WO2011009370A1 - 存储设备及访问控制系统、sd卡及其数据访问控制方法 - Google Patents

存储设备及访问控制系统、sd卡及其数据访问控制方法 Download PDF

Info

Publication number
WO2011009370A1
WO2011009370A1 PCT/CN2010/074846 CN2010074846W WO2011009370A1 WO 2011009370 A1 WO2011009370 A1 WO 2011009370A1 CN 2010074846 W CN2010074846 W CN 2010074846W WO 2011009370 A1 WO2011009370 A1 WO 2011009370A1
Authority
WO
WIPO (PCT)
Prior art keywords
storage
module
unit
access
storage unit
Prior art date
Application number
PCT/CN2010/074846
Other languages
English (en)
French (fr)
Inventor
杨天柱
李志雄
Original Assignee
深圳市江波龙电子有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 深圳市江波龙电子有限公司 filed Critical 深圳市江波龙电子有限公司
Priority to EP10801929A priority Critical patent/EP2458507A1/en
Priority to US13/320,806 priority patent/US20120072655A1/en
Publication of WO2011009370A1 publication Critical patent/WO2011009370A1/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1416—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights
    • G06F12/1425—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block
    • G06F12/1433—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block for a module or a part of a module
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect

Definitions

  • the invention belongs to the technical field of smart cards, and in particular relates to a storage device and an access control system thereof, an SD card and a data access control method thereof. Background technique
  • SD Digital Card (Secure Digital Memory Card) is a new generation of memory devices based on semiconductor flash memory. It is widely used in portable devices such as digital cameras, personal digital assistants (PDAs) and Multimedia player, etc. Developed jointly by Sakamoto Matsushita, Toshiba and SanDisk, USA, the SD card has high memory capacity, fast data transfer rate, great mobility flexibility and excellent security.
  • the structure of the SD card can ensure the security of digital file transfer and is easy to reformat. Therefore, there are a wide range of applications, and multimedia files such as music, movies, and news can be conveniently saved to the SD card.
  • An existing storage device such as an SD card
  • An existing storage device generally includes: an interface module, a control module, and a storage module.
  • the access method of the data in the existing SD card is: when the SD card is connected to the external device through the interface module, the external The device can directly access the data stored in the SD card. Therefore, anyone who has a device compatible with the SD card can directly access the data stored in the SD card, and cannot implement some applications according to the needs of the user, so that the stored data in the SD card is not confidential.
  • An SD card includes: an interface module, and the SD card further includes: a storage module and a control module respectively connected to the storage module and the interface module, where the storage module includes:
  • a common area storage unit for storing data that does not need to be kept secret
  • a private area storage unit for storing data that needs to be kept secret
  • the control module includes:
  • An SD card direct access unit for controlling access of the external device to data stored in the common area storage unit
  • a storage isolation mechanism firmware unit configured to block unauthorized access of the private area storage unit by the external device
  • the virtual machine operating system unit is configured to install some applications according to the needs of the user, and run the application in a security-protected manner in conjunction with the storage isolation mechanism firmware.
  • Another object of the present invention is to provide a data access control method for an SD card as described above, the method comprising the steps of: when the control module receives an external device accessing the storage module private area storage unit through the installed application program; After the instruction of the data, the virtual machine operating system unit authenticates the instruction in combination with the storage isolation mechanism firmware unit. After the authentication is passed, the external device is allowed to access the private area storage unit of the storage module. Otherwise, the external device is denied access. A private area storage unit of the storage module.
  • the present invention further provides a storage device, which is intended to solve the problem that the existing storage device cannot include the storage device, and includes an interface module, and the storage device further includes:
  • the storage module includes:
  • a common area storage unit for storing data that does not need to be kept secret
  • a private area storage unit for storing data that needs to be kept secret
  • the control module includes:
  • a direct access unit configured to control an external device to store data in the common area storage unit Access;
  • a storage isolation mechanism firmware unit configured to block unauthorized access of the private area storage unit by the external device
  • the virtual machine operating system unit is configured to install some applications according to the needs of the user, and execute the application in a security-protected manner in conjunction with the storage isolation mechanism firmware unit.
  • the present invention further provides an access control system for a storage device, which is intended to solve the existing access control system for storing the storage device, including a storage device and a host.
  • the storage device includes an interface module, and further includes:
  • the storage module includes:
  • a common area storage unit for storing data that does not need to be kept secret
  • a private area storage unit for storing data that needs to be kept secret
  • the control module includes:
  • a direct access unit configured to control access by an external device to data stored in the common area storage unit
  • a storage isolation mechanism firmware unit configured to organize an external device to illegally access the private area storage unit
  • a virtual machine operating system unit configured to install some applications according to a user's needs, and execute the application in a security protection manner in conjunction with the storage isolation mechanism firmware unit;
  • the host is connected to the interface module and is configured to display two working interfaces for accessing the storage device: a direct access interface for accessing data in the common area storage unit and a virtual machine operating system for accessing data in the private area storage unit.
  • the host is further configured to send, by using a virtual machine operating system interface, an instruction for accessing data in the private area storage unit to the storage device, where the virtual machine operating system unit and the storage isolation mechanism firmware unit are configured to authenticate the instruction. After the authentication is passed, the host is allowed to access the private area of the storage module. The storage unit, otherwise, denies the host access to the private area storage unit of the storage module.
  • the storage module is divided into a common area storage unit and a private area storage unit, and the storage isolation mechanism firmware unit prevents the external device from illegally accessing the private area storage unit, and can be accessed only after the authentication, thereby ensuring the SD traditional large
  • the capacity data storage accesses the convenience of the application, and can install some applications according to the needs of the user, and runs the application in a secure manner to store and access data.
  • FIG. 1 is a schematic structural diagram of a storage device according to an embodiment of the present invention.
  • FIG. 2 is a schematic structural diagram of a storage device according to another embodiment of the present invention.
  • FIG. 3 is a flow chart showing a data access control method of an SD card provided by the present invention.
  • FIG. 4 is a schematic structural diagram of an access control system of a storage device according to an embodiment of the present invention. detailed description
  • the storage module is divided into a common area storage unit and a private area storage unit, and the storage isolation mechanism firmware unit prevents the external device from illegally accessing the private area storage unit, and can be accessed after the authentication, thereby ensuring the SD.
