供一種具有多個傳輸介面的儲存裝置，該些介面分別對應不同的資料保護等級，透過資料保護多重等級的概念來克服現有儲存裝置於資料安全性上的問題。

根據本發明之一實施例，揭露了一種具有多傳輸介面與多重資料保護等級之儲存裝置，其至少包含一第一記憶區域與一第二記憶區域，該第二記憶區域利用一資料保護機制以保護儲存於該第二記憶區域中之一第二資料，其中該第二記憶區域與該第一記憶區域係為不同的兩個區域；該儲存裝置更包含一第一傳輸介面與一第二傳輸介面，透過該第一傳輸介面寫入一第一資料至該第一記憶區域或讀取儲存於該第一記憶區域之該第一資料，且透過該第二傳輸介面寫入一第二資料至該第二記憶區域或讀取儲存於該第二記憶區域之該第二資料，其中該第二傳輸介面與該第一傳輸介面係為不同的兩個傳輸介面；以及包含一控制器，用以控制該第一記憶區域與該第二記憶區域之存取，其中該第二記憶區域無法透過該第一傳輸介面進行存取。

根據本發明另一實施例，揭露了一種具有多傳輸介面之儲存裝置保護資料的方法，係至少包含下列步驟：透過一第一傳輸介面接收一資料，並將該資料寫入至該儲存裝置之一第一記憶區域；以及將該資料自該第一記憶區域搬移至一第二記憶區域，其中該第二記憶區域係無法透過該第一傳輸介面進行存取。

根據本發明另一實施例，揭露了一種儲存裝置。該儲存裝置至少包含：一第一記憶區域，該第一記憶區域係僅透過一第一傳輸介面而被存取；一第二記憶區域，該第二記憶區域與該第一記憶區域係為兩個不同的記憶區域，該第二記憶區域係僅透過一第二傳輸介面而被存取，其中該第二傳輸介面與該第一傳輸介面係為兩個不同的傳輸介面；以及一控制器，耦接該第一記憶區域與該第二記憶區域，該控制器係控制該第一記憶區域與該第二記憶區域之存取行為；其中該第二記憶區域無法透過該第一傳輸介面進行存取，且儲存於該第一記憶區域中之資料係藉由該控制器搬移至該第二記憶區域。

本發明的益處在於僅可透過第二傳輸介面存取儲存裝置中的第二記憶區域，以此防止透過第一傳輸介面存取受保護的第二資料。藉由僅透過第一傳輸介面存取第一記憶區域以及僅透過第二傳輸介面存取第二記憶區域的方式，相較於現有的技藝，本發明中儲存於第二記憶區域的第二資料具有較高的安全性，使未被授權的存取行為或被意外抹除的機會大為減少。

