TWM574275U - 具有混沌系統認證之儲存系統 - Google Patents

Abstract

一種具有混沌系統認證之儲存系統，包括具有藍芽及行動應用程式之智慧型行動裝置、具藍芽之儲存裝置以及雲端認證平台。所述儲存裝置具有僕亂數產生器模組以及同步控制器；所述之行動應用程式具有主亂數產生器模組。在雲端認證平台登錄並將所述儲存裝置歸戶至行動應用程式；當所述儲存裝置連接於電腦，藍芽配對成功後執行應用程式驗證，使得主亂數產生器模組以及僕亂數產生器模組藉由同步控制器取得同步後進行認證，通過驗證以及認證後，進行所述儲存裝置與電腦的雙向資料讀取。

Description

具有混沌系統認證之儲存系統

本創作有關於一種具有安全保護機制的儲存系統，尤指一種在執行混沌系統認證後，進行與電腦雙向資料存取的儲存系統。

隨著儲存技術的發展，用以存放數位資訊之儲存裝置容量越來越大，體積卻越來越小，成本也越來越低，其讀寫的速度也越來越快，傳統磁碟之儲存技術逐漸被記憶體淘汰，甚至取代了光碟儲存的技術，成為當前最主要數位儲存技術，配合儲存裝置所使用的存取介面的高速化以及隨插即用的特性，使人們得以快速且方便的攜帶以及複製各式資料。

時至今日，儲存裝置的使用讓使用者享有較高行動力，但所產生資安風險也隨之提升，在有心人士的眼中是竊取重要機密最好下手的目標，尤其當記憶體之產品越做越小，成為隨身碟並應用在商業用途時，資料保密的問題更顯得重要，如隨身碟遺失或遭竊，將直接導致大量個資、機密文件外洩。

根據資安研究機構Ponemon的調查，近半數企業都曾因為隨身碟遭竊而洩露團隊的機密或敏感資料，因此市面上如較常見的金士頓、創見、全景軟體、伊諾瓦科技、和澤電子、SanDisk、Super Talent、泰騰恩科技等大廠，推出一些具有加密功能的隨身碟商品，其加密的方式都並不相同，有的是透過AES硬體加密，也有高階的款式是將指紋辨識的功能附加在隨身碟上，其中考慮到成本問題時，大多數的加密碟都是需搭配相對應的軟體安裝在電腦中，在軟體上設定好密碼後即可把檔案透過該軟體存放至隨身碟中，這樣的方式看 似安全，操作也簡單，卻有許多漏洞和使用不方便的地方，而且容易遭有心人士破解。

而另一種硬式加密會比軟體式加密的保護性強，且可以有較簡易的操作介面和較快加解密速度。如在2016年全球第一大獨立記憶體模組製造商-金士頓推出的USB加密隨身碟DataTraveler ® 2000，採用256位元AES硬體加密技術，不須額外安裝軟即可保護所儲存資料，以實字母數鍵組成的密碼鎖及硬體加密碼技術，協助使用者保存敏感和重要資料，但實際上也會因為多次更換密碼後的記憶不便及高單價的銷售，去影響到普及化與購買意願的問題。

有鑑於上述問題，本創作之目的係利用一款有別於一般市上面的加密機制並使得在價格上有足夠的競爭力，研發出混沌系統加密且配合行動裝置進行配對及認證後，進行儲存裝置與該電腦的雙向資料讀取。

為了達成上述目的，本創作一種具有混沌系統認證之儲存系統，所述儲存系統包括一儲存裝置，該儲存裝置透過一智慧型行動裝置進行認證後，進行與一電腦的雙向資料存取，該具有混沌系統認證之儲存系統包括：一智慧型行動裝置、一儲存裝置以及一雲端認證平台。

所述之該智慧型行動裝置包括：一行動裝置藍芽模組，設置於該智慧型行動裝置；以及一行動應用程式，安裝於該智慧型行動裝置，該行動應用程式包括有一主亂數產生器模組以及一驗證模組。