  • the traditional large-capacity data storage accesses the convenience of the application, and can install some applications according to the needs of the user, and runs the application in a secure manner to store and access data.
  • FIG. 1 is a structural diagram of a storage device according to an embodiment of the present invention. For convenience of description, only parts related to the embodiment of the present invention are shown.
  • the storage device includes: a control module 12, an interface module 11 and an storage module 13 respectively electrically connected to the control module 12.
  • the storage module 13 is a Nand Flash, and is configured to provide a data storage space, including: a common area storage unit 131 and a private area storage unit 132.
  • the data stored in the public area storage unit 131 is data that does not need to be kept secret, and any external device compatible with the storage device can freely access the data stored in the public area storage unit 131; the data stored in the private area storage unit 132 is data that needs to be kept secret.
  • the external device can access the data stored in the private area storage unit 132 only after the authentication is passed.
  • the control module 12 controls the access of the external device to the storage module 13, and the control module 12 includes a direct access unit 121, a virtual machine operating system unit 122, and a storage isolation mechanism firmware unit 123.
  • the direct access unit 121 corresponds to the direct access interface displayed on the external device.
  • the direct access unit 121 can be triggered by the direct access interface displayed on the external device so that the user can freely access the public.
  • the data stored in the area storage unit 131, the virtual machine operating system unit 122 corresponds to the virtual machine operating system interface displayed on the external device, and the storage isolation mechanism firmware unit 123 prevents the external device from illegally accessing the private area storage unit 132, the virtual machine operating system.
  • the unit 122 can be combined with the storage isolation mechanism firmware unit 123 in a secure manner, after the authentication, the user can access the data stored in the private area storage unit 132 of the storage module 13 in the storage device.
  • the interface module 11 provides a connection between the external device and the SD card.
  • the storage device may further include an RF communication module 14 electrically connected to the control module 12, the RF communication module 14 including an electrical connection with the control module 12.
  • the RF chip 141 and the RF antenna 142 electrically connected to the RF chip 141 are used under the control of the control module 12 to process the radio frequency protocol and establish a wireless connection with the external contactless device.
  • the RF communication module 14 is a 2.4G RF communication module or a 13.56M RF communication module.
  • the storage device 10 is an SD card.
  • 3 is a data access control method of an SD card according to an embodiment of the present invention, which is described in detail as follows:
  • the control module receives an instruction that an external device accesses data in a storage unit private area storage unit through an installed application
  • the virtual machine operating system unit authenticates the instruction according to the storage isolation mechanism firmware unit, and after the authentication is passed, the external device is allowed to access the storage.
  • the private area storage unit of the module otherwise, the external device is denied access to the private area storage unit of the storage module.
  • the SD direct access interface can access the data stored in the common area storage unit in the storage module through the SD direct access interface.
  • the virtual machine operating system unit the user can install some applications according to his own needs, and the operation area corresponding to the application is SD.
  • the private area storage unit of the storage module in the card when the external device accesses the private area storage unit in the storage module through the application installed in the virtual machine operating system unit, the authentication operation of the firmware unit of the storage isolation mechanism is first performed, and the authentication is performed. By accessing the private area storage unit, if the authentication fails, the access of the external device is denied.
  • the control module of the SD card determines the access instruction input by the user through the external device. If the user accesses the SD card through the SD access interface, the SD card direct access unit of the control module controls the external device to directly access the public area of the storage module. The data stored in the storage unit does not need to be kept secret. If the user accesses the SD card through the application installed on the virtual machine operating system interface displayed on the external device, the data to be stored in the private area storage unit of the storage module is accessed. At this time, the virtual machine operating system unit of the control module can run the application in a secure manner in conjunction with the storage isolation mechanism firmware unit. After the authentication, the user can access the private area storage unit of the storage module in the SD card. The data stored in .
  • the storage module of the SD card is first divided into a common area storage unit and a private area storage unit, wherein the data stored by the public area storage unit is data that does not need to be kept confidential, and any SD card compatible.
  • the external device can freely access the data stored in the public area storage unit; the data stored in the private area storage unit is data that needs to be kept secret, and the external device of the firmware unit is prevented from illegal access to the private area storage unit by the isolation mechanism, only the authentication
  • the application installed by the virtual machine operating system unit of the SD card is executed in an isolated environment, so the application writes the data in the private area storage unit in the SD card. Incoming, reading, and modifying are controlled by the permission mechanism.
  • the SD card storage module A private area storage unit is equal to a firewall with an application. Therefore, the SD card can support an encryption and decryption application and has the function equivalent to USBkey.
  • step 202 when a connection instruction from the external contactless device is received, wireless communication is established with the external non-contact device through the RF communication module.
  • FIG. 4 is an access control system for a storage device according to an embodiment of the present invention.
  • the system includes a storage device 10 and a host 20, wherein the storage device 10 includes a control module 12, an interface module 11 and a storage module respectively electrically connected to the control module 12, 13.
  • the host 20 can be an external device including a computer, a personal digital assistant, a mobile communication terminal, a digital camera, and the like.
  • the working processes of the control module 12, the interface module 11, and the storage module 13 are as described above, and will not be described herein.
  • the storage device 10 further includes the RF communication module 14 described above for processing the radio frequency protocol and establishing a wireless connection with the external contactless device.
  • the working process of the RF communication module 14 is also as described above, and will not be described here.
  • the storage module is divided into a common area storage unit and a private area storage unit, and the storage isolation mechanism firmware unit prevents the external device from illegally accessing the private area storage unit, and can be accessed after the authentication, thereby ensuring the SD.
  • the traditional large-capacity data storage accesses the convenience of the application, and can install some applications according to the needs of the user, and runs the application in a secure manner to store and access data; the virtual machine operating system unit of the SD card can be based on Users need to install some applications to facilitate the user's use; Add an RF communication module to the SD card to make the SD card wirelessly connect with external contactless devices, which expands the applicable range of the SD card.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Description