10‧‧‧儲存裝置

12‧‧‧第一傳輸介面

14‧‧‧第二傳輸介面

15‧‧‧資料轉移操作

16‧‧‧控制器

18‧‧‧非保護儲存區

20‧‧‧保護儲存區

200‧‧‧記憶卡

212‧‧‧第一導電端子

214‧‧‧第二導電端子

202‧‧‧主體

204‧‧‧USB連接頭

206‧‧‧可折疊瓣片

300‧‧‧記憶卡

310‧‧‧手持儲存裝置

320‧‧‧數位相機

330‧‧‧行動電話

步驟100~步驟112

請參閱以下有關本發明較佳實施例之詳細說明及其附圖，在本發明所屬領域中具有通常知識者將可進一步了解本發明之技術內容及目的、功效。

圖1 係為本發明之儲存裝置功能方塊圖。

圖2 係為本發明中，寫入資料至儲存裝置中非保護儲存區以 及保護儲存區之方法流程圖。

圖3 係為本發明第一實施例中之記憶卡俯視圖。

圖4 係為本發明第一實施例中之記憶卡仰視圖。

圖5 係為本發明第二實施例中之記憶卡。

圖6 係為本發明第三實施例中之手持儲存裝置。

圖7 係為本發明第四實施例中具有Wi-Fi功能兼容之數位相機。

圖8 係為本發明第五實施例中具有Wi-Fi功能兼容之行動電話。

本發明利用多個傳輸介面來存取儲存裝置中相對應的多個儲存區域。雖然下列舉例說明的儲存裝置為具有兩個傳輸介面及兩個相對應的儲存區域，但本發明不限於此，依據類似的概念，本發明可延伸到多個傳輸介面及相對應多個儲存區域的儲存裝置上。此外，儲存裝置上多個傳輸介面的數量不需具有對應該些傳輸介面相同數量的儲存區域。本發明的範疇涵蓋了具有至少兩個介面及兩個儲存區域的儲存裝置，且所使用的傳輸介面決定了可存取的儲存區域。

請參閱圖1，係為本發明之功能方塊圖。儲存裝置10包含了非保護儲存區18以及保護儲存區20。非保護儲存區18及保護儲存區20可為兩個邏輯上分開的儲存區域或實體上分開的儲存區域，換句話說，彼此為不同的兩個儲存區域。預設上，一般資料係儲存於非保護儲存區18，此處並 無提供任何資料保護的手段(如：加密)使資料受到保護，雖然本發明並不受限於此種情況。而當資料儲存於保護儲存區20時，資料即被加密而達到保護的作用。控制器16用以控制儲存裝置10的操作，並管理資料的讀取或寫入(至非保護儲存區18與保護儲存區20)。其中，非保護儲存區18與保護儲存區20可為兩個分別獨立的實體記憶晶片，或是在同一個記憶晶片中但為邏輯分割的兩個獨立記憶區塊。

在本發明中，可透過第一傳輸介面12與第二傳輸介面14來存取儲存裝置10，其中第一傳輸介面12與第二傳輸介面14係為兩個不同的傳輸介面。第一傳輸介面12與第二傳輸介面14係分別用以存取非保護儲存區18與保護儲存區20。因此，在本實施例中，係利用控制器16透過第一傳輸介面12來執行寫入資料至非保護儲存區18或自非保護儲存區18讀取資料之操作。當需要對資料進行較高等級的保護時，就可將資料儲存至保護儲存區20中，如此一來，所有儲存在保護儲存區20中的資料相當於被加密，當然，本發明所述之保護儲存區20不限用於加密上。當寫入資料至保護儲存區20或自保護儲存區20讀取資料時，係利用控制器16透過第二傳輸介面14來執行寫入資料至保護儲存區20或自保護儲存區20讀取資料之操作。綜合上述，控制器16控制透過第一傳輸介面12而被寫入到非保護儲存區18或自非保護儲存區18讀取的所有資料，以及控制透過第二傳輸介面14而被寫入到保護儲存區20或自保護儲存區20讀取的所有資料。這裡要注意的是，在本發明其他的實施例中，資料之所以被儲存在保護儲存區域20之目的係為了不會透過第一傳輸介面12而被存取，換句話說，在本發明較佳的實施例中，保護儲存區20可能不具有任何的加密機制來加密儲存在保護儲存區20中的資料，也就 是說，保護儲存區20僅是將所儲存的資料隔離開來，避免儲存於保護儲存區20的資料經由第一傳輸介面12而被存取。此外，當欲透過第二傳輸介面14來存取保護儲存區域20時，可先利用一種資料轉移操作15之手段。資料轉移操作15之機制，係允許儲存裝置的使用者利用”搬移”指令或”複製”指令將資料自非保護儲存區18移動至保護儲存區20，然而在本發明中相關的資料轉移操作並不以此為限，任何習知的資料轉動操作皆包含在本發明之中。舉例來說，資料轉移操作15可藉由觸發儲存裝置10上的特定按鈕來執行。當執行資料轉移操作15時，開始進行複製或搬移資料自非保護儲存區18至保護儲存區20，之後可透過第二傳輸介面14存取儲存裝置10中的保護儲存區20。然而，當透過第一傳輸介面12存取儲存裝置10的時候，係無法存取儲存於保護儲存區20的資料，但是當透過第二傳輸介面14存取儲存裝置10的時候，是可以存取儲存於非保護儲存區18中的資料。