所述之該儲存裝置，該儲存裝置透過該智慧型行動裝置進行認證後，進行與該電腦的雙向資料存取，包括：一殼體，具有一開口及一容置空間，該開口設於該殼體之一端且與該容置空間相連；一連接模組，設置於該開口位置處，該連接模組之一端可連接於該電腦；一處理器模組，設置於該容置空間； 一雙向類比轉換模組，設置於該容置空間，連接於該連接模組；一快閃記憶體模組，設置於該容置空間，連接於該雙向類比轉換模組與該處理器模組；一儲存裝置藍芽模組，設置於該容置空間，連接於該處理器模組；以及一僕亂數產生器模組以及一同步控制器，設置於該容置空間，連接於該處理器模組。

所述之該雲端認證平台，包括：一管理網頁平台，用以供至少一使用者進行登錄；以及一使用者資料庫，連接於該管理網頁平台，具有一儲存裝置資料庫。

其中，首次使用該儲存裝置時，先進入該雲端認證平台執行一歸戶作業，使得該使用者可指定該驗證模組進行驗證；當該連接模組連接於該電腦，該儲存裝置藍芽模組與該行動裝置藍芽模組配對成功後，該主亂數產生器模組以及該僕亂數產生器模組藉由該同步控制器同步取得相同的隨機訊號，進行一加密傳輸比對認證，通過該驗證模組與該加密傳輸比對認證後，將該雙向類比轉換模組開啟，進行該快閃記憶體模組與該電腦的雙向資料讀取。

上述的具有混沌系統認證之儲存系統，其中，該歸戶作業為該使用者自該管理網頁平台登錄該使用者帳號、密碼至該使用者資料庫，以及輸入一產品金鑰查詢該儲存裝置資料庫後執行媒合。

上述的具有混沌系統認證之儲存系統，其中，該驗證模組可進行一聯網驗證或一無聯網驗證。

上述的具有混沌系統認證之儲存系統，其中，該聯網認證為該驗證模組至該使用者資料庫取得用戶資訊進行驗證，驗證完成，下載該產品金鑰；當該行動應用程式與該儲存裝置達到同步，將該產品金鑰傳送給該儲存裝置執行該加密傳輸比對認證，執行成功該電腦開始對該儲存裝置做存取。

上述的具有混沌系統認證之儲存系統，其中，該無聯網認證為該行動應用程式自動下載該產品金鑰並加密保存在該驗證模組中，當該使用者選 擇解鎖該儲存裝置時，該行動應用程式便會與該儲存裝置進行同步運算，透過預先下載的該產品金鑰，執行該加密傳輸比對認證，執行成功該電腦開始對該儲存裝置做存取。

上述的具有混沌系統認證之儲存系統，其中，該同步控制器將該主亂數產生器模組所產生的數值以及該僕亂數產生器模組所產生的數值，所述兩數值之誤差收斂到零。

上述的具有混沌系統認證之儲存系統，其中，該加密傳輸比對認證包括有一非線性加解密函數；將該產品金鑰自該主亂數產生器模組經由該非線性加解密函數進行加密，傳送到該僕亂數產生器模組後以該非線性加解密函數進行解密並得一解密密碼，比對該解密密碼與該產品金鑰相同即完成該加密傳輸比對認證。

上述的具有混沌系統認證之儲存系統，其中，該非線性加解密函數之方程式如下： 其中，E(x,p,t)為一非線性加密函數、D(,p,t)為一非線性解密函數、p為固定密碼、為解密密碼、x_i，i=1,2為該主亂數產生器模組產生之數值以及，i=1,2為該僕亂數產生器模組產生之數值。