存储设备及访问控制系统、 SD卡及其数据访问控制方法 技术领域
本发明属于智能卡技术领域， 尤其涉及一种存储设备及其访问控制系统、 SD卡及其数据访问控制方法。 背景技术
SD卡（ Secure Digital Memory Card ) 中文翻译为安全数码卡， 是一种基于 半导体快闪记忆器的新一代记忆设备， 它被广泛地应用于便携式装置， 例如数 码相机、 个人数码助理 (PDA)和多媒体播放器等。 SD卡由曰本松下、 东芝及美 国 SanDisk公司共同开发研制， 拥有高记忆容量、 快速数据传输率、 极大的移 动灵活性以及很好的安全性。
SD卡的结构能保证数字文件传送的安全性，也很容易重新格式化， 所以有 着广泛的应用领域， 音乐、 电影、 新闻等多媒体文件都可以方便地保存到 SD 卡中。
现有的存储设备， 例如 SD卡通常包括： 接口模块、 控制模块和存储模块， 现有的 SD卡中数据的访问方法为，当所述的 SD卡通过接口模块与外部设备建 立连接后， 外部设备即可直接访问 SD卡中存储的数据。 所以任何人只要具有 兼容 SD卡的设备， 即可直接访问 SD卡中存储的数据，不能根据用户的需要扩 展执行一些应用程序， 使得 SD卡中的存储的数据毫无机密性可言。 发明内容
本发明的目的在于提供一种 SD卡，旨在解决现有的 SD卡不能以具有安全 防护性的方式来运行所安装的应用程序的问题。 本发明是这样实现的， 一种 SD卡， 包括： 接口模块， 所述 SD卡还包括： 存储模块以及分别与所述存储模块和接口模块连接的控制模块， 所述存储 模块包括：
公共区域存储单元， 用于存储不需要保密的数据；
私有区域存储单元， 用于存储需要保密的数据；
所述控制模块包括：
SD卡直接访问单元，用于控制外部设备对所述公共区域存储单元中存储的 数据的访问；
存储隔离机制固件单元， 用于阻止外部设备对所述私有区域存储单元的非 法访问；
虚拟机操作系统单元， 用于根据用户的需要安装一些应用程序， 并结合所 述存储隔离机制固件以安全防护的方式运行所述的应用程序。
本发明的另一目的在于提供一种如上所述的 SD卡的数据访问控制方法， 所述方法包括下述步骤： 当控制模块接收到外部设备通过安装的应用程序访问 存储模块私有区域存储单元中的数据的指令后， 虚拟机操作系统单元结合存储 隔离机制固件单元对所述指令进行鉴权， 鉴权通过后， 允许外部设备访问所述 存储模块的私有区域存储单元， 否则， 拒绝外部设备访问所述存储模块的私有 区域存储单元。
此外， 本发明还提供了一种存储设备， 旨在解决现有的存储设备不能以具 所述存储设备， 包括接口模块， 所述存储设备还包括：
存储模块以及分别与所述存储模块和接口模块连接的控制模块， 所述存储 模块包括：
公共区域存储单元， 用于存储不需要保密的数据；
私有区域存储单元， 用于存储需要保密的数据；
所述控制模块包括：
直接访问单元， 用于控制外部设备对所述公用区域存储单元中存储的数据 的访问；
存储隔离机制固件单元， 用于阻止外部设备对所述私有区域存储单元的非 法访问；
虚拟机操作系统单元， 用于根据用户的需要安装一些应用程序， 并结合所 述存储隔离机制固件单元以安全防护的方式执行所述应用程序。
此外， 本发明还提供了一种存储设备的访问控制系统， 旨在解决现有的存 所述存储设备的访问控制系统包括存储设备、 主机， 所述存储设备包括接 口模块， 还包括：
存储模块以及分别与所述存储模块和接口模块连接的控制模块， 所述存储 模块包括：
公共区域存储单元， 用于存储不需要保密的数据；
私有区域存储单元， 用于存储需要保密的数据；
所述控制模块包括：
直接访问单元， 用于控制外部设备对所述公共区域存储单元中存储的数据 的访问；
存储隔离机制固件单元， 用于组织外部设备对所述私有区域存储单元的非 法访问；
虚拟机操作系统单元， 用于根据用户的需要安装一些应用程序， 并结合所 述存储隔离机制固件单元以安全防护的方式执行所述应用程序；
所述主机与接口模块相连， 用于显示访问存储设备的两个工作界面： 用于 访问公共区域存储单元中的数据的直接访问界面和用于访问私有区域存储单元 中的数据的虚拟机操作系统界面；
