TWI626554B - Dual interface hard disk case with data security system - Google Patents

Abstract

本發明為一種具備資料保全系統的雙介面硬碟盒，包含：一建置有系統平台及資料的硬碟、一運算單元、一用戶端傳輸介面、以及一網路傳輸介面；其中系統平台至少設置有一認證單元以及一對硬碟資料加密的加密/解密單元，當外部用戶端裝置信號連接到硬碟後，須通過系統平台的認證單元及加密/解密單元方能讀取硬碟裡的資料，達到資料保全的目的；此外，若授權期限到期或使用者決定刪除硬碟裡的資料時，能將硬碟格式化以抹除資料，防止硬碟內的資料被竊取或非法使用，同時讓雙介面硬碟盒作為一般連網隨身儲存裝置使用。

Description

具備資料保全系統的雙介面硬碟盒

本發明為一種具備資料保全系統的雙介面硬碟盒，技術內容涉及硬碟盒內存資料的加密、認證及授權、以及用戶端與雲端雙介面傳輸技術，特別適用在教學資料或其他須經過授權使用的軟體、影音檔案等。

隨著科技進步及網路資訊發達，越來越多未經授權的影片、軟體在網路上非法流竄，這些影片、軟體都是經過著作權人或版權擁有者耗費龐大心力、物力及財力所完成，因此有必要提供一種資料保全的完善方法，以避免被不當使用。

例如，本案申請人曾就數位學習盒研發多項專利，包括TWM490631、TWM469583、TWM468709、TW201539399A、TW201514944A、TW201513646A等，主要是在儲存裝置裡內建學習平台及傳輸介面，讓學生可以隨時利用手機、平板電腦、筆記型電腦、桌上型電腦、電視或投影機與儲存裝置信號連接後，透過操作學習平台隨時播放儲存裝置裡的教學影片或進行教學資料讀取來進行學習。

其中，教學影片須聘請專業教師錄影後編輯製作，不但成本昂貴，而且涉及版權、著作權等法律上賦予的專屬權利，而教學資料、題庫等等亦然，同樣必須聘請專業教師進行資料蒐集、編輯、出題等，因此必須設計會員機制、資料保全機制，以防止教學影片或教學資料被不當複製使用。

又如，上述數位學習盒的教學內容皆具有一定的教育時程及進度，使得每一位學生對於數位學習盒的教學影片或教學資料的需求有一定的時效性，因此在設計會員機制時，也需要設置授權期限來限制使用。

此外，數位學習盒裡硬碟儲存空間有限，無法儲存大量高畫質教學影片及資料，因此數位學習盒需要能夠連網，並且由網路支援資料搜尋、即時教學等進階學習方式。

有鑑於上述各種資料保全機制、授權機制以及網路支援等等問題，本發明人乃以先前數位學習盒為基礎，研發出本發明具備資料保全系統的雙介面硬碟盒，可以有效解決上述問題。

本發明的目的在於提供一種具備資料保全系統的雙介面硬碟盒，讓使用者能夠在資料保全的機制下，隨時利用外部用戶端裝置閱讀、編輯、播放硬碟裡的影片及資料，並且透過網路傳輸介面連接雲端，由雲端支援會員機制及授權期限等功能，達成使用方便以及易於控管的目的。

為達成上述目的，本發明具備資料保全系統的雙介面硬碟盒，包含：一內建有系統平台及資料的硬碟、一運算及執行該硬碟裡系統平台各項指令的運算單元、一信號連接外部用戶端裝置的用戶端傳輸介面、以及一通過網路連接雲端的網路傳輸介面；其特徵在於： 所述系統平台進一步包括一對外部用戶端裝置提供會員資格及授權期限認證的認證單元，以及一對硬碟裡所有的資料加密的加密/解密單元；所述外部用戶端裝置安裝有與該硬碟系統平台相容的應用軟體，該外部用戶端裝置信號連接到硬碟，並且操作應用軟體通過該認證單元的認證後，由加密/解密單元將資料解密，並且進行第二次加密再透過用戶端傳輸介面傳輸到該外部用戶端裝置，由該外部用戶端裝置的應用軟體進行解密後讀取。

實施時，所述雲端設有伺服器作業系統以及授權資料庫，該授權資料庫具有會員資格及授權期限資料，且該伺服器作業系統與硬碟裡的系統平台相容，以供核對授權資料庫與認證單元的會員資格及授權期限，或通過系統平台更新該認證單元裡的會員資格及授權期限。

實施時，所述運算單元進一步包括一格式化指令，該雲端伺服器作業系統核對授權資料庫的會員資格及授權期限與硬碟中認證單元後，確認該會員授權期限到期後，通過網際網路令該運算單元執行格式化指令將硬碟格式化，以防止硬碟裡的資料被不當存取，同時讓該硬碟可以當做一般可以連網的隨身儲存裝置使用。