上述的具有混沌系統認證之儲存系統，其中，該雲端認證平台可登錄複數個該儲存裝置，且以該行動應用程式進行管理。

針對于現有技術，本創作的功效在於：

1.以該處理器模組為主要架構，省去以往複雜的安裝軟體程序；

2.具有該雲端認證平台，當忘記密碼時可更改密碼，或遺失所述儲存裝置時可鎖定隨身碟，降低需要記住密碼的不便；

3.該具有混沌系統認證之儲存系統能以較低價的硬體晶片實現，可降低成本。

4.使用混沌理論及同步技術結合雲端資料認證，具有高技術門檻，也使得其安全性相對提昇。

5.可依該使用者選擇具聯網驗證或在網路條件限制下選擇無聯網驗證，可提高安全性。

6.透過該雲端認證平台的註冊，該使用者可使用同一行動應用程式，開鎖複數個該儲存裝置，使用方便度高。

1‧‧‧具有混沌系統認證之儲存系統

2‧‧‧儲存裝置

21‧‧‧殼體

211‧‧‧開口

212‧‧‧容置空間

22‧‧‧連接模組

23‧‧‧處理器模組

24‧‧‧雙向類比轉換模組

25‧‧‧快閃記憶體模組

26‧‧‧儲存裝置藍芽模組

27‧‧‧僕亂數產生器模組

28‧‧‧同步控制器

3‧‧‧智慧型行動裝置

31‧‧‧行動裝置藍芽模組

32‧‧‧行動應用程式

321‧‧‧主亂數產生器模組

322‧‧‧驗證模組

4‧‧‧雲端認證平台

41‧‧‧管理網頁平台

42‧‧‧使用者資料庫

421‧‧‧儲存裝置資料庫

5‧‧‧電腦

6‧‧‧使用者

7‧‧‧歸戶作業

81‧‧‧聯網驗證

82‧‧‧無聯網驗證

9‧‧‧加密傳輸比對認證

91‧‧‧非線性加解密函數

92‧‧‧產品金鑰

93‧‧‧解密密碼

圖1 為本創作具有混沌系統認證之儲存系統之系統方塊圖；圖2 為本創作具有混沌系統認證之儲存系統之使用歸戶流程圖；圖3 為本創作具有混沌系統認證之儲存系統之具連網驗證流程圖；圖4 為本創作具有混沌系統認證之儲存系統之無聯網驗證流程圖；圖5 為本創作具有混沌系統認證之儲存系統之混沌系統狀態響應類隨機亂數圖；圖6 為本創作具有混沌系統認證之儲存系統之具同步控制器之混沌系統動態響應圖；圖7 為本創作具有混沌系統認證之儲存系統之同步誤差動態響應圖；圖8A 為本創作具有混沌系統認證之儲存系統之同步後主亂數產生器模組奇異吸子圖；圖8B 為本創作具有混沌系統認證之儲存系統之同步後僕亂數產生器模組奇異吸子圖。

本創作將由圖式配合以下說明而得到充分瞭解，使得熟習本技藝之人士可據以完成，然本案之實施並非可由下列實施例而被限制其實施型態。

請參閱圖1，是本創作具有混沌系統認證之儲存系統之系統方塊圖，如圖1所示，本創作一種具有混沌系統認證之儲存系統1，所述儲存系統包括一儲存裝置2，透過一智慧型行動裝置3進行認證後，進行與一電腦5的雙向資料存取，該具有混沌系統認證之儲存系統1包括：一智慧型行動裝置3、一儲存裝置2以及一雲端認證平台4。

該智慧型行動裝置3包括：一行動裝置藍芽模組31以及一行動應用程式32；該行動應用程式32包括有一主亂數產生器模組321以及一驗證模組322。

該儲存裝置2，透過該智慧型行動3裝置進行認證後，進行與該電腦5的雙向資料存取，包括：一殼體21，具有一開口211及一容置空間212，該開口211設於該殼體21之一端且與該容置空間212相連；一連接模組22，設置於該開口211位置處，該連接模組22之一端可連接於該電腦5；一處理器模組23，設置於該容置空間212；一雙向類比轉換模組24，設置於該容置空間212，連接於該連接模組22；一快閃記憶體模組25，設置於該容置空間212，連接於該雙向類比轉換模組24與該處理器模組23；一儲存裝置藍芽模組26，設置於該容置空間212，連接於該處理器模組23；以及一僕亂數產生器模組27以及一同步控制器28，設置於該容置空間212，連接於該處理器模組23。