本發明較佳實施例中之儲存裝置10提供了將資料分成不需要加密的資料以及需要加密的資料之能力，這不僅可將這兩種資料分別放在非保護儲存區18以及保護儲存區20，而且當儲存裝置10限制在只可透過第二傳輸介面14來存取保護儲存區20中的資料的做法也是提供了另一個保護層。因此，使用者就無法透過第一傳輸介面12來存取保護儲存區20中的資料，也就無法對該些資料進行讀取或複寫等操作。

當透過第二傳輸介面14來存取儲存裝置10時，並在允許儲存裝置的使用者存取保護儲存區域20之前，可選擇性地要求使用者輸入一組密碼。若是透過使用密碼的方式，則進一步還可要求使用者每一次要存取保護儲存區20時都要輸入一次，或當使用者每次要透過第二傳輸介面14連接 儲存裝置10時都要輸入一次，或者當密碼輸入後經過一段預定時間會再要求使用者輸入一次密碼。而所輸入的密碼也可持續記憶一段時間或是無期限的記憶，讓使用者不用每次存取保護儲存區域20時都要輸入一次。

請參閱圖2，係為本發明另一個較佳實施例中，寫入資料至儲存裝置中非保護儲存區18以及保護儲存區20之方法流程圖。雖然以下流程圖僅描述了寫入資料到非保護儲存區18以及保護儲存區20，但讀取資料之機制亦然。以下所標示的「第一資料」與「第二資料」係為了區別寫入至非保護儲存區18的資料以及寫入至保護儲存區20的資料。本發明之相關執行步驟與說明如下，但流程圖中的各個步驟執行順序並非一定如圖中所示之順序：

步驟100：使用者透過第一傳輸介面12將儲存裝置10連接第一主機(如：電腦)。

步驟102：透過第一傳輸介面12將第一資料寫入至非保護儲存區18。

步驟104：使用者透過第二傳輸介面14將儲存裝置10連接到第二主機，其中，第二主機可以是跟第一主機同個主機或是不同的另一個主機。

步驟106：在存取保護儲存區20之前，使用者輸入密碼以進行認證授權。

步驟108：控制器16判斷所輸入的密碼是否符合一預存密碼。若符合該預存密碼，則執行步驟110；若不符合該預存密碼，則回到步驟106。

步驟110：透過第二傳輸介面14將第二資料寫入至保護儲存區20。

步驟112：執行資料轉移操作，將第一資料自非保護儲存區18複製或移動至保護儲存區20。

關於傳輸介面的組合，只要兩個傳輸介面如本發明第一傳輸介面12與第二傳輸介面14不同的兩個傳輸介面，且兩個傳輸介面各自獨立連接兩個邏輯或實體記憶區域，即可透過本發明的技術來達成本發明之目的。請參閱圖3與圖4，圖3係為本發明第一實施例中之記憶卡200俯視圖，而圖4係為本發明第一實施例中之記憶卡200仰視圖。在第一實施例中，儲存裝置10係為一記憶卡200，該記憶卡200具有一主體202以及一通用序列匯流排(Universal Serial Bus,USB)連接頭204。主體202包括設置於標準SD(Secure Digital)記憶卡接頭規格上之第一導電端子212。USB連接頭204包含標準USB規格的第二導電端子214。第一導電端子212相當於儲存裝置10的第一傳輸介面12，而第二導電端子214相當於儲存裝置10的第二傳輸介面。當USB連接頭204插入到主機以透過第二導電端子214傳輸資料時，主體202之可折疊瓣片206可向上折使USB連接頭204順利插入主機中。因此，在本發明第一個實施例中，第一傳輸介面12係為記憶卡200本身的標準SD卡傳輸介面，而第二傳輸介面14係為通用序列匯流排(Universal Serial Bus,USB)傳輸介面。