所述主机还用于通过虚拟机操作系统界面向存储设备发送访问所述私有区 域存储单元中的数据的指令， 虚拟机操作系统单元和存储隔离机制固件单元用 于对所述指令进行鉴权， 鉴权通过后， 允许主机访问所述存储模块的私有区域 存储单元， 否则， 拒绝主机访问所述存储模块的私有区域存储单元。 在本发明中， 将存储模块划分为公共区域存储单元和私有区域存储单元， 存储隔离机制固件单元阻止外部设备对私有区域存储单元的非法访问， 通过鉴 权之后才可以访问， 保证了 SD传统大容量数据存储访问应用的便捷性， 又能 够根据用户的需要安装一些应用程序，以安全防护的方式运行所述的应用程序， 存储和访问数据。 附图说明
图 1是本发明实施例提供的存储设备的结构示意图；
图 2是本发明另一实施例提供的存储设备的结构示意图；
图 3是本发明提供的 SD卡的数据访问控制方法的流程框图；
图 4是本发明实施例提供的存储设备的访问控制系统的结构示意图。 具体实施方式
为了使本发明的目的、 技术方案及优点更加清楚明白， 以下结合附图及实 施例， 对本发明进行进一步详细说明。 应当理解， 此处所描述的具体实施例仅 用以解释本发明， 并不用于限定本发明。
在本发明实施例中， 将存储模块划分为公共区域存储单元和私有区域存储 单元， 存储隔离机制固件单元阻止外部设备对私有区域存储单元的非法访问， 通过鉴权之后才可以访问，保证了 SD传统大容量数据存储访问应用的便捷性， 又能够根据用户的需要安装一些应用程序， 以安全防护的方式运行所述的应用 程序， 存储和访问数据。
图 1为本发明实施例提供的存储设备的结构， 为了便于说明， 仅示出了本 发明实施例相关的部分。 该存储设备包括： 控制模块 12、 分别与控制模块 12 电气连接的接口模块 11、 存储模块 13。 其中， 存储模块 13为 Nand Flash, 用 于提供数据存储空间， 包括： 公共区域存储单元 131和私有区域存储单元 132, 公共区域存储单元 131存储的数据为不需要保密的数据， 任何兼容存储设备的 外部设备均可自由访问公共区域存储单元 131中存储的数据； 私有区域存储单 元 132存储的数据为需要保密的数据， 外部设备只有鉴权通过之后才可以访问 私有区域存储单元 132中存储的数据。
控制模块 12控制外部设备对存储模块 13的访问，控制模块 12包括直接访 问单元 121、虚拟机操作系统单元 122和存储隔离机制固件单元 123。直接访问 单元 121对应外部设备上显示的直接访问界面， 当外部设备访问公共区域存储 单元 131中存储的数据时， 能够通过外部设备上显示的直接访问界面触发直接 访问单元 121使得用户可以自由访问公共区域存储单元 131中存储的数据， 虚 拟机操作系统单元 122对应外部设备上显示的虚拟机操作系统界面， 存储隔离 机制固件单元 123阻止外部设备对私有区域存储单元 132的非法访问， 虚拟机 操作系统单元 122可以结合存储隔离机制固件单元 123以安全防护的方式， 在 通过鉴权后， 用户才可访问存储设备中存储模块 13 的私有区域存储单元 132 中存储的数据。 其中， 接口模块 11提供外部设备与 SD卡的连接。
作为本发明的一个优选实施例， 如图 2所示， 存储设备还可以包括与所述 控制模块 12电气连接的 RF通讯模块 14, 所述 RF通讯模块 14包括与所述控 制模块 12电气连接的 RF芯片 141和与所述 RF芯片 141电气连接的 RF天线 142, 所述的 RF通讯模块 14在所述控制模块 12的控制下， 用于处理射频协议 以及建立和外部非接触设备的无线连接。 所述 RF通讯模块 14是 2.4G RF通讯 模块或者是 13.56M RF通讯模块。
作为本发明的一个优选实施例， 存储设备 10是 SD卡。 图 3是本发明实施例提供的 SD卡的数据访问控制方法， 详述如下： 在步骤 201中， 当控制模块接收到外部设备通过安装的应用程序访问存储 模块私有区域存储单元中的数据的指令后， 虚拟机操作系统单元结合存储隔离 机制固件单元对所述指令进行鉴权， 鉴权通过后， 允许外部设备访问所述存储 模块的私有区域存储单元， 否则， 拒绝外部设备访问所述存储模块的私有区域 存储单元。