實施時，所述運算單元進一步包括一格式化指令，且該硬碟中認證單元的授權期限到期或使用者決定刪除硬碟資料時，令運算單元自動執行格式化指令將硬碟格式化，以防止硬碟裡的資料被不當存取，同時讓該硬碟可以當做一般可以連網的隨身儲存裝置使用。

實施時，所述硬碟裡的系統平台為一供教學用途的學習平台，所述硬碟裡的資料包括但不限於教學影片、教學資料、題庫、學習診斷。

相較於先前技術，本發明的雙介面硬碟盒具有多重的資料保全效果，包括：

1. 所有儲存於硬碟裡的資料皆經過加密後儲存，須經過解密後方能讀取，可以防止第三人從本發明的雙介面硬碟盒裡拆卸硬碟後，非法複製或使用硬碟裡的資料。

2. 經解密後的資料通過用戶端傳輸介面輸出前，資料會經過第二次加密後輸出，而傳輸至外部用戶端裝置後，須由外部用戶端裝置上的的應用軟體解密後方能正確讀取，以避免資料在傳輸過程中被擷取。

3. 外部用戶端裝置必須通過會員認證後，方能驅動加密/解密單元對硬碟裡的資料解密，並且在網路傳輸介面連接網路後，由雲端進行會員資料核對或更新授權資料，以確保用戶端裝置連接本發明雙介面硬碟盒時已通過合法授權。

4. 授權期限到期或使用者決定刪除硬碟資料後，運算單元執行格式化指令將硬碟格式化，以防止硬碟裡的資料被不當存取，同時讓該硬碟可以當做一般可以連網的隨身儲存裝置使用。

以下依據本發明之技術手段，列舉出適於本發明之實施方式，並配合圖式說明如後：

如第一圖、第二圖所示，本發明具備資料保全系統的雙介面硬碟盒100，包含：一硬碟10、一運算單元20、一用戶端傳輸介面30、以及一網路傳輸介面40。其中：

該硬碟10內建有系統平台11及資料12，且系統平台11進一步包括一認證單元13以及一加密/解密單元14。其中，認證單元13能對外部用戶端裝置200提供會員資格131及授權期限132的認證，而加密/解密單元14則可以對所有存入硬碟10裡的資料12、以及由硬碟10輸出的資料12加密。實施時，系統平台11可以為一供教學用途的學習平台，而所述硬碟10裡的資料12包括但不限於：教學影片、教學資料、題庫、學習診斷等等。

該運算單元20係提供運算及執行該硬碟10裡系統平台11的各項指令。實施時，運算單元20內建置有一格式化指令21，該當運算單元20執行格式化指令21時，可以對硬碟10格式化，抹除硬碟10裡系統平台11及全部的資料12。此外，格式化指令21宜以韌體方式燒錄於運算單元20內，使硬碟10在格式化以後，可以作為一般儲存裝置使用。

該用戶端傳輸介面30用來信號連接外部用戶端裝置200，以供外部用戶端裝置200操作系統平台11，或者讀取資料12。實施時，該外部用戶端裝置200包括但不限於：手機、平板電腦、筆記型電腦、桌上型電腦、連網電視。該用戶端傳輸介面30為有線或無線傳輸介面，包括但不限於WiFi、WLAN、Wireless HD、WHDI、HDMI。

此外，該外部用戶端裝置200安裝有與該硬碟10系統平台11相容的應用軟體201，當外部用戶端裝置200信號連接到硬碟10時，可以由應用軟體201對應系統平台11輸入認證資料後，由認證單元13進行會員資格131及授權期限132的認證後，讀取硬碟10裡的資料。

如前所述，加密/解密單元14可以對所有存入硬碟10裡的資料12、以及由硬碟10輸出的資料12加密，因此當硬碟10輸出經過加密/解密單元14加密的資料12時，該外部用戶端裝置200的應用軟體201，可以對經過加密的資料12解密，使外部用戶端裝置200可以正確地讀取資料12。

該網路傳輸介面40用來通過網路連接雲端300，讓通過前述用戶端傳輸介面30連結的外部用戶端裝置200，可以在經由網路傳輸介面40連接至雲端300；實施時，該網路傳輸介面40為有線或無線傳輸介面，包括但不限於：WiFi、3G/4G/5G、網路線、光纖。

實施時，該雲端300設有伺服器作業系統301以及授權資料庫302，該授權資料庫302具有會員資格及授權期限等資料，且該伺服器作業系統301與硬碟10裡的系統平台11相容，以供核對授權資料庫302裡的資料與硬碟10的認證單元13的會員資格及授權期限是否相符合，該授權資料庫302亦可通過系統平台11更新該認證單元13裡的會員資格131及授權期限132，讓使用者可以在雲端300進行續約取得授權等。

藉由上述系統，所有儲存於硬碟10裡的資料12皆經過加密/解密單元14的加密，即便未經授權的使用者將硬碟10拆卸，用電腦等其他裝置連接，亦無法讀取硬碟10裡的資料12。