請參閱圖5，係為本發明第二實施例中之記憶卡300。記憶卡300具有本身標準的傳輸規格介面做為第一傳輸介面12，以及無線傳輸介面如：無線保真(Wireless Fidelity,Wi-Fi)，換句話說，也就是透過IEEE 802.11x之協定做為第二傳輸介面14。因此，記憶卡300具有本發明所需具備的兩個 傳輸介面。

請參閱圖6，係為本發明第三實施例中之手持儲存裝置310。該手持儲存裝置310具有一USB傳輸介面做為第一傳輸介面12，以及具有無線網路傳輸介面如：Wi-Fi做為第二傳輸介面14。手持儲存裝置310可為一外接式硬碟、外接式快閃儲存裝置，或是同時具有USB傳輸介面與無線網路傳輸介面之儲存裝置。

請參閱圖7，係為本發明第四實施例中具有Wi-Fi功能兼容之數位相機320。該數位相機320具有一USB傳輸介面做為第一傳輸介面12，以及具有無線網路傳輸介面如：Wi-Fi做為第二傳輸介面14。

請參閱圖8，係為本發明第五實施例中具有Wi-Fi功能兼容之行動電話330。該行動電話330具有一USB傳輸介面做為第一傳輸介面12，以及具有無線網路傳輸介面如：Wi-Fi做為第二傳輸介面14。

綜上所述，本發明之儲存裝置使用了兩種不同的傳輸介面及對應的兩個不同的儲存區域來提供並提高資料的保護能力。其中第一傳輸介面12對應非保護儲存區18，而第二傳輸介面對應保護儲存區20。保護儲存區20無法透過第一傳輸介面12來存取，以此方式來提高儲存於保護儲存區20中的檔案的安全性。藉由利用第一傳輸介面12與第二傳輸介面14來分別存取非保護儲存區18以及保護儲存區20，相較於現有的儲存裝置，本發明中儲存於保護儲存區20的資料具有較高的安全性，使未被授權的存取行為或被意外抹除的機會大為減少。

在上述所舉之實施例中，第一傳輸介面12係為記憶卡本身標準規格的傳輸介面或是USB傳輸介面，而第二傳輸介面14係為USB傳輸介面 或是無線網路傳輸介面。上述所提供的傳輸介面僅為舉例之用，但不以此為限，其它如：IEEE 1394標準傳輸介面等，也可達成本發明之目的。此外，本發明前述所舉第一傳輸介面12與第二傳輸介面14可相互調換，舉例來說，第一傳輸介面12可為無線網路傳輸介面，而第二傳輸介面14可為記憶卡標準傳輸介面，任何的傳輸介面組合皆可透過本發明之方式來達成資料保護的目的。

上列詳細說明係針對本發明之一可行實施例之具體說明，惟該實施例並非用以限制本發明之專利範圍，凡未脫離本發明技藝精神所為之等效實施或變更，均應包含於本發明之專利範圍之中。

10‧‧‧儲存裝置

12‧‧‧第一傳輸介面

14‧‧‧第二傳輸介面

15‧‧‧資料轉移操作

16‧‧‧控制器

18‧‧‧非保護儲存區

20‧‧‧保護儲存區

Claims (20)