作为本发明的一个实施例， 当 SD卡通过接口模块连接至外部设备时， 会 在外部设备上显示访问 SD卡的两个工作界面： SD直接访问界面和虚拟机操作 系统界面。 外部设备可以通过 SD直接访问界面自由访问存储模块中公共区域 存储单元中存储的数据， 在虚拟机操作系统单元， 用户能够根据自己的需要安 装一些应用程序， 所述应用程序对应的操作区域为 SD卡中存储模块的私有区 域存储单元， 当外部设备通过安装在虚拟机操作系统单元的应用程序访问存储 模块中的私有区域存储单元时， 先要经过存储隔离机制固件单元的鉴权操作， 鉴权通过才能够访问私有区域存储单元，鉴权不通过， 则拒绝外部设备的访问。
具体的过程是： SD卡的控制模块判断用户通过外部设备输入的访问指令， 若用户通过 SD访问界面访问 SD卡，则控制模块的 SD卡直接访问单元控制外 部设备可以直接访问存储模块的公共区域存储单元中存储的不需要保密的数 据， 若用户通过外部设备上显示的虚拟机操作系统界面上安装的应用程序访问 SD卡，则为访问存储模块的私有区域存储单元中存储的需要保密的数据，这时， 控制模块的虚拟机操作系统单元可以结合存储隔离机制固件单元以安全防护的 方式运行所述应用程序， 在通过鉴权后， 用户才可访问 SD卡中存储模块的私 有区域存储单元中存储的数据。
其中，在外部设备访问 SD卡之前，首先将 SD卡的存储模块划分成公共区 域存储单元和私有区域存储单元， 其中， 公共区域存储单元存储的数据为不需 要保密的数据， 任何兼容 SD卡的外部设备均可自由访问公共区域存储单元中 存储的数据； 私有区域存储单元存储的数据为需要保密的数据， 通过隔离机制 固件单元外部设备阻止外部设备对私有区域存储单元的非法访问， 只有鉴权通 在本实施例中， SD卡的虚拟机操作系统单元安装的应用程序在一个具有隔 离性的环境下执行， 所以应用程序对 SD卡中私有区域存储单元中的数据的写 入、 读取、 修改受到权限机制的控制保护， 不论使用何种读卡设备、 操作系统、 应用程序都不能跨越权限去存取不属于自己的卡片内的数据， 所以所述 SD卡 存储模块的私有区域存储单元等于具有应用程序的防火墙。 因此所述的 SD卡 能够支持加密解密应用， 具有相当于 USBkey的作用。
在步骤 202中， 当接收到外部非接触设备的连接指令时， 通过 RF通讯模 块与外部非接触设备建立无线通信。
作为本发明的一个实施例， 当接收到外部非接触设备的连接指令时， SD卡 可以通过其 RF通讯模块与外部非接触设备进行无线通信，实现非接触式应用。 具体情况如上所述， 在此不再赘述。 图 4是本发明实施例提供的存储设备的访问控制系统， 该系统包括存储设 备 10和主机 20, 其中， 存储设备 10包括控制模块 12、 分别与控制模块 12电 气连接的接口模块 11、 存储模块 13。 主机 20可以是外部设备， 包括计算机、 个人数字助理、 移动通信终端、 数码相机等。 控制模块 12、 接口模块 11及存 储模块 13的工作过程都如上所述， 在此则不再赘述。
在一个实施例中， 如图 2所示， 存储设备 10还包括上述 RF通讯模块 14, 用于处理射频协议以及建立和外部非接触设备的无线连接。 RF通讯模块 14的 工作过程也如上所述， 在此也不再赘述。
在本发明实施例中， 将存储模块划分为公共区域存储单元和私有区域存储 单元， 存储隔离机制固件单元阻止外部设备对私有区域存储单元的非法访问， 通过鉴权之后才可以访问，保证了 SD传统大容量数据存储访问应用的便捷性， 又能够根据用户的需要安装一些应用程序， 以安全防护的方式运行所述的应用 程序， 存储和访问数据； 在 SD卡的虚拟机操作系统单元可以根据用户需要安 装一些应用程序， 方便了用户的使用； 在 SD卡中添加 RF通讯模块， 使 SD卡 以无线的方式与外部非接触设备建立连接， 扩大了 SD卡的适用范围。
以上所述仅为本发明的较佳实施例而已， 并不用以限制本发明， 凡在本发 明的精神和原则之内所作的任何修改、 等同替换和改进等， 均应包含在本发明 的保护范围之内。