該雲端認證平台4，包括：一管理網頁平台41，用以供至少一使用者6進行登錄；以及一使用者資料庫42，連接於該管理網頁平台41，具有一儲存裝置資料庫421，該管理網頁平台41可登錄複數個該儲存裝置2，且以該行動應用程式32進行管理。

其中，首次使用該儲存裝置2時，先進入該雲端認證平台4執行一歸戶作業7，使得該使用者6可指定該驗證模組322進行驗證；當該連接模組22連接於該電腦5，該儲存裝置藍芽模組26與該行動裝置藍芽模組31配對成功後，該主亂數產生器模組321以及該僕亂數產生器模組27藉由該同步控制器28，同步取得相同的隨機訊號以進行一加密傳輸比對認證9，通過該加密傳輸比對認證9與該驗證模組322後，將該雙向類比轉換模組24開啟，進行該快閃記憶體模組25與該電腦5的雙向資料讀取。

請參閱圖2，該使用者6首次使用該儲存裝置2時需要先進行該歸戶作業7，首先，該使用者6進入該管理網頁平台41登錄使用者帳號、密碼以完成註冊；其次，登入該管理網頁平台41輸入一產品金鑰92查詢該儲存裝置資料庫421，該使用者資料庫42將所對應之該儲存裝置2與該使用者6註冊資料進行媒合；最後，該使用者6便能藉由該行動應用程式32登入，並藉由網路至伺服器中的該使用者資料庫42驗證帳戶，驗證完成後將該產品金鑰92加密回傳至該驗證模組322中儲存，即完成登入，且該使用者可選擇該驗證模組322進行一聯網驗證81或在無網路環境下之一無聯網驗證82。

前述之該加密傳輸比對認證9包括有一非線性加解密函數91；將該產品金鑰92自該主亂數產生器模組321經由該非線性加解密函數91進行加密，傳送到該僕亂數產生器模組27後以該非線性加解密函數91進行解密並得一解密密碼93，比對該解密密碼93與該產品金鑰92相同即完成該加密傳輸比對認證9。該非線性加解密函數91之方程式如下：。

其中，E(x,p,t)為一非線性加密函數、D(,p,t)為一非線性解密函數、p為產品金鑰、為解密密碼、x_i，i=1,2為該主亂數產生器模組321產生之數值以及，i=1,2為該僕亂數產生器模組27產生之數值。

請參閱圖3，為該驗證模組322選擇該聯網驗證81之流程圖，該使用者6成功登入該行動應用程式32後，該驗證模組322將會自動載入該使用者6現有之該儲存裝置2資訊，只要透過該行動應用程式32選擇想要開啟的該儲存裝置2並按下開鎖，該驗證模組322將會在背景連接至該使用者資料庫42取得用戶資訊進行本地端與網路端驗證，如驗證成功便會下載該儲存裝置2之該產品金鑰92，該主亂數產生器模組321與僕亂數產生器模組27同步後將該產品金鑰92以混沌方式編碼傳送給該儲存裝置2執行該加密傳輸比對認證9，執行成功便會開啟該儲存裝置2與該電腦5之雙向資料傳輸，倘若失敗便不進行任何動作，以保護資料安全。

請參閱圖4，為該驗證模組322選擇該無聯網驗證82之流程圖，在完成該歸戶作業7時，該行動應用程式32便會自動下載該儲存裝置2之該產品金鑰92加密保存在該驗證模組322中，當該使用者6選擇欲開鎖的該儲存裝置2時，該主亂數產生器模組321與僕亂數產生器模組27同步後，透過混沌加密傳送預先下載的該產品金鑰92，執行該加密傳輸比對認證9，執行成功便會開啟該儲存裝置2與該電腦5之雙向資料傳輸，倘若失敗便不進行任何動作。

