專利名稱：加密型移動存儲裝置的制作方法
技術領域：
本發(fā)明涉及一種加密型移動存儲裝置，尤其是指一種利用無線接收模塊 接收的無線信號控制是否對從存儲器中取出的加密數(shù)據(jù)進行解密的移動存 儲裝置。
背景技術：
存儲器作為一種信息存儲載體，在人們的工作學習中發(fā)揮著重要的作 用，由于信息的交流需要，出現(xiàn)了移動存儲器，常用的產(chǎn)品如軟盤、光盤， 對于軟盤，隨著文件容量的逐漸增大，不得不用各種壓縮軟件分盤壓縮，操 作很麻煩。而利用光盤進行數(shù)據(jù)存儲時，要借助于刻錄機才能將數(shù)據(jù)存儲到 光盤中，這需要額外的費用。而優(yōu)盤、移動硬盤等的出現(xiàn)給了移動存儲更多 的選擇。由于其體積小巧、使用方便、存儲量大、速度較快、價格適中等優(yōu) 點受到廣大用戶的青睞。移動硬盤的使用，使信息的交流、保存、攜帶和傳 遞更加快捷和方^f更。但是，盡管前面所述的移動硬盤具有如上所述的優(yōu)點，但對于信息的安 全問題沒能完全解決。目前使用的移動硬盤加密技術基本是在移動硬盤上設置IC卡接口，并通過IC卡提供的密鑰以控制加密單元的工作與否，而這種 借助于IC卡提供密鑰的方式雖然具有較好的保密性，但由于每個加密型的 移動硬盤均需要一個ic卡提供密鑰，因此在集中使用此種加密型移動硬盤 的場所會造成IC卡易丟失而不易管理的現(xiàn)象，而多個記錄著各自唯一的密 鑰的IC卡的使用也造成了便利性、硬件成本上的浪費。發(fā)明內(nèi)容本發(fā)明的目的在于提供一種加密型移動存儲裝置，所要解決的技術問題 在于使該裝置可根據(jù)通過無線方式實時接收的密鑰控制對加密文件的解密 處理，使該裝置中存儲的加密文件在接收到密鑰并利用該密鑰解密處理才可 以讀出，且在 一 定時間內(nèi)未接收到可以對加密文件解密的密鑰則無法將加密 文件解密，從而可靠的保證了信息的安全。本發(fā)明是通過以下技術方案實現(xiàn)的本發(fā)明提出一種加密型移動存儲裝置，包括存儲器，用于存儲數(shù)據(jù)； 通信接口模塊，用于與外部設備進行數(shù)據(jù)傳輸；無線接收模塊，通過無線方 式接收無線信號，并將其輸出；數(shù)據(jù)處理模塊，接收無線接收模塊荻取的無 線信號，提取該無線信號中的密鑰，在該數(shù)據(jù)處理模塊中包括加密單元和解 密單元，該加密單元利用有效密鑰對向存儲器中存儲的文件進行加密，解密 單元用于對從存儲器中取出的已加密文件進行解密，且該數(shù)據(jù)處理模塊的解 密單元僅在無線信號中的密鑰與有效密鑰匹配時可將已加密文件進行解密； 時鐘單元，向數(shù)據(jù)處理模塊提供時鐘脈沖，其中，數(shù)據(jù)處理模塊根據(jù)時鐘脈 沖監(jiān)測是否在設定時間內(nèi)接收到新的無線信號，且該無線信號中包含與有效 密鑰匹配的密鑰，如在設定時間內(nèi)未收到或密鑰不匹配則使解密單元無法對 已加密文件進行解密，所述的通信接口模塊與數(shù)據(jù)處理模塊電性連接，數(shù)據(jù) 處理模塊與存儲器電性連接。前述的加密型移動存儲裝置，所述的無線接收模塊中設置有接收門限， 使該無線接收模塊僅接收信號強度高于接收門限的無線信號。前述的加密型移動存儲裝置，在所迷的通信接口模塊與數(shù)據(jù)處理模塊之 間連接有ATAPI/IDE擴展接口電路。