Claims

权利要求书
1、 一种 SD卡， 包括： 接口模块， 其特征在于， 所述 SD卡还包括： 存储模块以及分别与所述存储模块和接口模块连接的控制模块， 所述存储 模块包括：
公共区域存储单元， 用于存储不需要保密的数据；
私有区域存储单元， 用于存储需要保密的数据；
所述控制模块包括：
SD卡直接访问单元，用于控制外部设备对所述公共区域存储单元中存储的 数据的访问；
存储隔离机制固件单元， 用于阻止外部设备对所述私有区域存储单元的非 法访问；
虚拟机操作系统单元， 用于根据用户的需要安装一些应用程序， 并结合所 述存储隔离机制固件单元以安全防护的方式执行所述应用程序。
2、如权利要求 1所述的 SD卡， 其特征在于， 所述存储模块是 Nand Flash。
3、 如权利要求 1所述的 SD卡， 其特征在于， 所述 SD卡还包括： 与所述控制模块连接的 RF通讯模块， 用于在所述控制模块的控制下处理 射频协议以及与外部非接触设备建立无线通信。
4、如权利要求 3所述的 SD卡，其特征在于， 所述 RF通讯模块是 2.4G RF 通讯模块或者是 13.56M RF通讯模块。
5、 如权利要求 4所述的 SD卡， 其特征在于， 所述 RF 通讯模块包括： 与所述控制模块连接的 RF芯片， 用于处理射频协议；
与所述 RF芯片连接的 RF天线， 用于与外部非接触设备建立无线通信。
6、 一种如权利要求 1至 5任一项所述的 SD卡的数据访问控制方法， 其特 征在于， 所述方法包括下述步骤：
当控制模块接收到外部设备通过安装的应用程序访问存储模块的私有区域 存储单元中的数据的指令后， 虚拟机操作系统单元结合存储隔离机制固件单元 对所述指令进行鉴权， 鉴权通过后， 允许外部设备访问所述存储模块的私有区 域存储单元， 否则， 拒绝外部设备访问所述存储模块的私有区域存储单元。
7、 如权利要求 6所述的方法， 其特征在于， 所述方法还包括下述步骤： 预先将 SD卡的存储模块划分为公共区域存储单元和私有区域存储单元； 通过隔离机制固件单元阻止外部设备对私有区域存储单元的非法访问。
8、 如权利要求 6所述的方法， 其特征在于， 所述方法还包括下述步骤： 根据用户需要， 预先在虚拟机操作系统单元安装所述应用程序， 所述应用 程序对应的操作区域为所述存储模块的私有区域存储单元。
9、 如权利要求 6所述的方法， 其特征在于， 所述方法还包括下述步骤： 当接收到外部设备请求访问公共区域存储单元的指令时， 控制模块的 SD 卡直接访问单元控制外部设备直接访问存储模块的公共区域存储单元中存储的 不需要保密的数据。
10、 如权利要求 6所述的方法， 其特征在于， 所述方法还包括下述步骤： 当接收到外部非接触设备的连接指令时， 通过 RF 通讯模块与外部非接触 设备建立无线通信。
11、 一种存储设备， 包括接口模块， 其特征在于， 所述存储设备还包括： 存储模块以及分别与所述存储模块和接口模块连接的控制模块， 所述存储 模块包括：
公共区域存储单元， 用于存储不需要保密的数据；
私有区域存储单元， 用于存储需要保密的数据；
所述控制模块包括：
直接访问单元， 用于控制外部设备对所述公用区域存储单元中存储的数据 的访问；
存储隔离机制固件单元， 用于阻止外部设备对所述私有区域存储单元的非 法访问；
虚拟机操作系统单元， 用于根据用户的需要安装一些应用程序， 并结合所 述存储隔离机制固件单元以安全防护的方式执行所述应用程序。
12、 如权利要求 11所述的存储设备， 其特征在于， 所述存储设备还包括： 与所述控制模块连接的 RF通讯模块， 用于在所述控制模块的控制下处理 射频协议以及与外部非接触设备建立无线通信。
13、如权利要求 12所述的存储设备，其特征在于，所述 RF通讯模块是 2.4G RF通讯模块或者是 13.56M RF通讯模块。
14、如权利要求 13所述的存储设备，其特征在于，所述 RF通讯模块包括： 与所述控制模块连接的 RF芯片， 用于处理射频协议；
与所述 RF芯片连接的 RF天线， 用于与外部非接触设备建立无线通信。
15、 一种存储设备的访问控制系统， 包括存储设备、 主机， 所述存储设备 包括接口模块， 其特征在于， 所述存储设备还包括：
存储模块以及分别与所述存储模块和接口模块连接的控制模块， 所述存储 模块包括：
公共区域存储单元， 用于存储不需要保密的数据；
私有区域存储单元， 用于存储需要保密的数据；
所述控制模块包括：
直接访问单元， 用于控制外部设备对所述公共区域存储单元中存储的数据 的访问；
存储隔离机制固件单元， 用于组织外部设备对所述私有区域存储单元的非 法访问；
虚拟机操作系统单元， 用于根据用户的需要安装一些应用程序， 并结合所 述存储隔离机制固件单元以安全防护的方式执行所述应用程序；
所述主机与接口模块相连， 用于显示访问存储设备的两个工作界面： 用于 访问公共区域存储单元中的数据的直接访问界面和用于访问私有区域存储单元 中的数据的虚拟机操作系统界面；
所述主机还用于通过虚拟机操作系统界面向存储设备发送访问所述私有区 域存储单元中的数据的指令， 虚拟机操作系统单元和存储隔离机制固件单元用 于对所述指令进行鉴权， 鉴权通过后， 允许主机访问所述存储模块的私有区域 存储单元， 否则， 拒绝主机访问所述存储模块的私有区域存储单元。
16、 如权利要求 15所述的存储设备的访问控制系统， 其特征在于， 所述存 储设备还包括：
与所述控制模块连接的 RF通讯模块， 用于在所述控制模块的控制下处理 射频协议以及与外部非接触设备建立无线通信。
17、 如权利要求 16 所述的存储设备的访问控制系统， 其特征在于， 所述 RF通讯模块是 2.4G RF通讯模块或者是 13.56M RF通讯模块。
18、 如权利要求 17 所述的存储设备的访问控制系统， 其特征在于， 所述 RF通讯模块包括：
与所述控制模块连接的 RF芯片， 用于处理射频协议；
与所述 RF芯片连接的 RF天线， 用于与外部非接触设备建立无线通信。
PCT/CN2010/074846 2009-07-22 2010-06-30 存储设备及访问控制系统、sd卡及其数据访问控制方法 WO2011009370A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP10801929A EP2458507A1 (en) 2009-07-22 2010-06-30 Storage device, access controlling system, sd card and data access controlling method
US13/320,806 US20120072655A1 (en) 2009-07-22 2010-06-30 Storage device and access control system thereof, sd card and data access control method thereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2009101090273A CN101964068A (zh) 2009-07-22 2009-07-22 一种sd卡及其数据访问控制方法
CN200910109027.3 2009-07-22