而當使用者操作外部用戶端裝置200通過用戶端傳輸介面30連結到硬碟10時，須先操作應用軟體201來通過系統平台11裡認證單元13的認證後，方能通過加密/解密單元14的解密才能取得硬碟10裡的資料12，而且資料12由用戶端傳輸介面30輸出前，會再經過加密/解密單元14的第二次加密後輸出，讓二次加密後的資料輸出到外部用戶端裝置200後，須經由應用軟體201解密，方能正確讀取，以避免資料12在傳輸過程中遭到非法複製。

此外，當網路傳輸介面40通過網路連接到雲端300時，雲端300的伺服器作業系統301以及授權資料庫302會自動核對硬碟10裡認證單元13的會員資格及授權期限是否相符合，使用者亦可以在伺服器作業系統301以及授權資料庫302進行續約以取得授權後，通過系統平台11及授權資料庫302可更新該認證單元13裡的會員資格131及授權期限132。

值得一提的是，前述運算單元20的格式化指令21可以在雲端300伺服器作業系統301核對授權資料庫302的會員資格及授權期限與硬碟10中認證單元13後，若確認該會員授權期限到期後，通過網際網路令該運算單元20執行格式化指令21將硬碟10格式化，以防止硬碟10裡的資料被不當存取，格式化後，讓本發明的雙介面硬碟盒100可以當做一般可以連網的隨身儲存裝置使用。

當然，該硬碟10中認證單元13在授權期限到期或者是使用者自行決定刪除硬碟10裡的資料後，亦可以令運算單元20自動執行格式化指令21將硬碟10格式化，同樣可以防止硬碟10裡的資料12被不當存取，並且讓本發明的雙介面硬碟盒100可以當做一般可以連網的隨身儲存裝置使用。

以上實施例說明及圖式僅為本發明之較佳實施例，並非以此侷限專利範圍；舉凡與本發明之構造、裝置、特徵等近似或雷同者，均應屬本發明之創設目的及申請專利範圍之內，謹此聲明。

100‧‧‧雙介面硬碟盒
200‧‧‧用戶端裝置
201‧‧‧應用軟體
300‧‧‧雲端
301‧‧‧伺服器作業系統
302‧‧‧授權資料庫
10‧‧‧硬碟
11‧‧‧系統平台
12‧‧‧資料
13‧‧‧認證單元
131‧‧‧會員資格
132‧‧‧授權期限
14‧‧‧加密/解密單元
20‧‧‧運算單元
21‧‧‧格式化指令
30‧‧‧用戶端傳輸介面
40‧‧‧網路傳輸介面

第一圖：本發明雙介面硬碟盒的使用示意圖。 第二圖：本發明雙介面硬碟盒的系統架構示意圖。

Claims (4)

1. 一種具備資料保全系統的雙介面硬碟盒，包含：一內建有系統平台及資料的硬碟、一運算及執行該硬碟裡系統平台各項指令的運算單元、一信號連接外部用戶端裝置的用戶端傳輸介面、以及一通過網路連接雲端的網路傳輸介面；其特徵在於：所述系統平台進一步包括一對外部用戶端裝置提供會員資格及授權期限認證的認證單元，以及一對硬碟裡所有的資料加密的加密/解密單元；所述外部用戶端裝置安裝有與該硬碟系統平台相容的應用軟體，該外部用戶端裝置信號連接到硬碟，並且操作該應用軟體通過該認證單元的認證後，由加密/解密單元將資料解密，並且進行第二次加密後透過用戶端傳輸介面傳輸到該外部用戶端裝置，由該外部用戶端裝置的應用軟體進行解密後讀取；以及所述雲端設有伺服器作業系統以及授權資料庫，該授權資料庫具有會員資格及授權期限資料，且該伺服器作業系統與硬碟裡的系統平台相容，以供核對授權資料庫與認證單元的會員資格及授權期限，或通過系統平台更新該認證單元裡的會員資格及授權期限。
2. 如請求項1所述具備資料保全系統的雙介面硬碟盒，其中，所述運算單元進一步包括一格式化指令，該雲端伺服器作業系統核對授權資料庫的會員資格及授權期限與硬碟中認證單元後，確認該會員授權期限到期後，通過網際網路令該運算單元執行格式化指令將硬碟格式化。
3. 如請求項1所述具備資料保全系統的雙介面硬碟盒，其中，該運算單元進一步包括一格式化指令，且該硬碟中認證單元的授權期限到期或者使用者決定刪除硬碟裡的資料時，令運算單元自動執行格式化指令將硬碟格式化。
4. 如請求項1至3其中任一項所述具備資料保全系統的雙介面硬碟盒，其中，所述硬碟裡的系統平台為一供教學用途的學習平台，所述硬碟裡的資料包括但不限於教學影片、教學資料、題庫、學習診斷。