該使用者6雖然可自行選擇是否進行該聯網認證81，但若是關閉此項功能，該使用者6便無法在手機或該儲存裝置2遺失時，以透過網頁更改密碼方式去預防資料被盜竊。因此，在關閉該聯網認證81時，該行動應用程式32會發出提示告知使用者。如無特殊需求、無網路訊號等等，切勿關閉該功能。但使用者6也可遞過該無聯網驗證82前往無網路等收訊較差的工作基地使用本產品，也為本作品提供更廣的使用方式。

請參閱圖5，為此混沌系統之狀態響應呈現類隨機亂數圖，為了建立該儲存裝置2，首先必須先設計出亂數產生器，以混沌系統Tinkerbell，來做為亂數產生器，混沌系統原式如下：

x₂(k+1)=2x₁(k)x₂(k)+cx₁(k)+dx₂(k)

設定a=0.9、b=-0.6013、c=2.0、d=0.5在模擬運算呈現之模型，其響應呈獻豐富變化的隨機特性，可以提供更多豐富的隨機亂數，在使用上，本專利使用之系統不限於此型式之混沌系統。

該同步控制器28將該主亂數產生器模組321所產生的數值以及該僕亂數產生器模組27所產生的數值，將所述兩數值之誤差收斂到零，其方式如下： 該主亂數產生器：

該僕亂數產生器： 其中u(k)是待設計之該同步控制器28。

首先設同步誤差： 此時可以得到

e₂(k+1)=2x₂(y₁(k)-x₁(k))+ce₁(k)+de₂(k)令同步控制器28如下：u(k)=-e₁(k)(y₁(k)+x₁(k))+e₂(k)(y₂(k)+x₂(k))-be₂(k)+αe₁(k)u(k)代入可得e₁(k+1)=(a+α)e₁(k)，若選擇α使|a+α|<1，則可知lim_k→∞ e₁(k)=0

當e₁(k)=0，則e₂(k+1)=de₂(k)，因為|d|<1，所以e₂(k)→0而當同步誤差均收斂到0時，即表示該主亂數產生器模組321與僕亂數產生器模組27可以同步，其結果如圖6。

上述中，該同步控制器28是依照誤差動態式運算，其結果如圖7。

此外，更進行對於該主亂數產生器模組321以及該僕亂數產生器模組27同步後進行模擬運算奇異吸子圖，該主亂數產生器模組321之奇異吸子圖如圖8A；該僕亂數產生器模組27之奇異吸子圖如圖8B。

由上述可知，當該僕亂數產生器模組27加入該同步控制器28後，經過一段時間後，該主亂數產生器模組321以及該僕亂數產生器模組27，兩端漸漸達到同步。

綜上所述，本創作具有混沌系統認證之儲存系統1，使用混沌理論及同步技術結合雲端資料認證，具有高技術門檻，也使得其安全性相對提昇；可依該使用者6選擇具聯網驗證81或在網路條件限制下選擇無聯網驗證82，可提高安全性；透過該雲端認證平台4的註冊，該使用者6可使用同一行動應用程式32，開鎖複數個該儲存裝置2，使用方便度高。

上述僅為本發明的較佳實施例而已，並非用來限定本發明實施的範圍，在不背離本發明精神及其實質的情況下，熟悉本領域的技術人員當可根據本發明作出各種相應的改變和變形，但這些相應的改變和變形都應屬於本發明所附的權利要求的保護範圍。

Claims (9)