前述的加密型移動存儲裝置，所述的存儲器為FLASH MEMORY或SDRAM 或EEPR0MA或其組合。前述的加密型移動存儲裝置，所述的通信接口模塊包括通信接口和控制芯片，其中，外部計算機與通信接口連接，通信接口與控制芯片的數(shù)據(jù)端連 接，控制芯片的數(shù)據(jù)輸出端與數(shù)據(jù)處理模塊的數(shù)據(jù)輸入端連接。前述的加密型移動存儲裝置，所述的無線接收模塊是為IEEE1394接口 模塊、紅外接口模塊、或藍牙模塊。前述的加密型移動存儲裝置，所述的無線接收模塊包括無線射頻讀卡裝 置，該無線射頻讀卡裝置在獲得供電后發(fā)射具有一定頻率的射頻信號，從而 為射頻卡提供能量。綜上所述，存儲器中存儲的加密文件在移動存儲裝置通過無線方式接收 到密鑰后由解密單元對加密文件解密，且解密單元在解密過程中需要實時接 收密鑰，如在一定時間內(nèi)未收到有效密鑰則解密單元無法對加密文件進行解 密，從而不僅可以對單個存儲裝置實現(xiàn)數(shù)據(jù)保密，而且在集中使用加密型移 動存儲裝置的場所可通過一個統(tǒng)一的無線發(fā)射裝置向區(qū)域內(nèi)所有的存儲裝 置提供有效密鑰，使用更加方便。


圖1為本發(fā)明加密型移動存儲裝置工作時的結構原理框圖； 圖2為本發(fā)明加密型移動存儲裝置一實施例的原理框圖。
具體實施方式
以下結合附圖和具體的實施例對本發(fā)明進4亍詳細的說明 請參閱圖1所示，本發(fā)明的加密型移動存儲裝置包括存儲器23，用 于存儲數(shù)據(jù)；通信接口模塊21,用于與外部設備IO進行數(shù)據(jù)傳輸；無線接 收模塊24，通過無線方式接收無線信號，并將其輸出；數(shù)據(jù)處理模塊22， 接收無線接收模塊24獲取的無線信號，提取該無線信號中的密鑰，在該數(shù) 據(jù)處理模塊22中包括加密單元和解密單元，該加密單元利用有效密鑰對向 存儲器23中存儲的文件進行加密，解密單元用于對從存儲器23中取出的已加密文件進行解密，且該數(shù)據(jù)處理模塊22的解密單元僅在無線信號中的密 鑰與有效密鑰匹配時可將已加密文件進行解密；時鐘單元25，包括時鐘信 號發(fā)生電路，向數(shù)據(jù)處理模塊22提供時鐘脈沖；其中，數(shù)據(jù)處理模塊22根 據(jù)時鐘脈沖監(jiān)測是否在設定時間內(nèi)接收到新的有效密鑰，如在設定時間內(nèi)未 收到則使解密單元無法對已加密文件進行解密；通信接口模塊21與數(shù)據(jù)處 理模塊22電性連接，數(shù)據(jù)處理模塊22與存儲器23電性連接。上述時鐘單 元25可以是數(shù)據(jù)處理模塊22中提供時鐘脈沖的部分，也可以獨立設置于本 發(fā)明的加密型移動存儲裝置中。本發(fā)明的加密型移動存儲裝置通過無線接收模塊24接收無線信號，并 由數(shù)據(jù)處理模塊22調(diào)取該無線信號中所包含的密鑰，利用該密鑰對已加密 文件解密，同時，數(shù)據(jù)處理模塊22根據(jù)時鐘單元25提供的時鐘脈沖判斷是 否在規(guī)定時間內(nèi)再次收到無線信號，且該無線信號中的密鑰是為可以對文件 進行解密的密鑰，即有效密鑰，如果收到則解密單元繼續(xù)利用有效密鑰對已 加密文件解密，如杲未收到則使解密單元無法對已加密文件解密，從而保證 了數(shù)據(jù)安全的實時性。