1. 一種具有多傳輸介面與多重資料保護等級之儲存裝置，其至少包含：一第一記憶區域；一第二記憶區域，該第二記憶區域利用一資料保護機制以保護儲存於該第二記憶區域中之一第二資料，其中該第二記憶區域與該第一記憶區域係為不同的兩個區域；一第一傳輸介面，透過該第一傳輸介面寫入一第一資料至該第一記憶區域或讀取儲存於該第一記憶區域之該第一資料；一第二傳輸介面，透過該第二傳輸介面寫入一第二資料至該第二記憶區域或讀取儲存於該第二記憶區域之該第二資料，其中該第二傳輸介面與該第一傳輸介面係為不同的兩個傳輸介面；以及一控制器，用以控制該第一記憶區域與該第二記憶區域之存取，其中該第二記憶區域無法透過該第一傳輸介面進行存取。
2. 如請求項1所述之儲存裝置，其中當透過該第二傳輸介面存取該儲存裝置時，該控制器執行一資料搬移指令，以將該第一資料自該第一記憶區域搬移至該第二記憶區域。
3. 如請求項1所述之儲存裝置，其中當透過該第二傳輸介面存取該儲存裝置時，該控制器執行一資料複製指令，以將該第一資料自該第一記憶區域複製至該第二記憶區域。
4. 如請求項1所述之儲存裝置，其中該資料保護機制係為一資料加密，以保護儲存於該第二記憶區域之該第二資料
5. 如請求項1所述之儲存裝置，其中該第一傳輸介面係為一記憶卡標準傳輸介面或為一通用序列匯流排(Universal Serial Bus,USB)傳輸介面。
6. 如請求項1所述之儲存裝置，其中該第二傳輸介面係為一USB傳輸介面或為一無線網路傳輸介面。
7. 如請求項1所述之儲存裝置，其中該控制器要求進行一授權動作，以允許透過該第二傳輸介面存取該第二記憶區域。
8. 如請求項7所述之儲存裝置，其中該授權動作係為該控制器透過該第二傳輸介面接收一密碼，並將該密碼與一預存密碼進行比較。
9. 一種具有多傳輸介面之儲存裝置保護資料的方法，係至少包含下列步驟：(a)透過一第一傳輸介面接收一資料，並將該資料寫入至該儲存裝置之一第一記憶區域；以及(b)將該資料自該第一記憶區域搬移至一第二記憶區域，其中該第二記憶區域係無法透過該第一傳輸介面進行存取。
10. 如請求項9所述之方法，於步驟(a)之後，更包含下列步驟：接收一指令，以觸發步驟(b)之該資料自該第一記憶區域搬移至一第二記憶區域。
11. 如請求項9所述之方法，更包含一加密程序，以加密該第二記憶區域中之該資料。
12. 如請求項9所述之方法，其中該第二記憶區域係為一加密區域。
13. 如請求項12所述之方法，更包含下列步驟：(c)透過該第二傳輸介面進行一授權動作，以允許存取儲存於該第二記憶區域中之該資料。
14. 如請求項13所述之方法，其中該授權動作係透過該第二傳輸介面接收一密碼，並將該密碼與一預存密碼進行比對。
15. 如請求項9所述之方法，其中該第一傳輸介面係為一記憶卡標準傳輸介面或為一通用序列匯流排(Universal Serial Bus,USB)傳輸介面。
16. 如請求項9所述之方法，其中該第二傳輸介面係為一USB傳輸介面或為一無線網路傳輸介面。
17. 一種儲存裝置，其至少包含：一第一記憶區域，該第一記憶區域係僅透過一第一傳輸介面而被存取；一第二記憶區域，該第二記憶區域與該第一記憶區域係為兩個不同的記憶區域，該第二記憶區域係僅透過一第二傳輸介面而被存取，其中該第二傳輸介面與該第一傳輸介面係為兩個不同的傳輸介面；以及一控制器，耦接該第一記憶區域與該第二記憶區域，該控制器係控制該第一記憶區域與該第二記憶區域之存取行為；其中該第二記憶區域無法透過該第一傳輸介面進行存取，且儲存於該第一記憶區域中之資料係藉由該控制器搬移至該第二記憶區域。
18. 如請求項17所述之儲存裝置，其中透過該第二傳輸介面得以存取該第一記憶區域與該第二記憶區域。
19. 如請求項17所述之儲存裝置，其中該第二記憶區域係為一加密區域， 且儲存於該第二記憶區域之資料皆係被加密。
20. 如請求項17所述之儲存裝置，其中藉由一指令觸發該控制器，以將該第一記憶區域中之資料搬移至該第二記憶區域。