1. 一種具有混沌系統認證之儲存系統，所述儲存系統包括一儲存裝置，該儲存裝置透過一智慧型行動裝置進行認證後，進行與一電腦的雙向資料存取，該具有混沌系統認證之儲存系統包括：一智慧型行動裝置，包括：一行動裝置藍芽模組，設置於該智慧型行動裝置；以及一行動應用程式，安裝於該智慧型行動裝置，該行動應用程式包括有一主亂數產生器模組以及一驗證模組；一儲存裝置，該儲存裝置透過該智慧型行動裝置進行認證後，進行與該電腦的雙向資料存取，包括：一殼體，具有一開口及一容置空間，該開口設於該殼體之一端且與該容置空間相連；一連接模組，設置於該開口位置處，該連接模組之一端可連接於該電腦；一處理器模組，設置於該容置空間；一雙向類比轉換模組，設置於該容置空間，連接於該連接模組；一快閃記憶體模組，設置於該容置空間，連接於該雙向類比轉換模組與該處理器模組；一儲存裝置藍芽模組，設置於該容置空間，連接於該處理器模組；以及一僕亂數產生器模組以及一同步控制器，設置於該容置空間，連接於該處理器模組；以及一雲端認證平台，與該智慧型行動裝置連接，包括：一管理網頁平台，用以供至少一使用者進行登錄；以及一使用者資料庫，連接於該管理網頁平台，且具有一儲存裝置資料庫； 其中，首次使用該儲存裝置時，先進入該雲端認證平台執行一歸戶作業，使得該使用者可指定該驗證模組進行驗證；當該連接模組連接於該電腦，該儲存裝置藍芽模組與該行動裝置藍芽模組配對成功後，該主亂數產生器模組以及該僕亂數產生器模組藉由該同步控制器同步取得相同的隨機訊號，進行一加密傳輸比對認證，通過該驗證模組與該加密傳輸比對認證後，將該雙向類比轉換模組開啟，進行該快閃記憶體模組與該電腦的雙向資料讀取。
2. 如申請專利範圍第1項所述的具有混沌系統認證之儲存系統，其中，該歸戶作業為該使用者自該管理網頁平台登錄該使用者帳號、密碼至該使用者資料庫，以及輸入一產品金鑰查詢該儲存裝置資料庫後執行媒合。
3. 如申請專利範圍第1項所述的具有混沌系統認證之儲存系統，其中，該驗證模組可進行一聯網驗證或一無聯網驗證。
4. 如申請專利範圍第3項所述的具有混沌系統認證之儲存系統，其中，該聯網認證為該驗證模組至該使用者資料庫取得用戶資訊進行驗證，驗證完成，下載一產品金鑰；當該行動應用程式與該儲存裝置達到同步，將該產品金鑰傳送給該儲存裝置執行該加密傳輸比對認證，執行成功該電腦開始對該儲存裝置做存取。
5. 如申請專利範圍第3項所述的具有混沌系統認證之儲存系統，其中，該無聯網認證為該行動應用程式自動下載一產品金鑰並加密保存在該驗證模組中，當該使用者選擇解鎖該儲存裝置時，該行動應用程式便會與該儲存裝置進行同步運算，透過預先下載的該產品金鑰，執行該加密傳輸比對認證，執行成功該電腦開始對該儲存裝置做存取。
6. 如申請專利範圍第1項所述的具有混沌系統認證之儲存系統，其 中，該同步控制器將該主亂數產生器模組所產生的數值以及該僕亂數產生器模組所產生的數值，所述兩數值之誤差收斂到零。
7. 如申請專利範圍第1項所述的具有混沌系統認證之儲存系統，其中，該加密傳輸比對認證包括有一非線性加解密函數；將一產品金鑰自該主亂數產生器模組經由該非線性加解密函數進行加密，傳送到該僕亂數產生器模組後以該非線性加解密函數進行解密並得一解密密碼，比對該解密密碼與該產品金鑰相同即完成該加密傳輸比對認證。
8. 如申請專利範圍第7項所述的具有混沌系統認證之儲存系統，其中，該非線性加解密函數之方程式如下： 其中，E(x,p,t)為一非線性加密函數、D(,p,t)為一非線性解密函數、p為固定密碼、為解密密碼、x_i，i=1,2為該主亂數產生器模組產生之數值以及，i=1,2為該僕亂數產生器模組產生之數值。
9. 如申請專利範圍第1項所述的具有混沌系統認證之儲存系統，其中，該雲端認證平台可登錄複數個該儲存裝置，且以該行動應用程式進行管理。