本發(fā)明的加密型移動存儲裝置還可以通過限制無線接收模塊24接收的 無線信號的信號強度控制無線接收密鑰的范圍，在該無線接收模塊24中設 置接收門限，使該無線接收模塊僅接收信號強度高于設定值的無線信號。在本發(fā)明中，通信接口模塊21包括通信接口 21Q和控制芯片211，其 中，外部設備10與通信接口 210連接，通信接口 210與控制芯片211的數(shù) 據(jù)端連接，控制芯片211的數(shù)據(jù)輸出端與數(shù)據(jù)處理模塊22的數(shù)據(jù)輸入端連 接。所述的存儲器23可以是硬盤，或者是FLASH MEMORY 、 SDRAM、 EEPROMA 中的一種或組合形成的存儲設備。所述的通信接口模塊21可以是有線接口 模塊或無線接口模塊，例如SATA接口模塊、IDE接口模塊、藍牙接口模塊 等。所述的無線接收模塊是為IEEE1394接口模塊、紅外接口模塊、或藍牙 模塊，可以理解的，本發(fā)明的無線接收模塊24和通信接口模塊21可以是同一設備進行不同功能操作的模塊。在本發(fā)明中，當如計算機等的外部設備10向存儲器23寫入信息時，通 過通信接口模塊21將外部設備發(fā)送的信息讀取到數(shù)據(jù)處理模塊22的加密單 元中，同時，無線接收模塊24接收無線信號，數(shù)據(jù)處理模塊22調(diào)取其中的 密鑰作為用于加密的密鑰，加密單元利用該用于加密的密鑰對預加密的文件 進行加密處理，再寫入到存儲器23中。在本發(fā)明中，還包括一驅(qū)動軟件，該驅(qū)動軟件裝于光盤中，在安裝系統(tǒng) 時使用一次，用于驅(qū)動本發(fā)明的啟動，在以后的使用中只要進行有效身份認 證即可。以下以帶有USB接口的移動硬盤為例進行詳細的說明。 如圖2所示，本實施例中，存儲器23為IDE接口的移動硬盤，通信接 口 210為USB接口，在USB接口和數(shù)據(jù)處理模塊22之間設有ATAPI/IDE擴 展接口電路，通信接口控制芯片211的數(shù)據(jù)接口與ATAPI/IDE擴展接口電路 連接，ATAPI/IDE擴展接口電路與數(shù)據(jù)處理模塊22的數(shù)據(jù)輸入接口連接。 在數(shù)據(jù)處理模塊22中存儲有解密軟件，還設有一無線接收模塊24。其中， 數(shù)據(jù)處理模塊內(nèi)還可存儲有加密軟件，該數(shù)據(jù)處理模塊為可編程邏輯陣列。 本發(fā)明加密型移動存儲裝置的無線接收模塊還可以是無線射頻讀卡裝 置，即無線射頻閱讀器，該無線射頻讀卡裝置在獲得供電后向外界發(fā)射具有 一定頻率的射頻信號為射頻卡提供能量，從而獲得無線射頻卡提供的無線信號最后應說明的是以上實施例僅用以說明本發(fā)明的技術方案而非限制， 盡管參照較佳實施例對本發(fā)明進行了詳細說明，本領域的普通技術人員應當 理解，可以對本發(fā)明的技術方案進行修改或者等同替換，而不脫離本發(fā)明技 術方案的精神和范圍，其均應涵蓋在本發(fā)明的權利要求范圍當中。
權利要求