Publications (1)

Publication Number Publication Date
WO2011009370A1 true WO2011009370A1 (zh) 2011-01-27

Family

ID=43498761

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/074846 WO2011009370A1 (zh) 2009-07-22 2010-06-30 存储设备及访问控制系统、sd卡及其数据访问控制方法

Country Status (4)

Country Link
US (1) US20120072655A1 (zh)
EP (1) EP2458507A1 (zh)
CN (1) CN101964068A (zh)
WO (1) WO2011009370A1 (zh)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103164731A (zh) * 2011-12-12 2013-06-19 国民技术股份有限公司 一种数据卡的访问控制方法及数据卡
CN102625019A (zh) * 2012-03-26 2012-08-01 广东翼卡车联网服务有限公司 利用sd卡进行照相机照相信息无线传输的方法及装置
US10255089B2 (en) * 2012-07-31 2019-04-09 Ca, Inc. Self-deleting virtual machines
CN103037370A (zh) * 2012-11-05 2013-04-10 李明 一种移动存储设备和身份认证方法
CN103198032A (zh) * 2013-03-05 2013-07-10 隋国利 一种包含隐藏分区的安全sd卡及控制方法
CN103150271A (zh) * 2013-03-09 2013-06-12 隋国利 一种包含隐藏存储芯片的安全sd卡及控制方法
CN104008763A (zh) * 2014-06-05 2014-08-27 北京旅之星业新技术有限公司 具有手机认证识别功能的移动硬盘及该硬盘的使用方法
CN104462898B (zh) * 2014-11-27 2018-01-16 中国华戎控股有限公司 基于Android系统的目标文件保护方法及装置
US11074604B2 (en) 2015-01-13 2021-07-27 Virtual Strongbox, Inc. Educational guide module having a reward system for virtual storage system
CN107657152A (zh) * 2017-08-21 2018-02-02 深圳市江波龙电子有限公司 一种数据版权保护方法及存储设备
CN107844821B (zh) * 2017-09-22 2020-09-22 深圳市文鼎创数据科技有限公司 智能卡及其控制方法、计算机可读存储介质
CN108595245B (zh) * 2018-03-13 2021-08-13 深圳市文鼎创数据科技有限公司 Java卡外设访问方法及Java卡虚拟机
CN110598412B (zh) * 2018-06-12 2021-12-14 杨力祥 将权力信息隔离并依托它进行权力检查的方法及计算装置
CN111935700B (zh) * 2020-07-31 2023-03-24 武汉天喻信息产业股份有限公司 一种大容量sim卡及具有该sim卡的移动终端