1. 一種加密型移動存儲裝置，包括存儲器，用于存儲數(shù)據(jù)；通信接口模塊，用于與外部設備進行數(shù)據(jù)傳輸，其特征在于還包括無線接收模塊，通過無線方式接收無線信號，并將其輸出；數(shù)據(jù)處理模塊，接收無線接收模塊獲取的無線信號，提取該無線信號中的密鑰，在該數(shù)據(jù)處理模塊中包括加密單元和解密單元，該加密單元利用有效密鑰對向存儲器中存儲的文件進行加密，解密單元用于對從存儲器中取出的已加密文件進行解密，且該數(shù)據(jù)處理模塊的解密單元僅在無線信號中的密鑰與有效密鑰匹配時可將已加密文件進行解密；時鐘單元，向數(shù)據(jù)處理模塊提供時鐘脈沖，其中，數(shù)據(jù)處理模塊根據(jù)時鐘脈沖監(jiān)測是否在設定時間內(nèi)接收到新的無線信號，且該無線信號中包含與有效密鑰匹配的密鑰，如在設定時間內(nèi)未收到或密鑰不匹配則使解密單元無法對已加密文件進行解密，所述的通信接口模塊與數(shù)據(jù)處理模塊電性連接，數(shù)據(jù)處理模塊與存儲器電性連接。
2. 根據(jù)權利要求1所述的加密型移動存儲裝置，其特征在于所述的無 線接收模塊中設置有接收門限，使該無線接收模塊僅接收信號強度高于接收 門限的無線信號。
3. 根據(jù)權利要求1所述的加密型移動存儲裝置，其特征在于在所述 的通信接口模塊與數(shù)據(jù)處理模塊之間連接有ATAPI /1DE擴展接口電路。
4. 根據(jù)權利要求1所述的加密型移動存儲裝置，其特征在于所述的 存儲器為FLASH MEMORY或SDRAM或EEPROMA或其組合。
5. 根據(jù)權利要求1所述的加密型移動存儲裝置，其特征在于所述的 通信接口模塊包括通信接口和控制芯片，其中，外部計算機與通信接口連接， 通信接口與控制芯片的數(shù)據(jù)端連接，控制芯片的數(shù)據(jù)輸出端與數(shù)據(jù)處理模塊的數(shù)據(jù)輸入端連接。
6. 根據(jù)權利要求1所述的加密型移動存儲裝置，其特征在于所述的 無線接收模塊是為IEEE1394接口模塊、紅外接口模塊、或藍牙模塊。
7. 根據(jù)權利要求1所述的加密型移動存儲裝置，其特征在于所述的 無線接收模塊包括無線射頻讀卡裝置，該無線射頻讀卡裝置在獲得供電后發(fā) 射具有一定頻率的射頻信號，從而為射頻卡提供能量。
全文摘要
本發(fā)明關于一種加密型移動存儲裝置，包括存儲器，用于存儲數(shù)據(jù)；通信接口模塊，用于與外部設備進行數(shù)據(jù)傳輸；無線接收模塊，接收無線信號；數(shù)據(jù)處理模塊，提取該無線信號中的密鑰，在該數(shù)據(jù)處理模塊中包括加密單元和解密單元，該加密單元利用有效密鑰對向存儲器中存儲的文件進行加密，解密單元用于對從存儲器中取出的已加密文件進行解密，且該解密單元僅在無線信號中的密鑰與有效密鑰匹配時可將已加密文件進行解密；時鐘單元，向數(shù)據(jù)處理模塊提供時鐘脈沖。數(shù)據(jù)處理模塊根據(jù)時鐘脈沖監(jiān)測是否在設定時間內(nèi)接收到新的無線信號，且該無線信號中包含與有效密鑰匹配的密鑰，如在設定時間內(nèi)未收到或密鑰不匹配則使解密單元無法對已加密文件進行解密。
文檔編號G06F12/14GK101281497SQ20071006506
公開日2008年10月8日 申請日期2007年4月2日 優(yōu)先權日2007年4月2日
發(fā)明者棟 李 申請人:北京華旗資訊數(shù)碼科技有限公司