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1918549A (zh) * 2003-12-22 2007-02-21 太阳微系统有限公司 用于为计算系统提供可配置防火墙的框架
WO2008021682A2 (en) * 2006-08-08 2008-02-21 Sandisk Corporation Portable mass storage with virtual machine activation
CN101303670A (zh) * 2007-05-11 2008-11-12 群联电子股份有限公司 储存装置及其控制方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4102018B2 (ja) * 2000-11-30 2008-06-18 株式会社東芝 無線通信カードおよびシステム
US8160688B2 (en) * 2006-04-12 2012-04-17 Vyssotski Alexei L Integrated self-contained recorder of biological data for small animal research
CN101334825B (zh) * 2007-06-29 2011-08-24 联想(北京)有限公司 应用程序管理和运行系统及方法
US8166067B2 (en) * 2008-12-26 2012-04-24 Sandisk Il Ltd. Method and apparatus for providing access to files based on user identity

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1918549A (zh) * 2003-12-22 2007-02-21 太阳微系统有限公司 用于为计算系统提供可配置防火墙的框架
WO2008021682A2 (en) * 2006-08-08 2008-02-21 Sandisk Corporation Portable mass storage with virtual machine activation
CN101303670A (zh) * 2007-05-11 2008-11-12 群联电子股份有限公司 储存装置及其控制方法

Also Published As

Publication number Publication date
CN101964068A (zh) 2011-02-02
US20120072655A1 (en) 2012-03-22
EP2458507A1 (en) 2012-05-30

Similar Documents

Publication Publication Date Title
WO2011009370A1 (zh) 存储设备及访问控制系统、sd卡及其数据访问控制方法
EP3198789B1 (en) Securely pairing computing devices
US20210382968A1 (en) Secure access device with multiple authentication mechanisms
US8832783B2 (en) System and method for performing secure communications
US10360369B2 (en) Securing sensor data
CN108604982B (zh) 操作数据安全系统的方法和数据安全系统
US9225696B2 (en) Method for different users to securely access their respective partitioned data in an electronic apparatus
US20080098134A1 (en) Portable Storage Device and Method For Exchanging Data
US7861015B2 (en) USB apparatus and control method therein
EP3355231B1 (en) Mobile data storage device with access control functionality
BR112016003676B1 (pt) Método implantado por computador, dispositivo e sistema para controle de acesso de nfc em uma arquitetura de nfc centrada em elemento seguro
JP2007174633A (ja) トークンデバイス及びセキュアメモリデバイスのためのバインディング鍵をセキュアに取得するためのコンピュータ実施方法、および、トークンデバイスとセキュアメモリデバイスとをセキュアにバインドするシステム
US20070300080A1 (en) Two-Factor Content Protection
US20150020180A1 (en) Wireless two-factor authentication, authorization and audit system with close proximity between mass storage device and communication device
US20160048465A1 (en) Wireless authentication system and method for universal serial bus storage device
WO2021087956A1 (zh) 数据处理的方法、装置和系统芯片
US20060294236A1 (en) System, device, and method of selectively operating a host connected to a token
WO2009070752A1 (en) System for and method of auto-registration with cryptographic modules
JP5806187B2 (ja) 秘密情報の交換方法およびコンピュータ
EP1870828A1 (en) Two-Factor Content Protection
KR20180132811A (ko) 사용자와 모바일 단말기 및 추가 인스턴스 간의 보안 상호 작용을 위한 방법
US20200195638A1 (en) Secure access to encrypted data of a user terminal
TWI814044B (zh) 具加密文件存取功能之定點裝置及其存取方法
TWI733590B (zh) 採用主動式ｎｆｃ標籤與代碼化技術之身分識別系統及其方法
JP2007164512A (ja) 情報共有システム、情報機器、情報共有方法、および、情報共有プログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10801929

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010801929

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 13320806

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE