專利名稱：加密移動存儲裝置的制作方法
技術領域：
本實用新型涉及移動存儲領域，尤其涉及一種加密移動存儲裝置。
背景技術：
SD卡(Secure Digital Memory Card,安全數(shù)碼卡)，是一種基于半導體快閃記憶 器的新一代記憶設備，它被廣泛地應用于便攜式裝置上，體積小，重量輕，但卻擁有高記憶 容量、快速的數(shù)據(jù)傳輸率、極大的移動靈活性以及很好的安全性。 匪C卡(MultiMediaCard，多媒體存儲卡)，是一種快閃存儲器卡，與傳統(tǒng)的移動存 儲卡相比，其最明顯的外在特征是尺寸更加微縮——只有普通的郵票大小。它具有小型輕 量的特點，重量在2克以下，并且耐沖擊，可反復進行讀寫記錄30萬次。 現(xiàn)有技術中，如u盤或帶有存儲功能的復合USBkey設備，采用flash存儲芯片，控 制芯片通過數(shù)據(jù)地址復用線對flash存儲芯片進行讀寫操作。但控制所述flash存儲芯片 的控制芯片的成本較高，導致采用flash存儲芯片的移動存儲設備成本也較高，產(chǎn)生的經(jīng) 濟效益較低。因此，如何降低移動存儲安全設備的成本，成為函待解決的問題。

發(fā)明內容本實用新型的目的之一為提供一種加密移動存儲裝置，降低成本，提高經(jīng)濟效益。 本實用新型提出一種加密移動存儲裝置，包括控制模塊、存儲模塊、通信接口模 塊，所述控制模塊通過數(shù)據(jù)線路與所述通信接口模塊電連接，所述存儲模塊包括SD卡、 MiniSD卡、MicroSD卡、匪C卡、匪C mini卡或者匪C micro卡中的任意一種或組合，所述 控制模塊通過可與所述存儲模塊適配的接口電路與所述存儲模塊電連接，控制及訪問所述 存儲模塊。 優(yōu)選地，上述存儲模塊包括壞區(qū)管理單元，用于剔除存儲模塊的壞區(qū)。 優(yōu)選地，上述存儲模塊包括損耗平衡電路單元，用于在存儲模塊寫入數(shù)據(jù)時計算
扇區(qū)的寫入次數(shù)以及進行動態(tài)重測。 優(yōu)選地，上述接口電路包括SPI接口電路、SDIO接口電路或者匪C接口電路中的 任意一種或組合。 優(yōu)選地，上述存儲模塊包括 普通存儲區(qū)，通過接口電路便可直接讀寫數(shù)據(jù)； 隱藏存儲區(qū)，隱藏盤符，采用硬件加密技術，并通過專用傳輸協(xié)議讀寫； 私密存儲區(qū)，通過身份驗證讀取數(shù)據(jù)； 光盤存儲區(qū)，具備光盤特性，只可讀取數(shù)據(jù)。 優(yōu)選地，上述控制模塊包括普通存儲區(qū)控制單元，用于控制所述存儲模塊的普通 存儲區(qū)執(zhí)行控制模塊解析的指令。 優(yōu)選地，上述控制模塊包括隱藏存儲區(qū)控制單元，用于控制所述存儲模塊的隱藏 存儲區(qū)執(zhí)行控制模塊解析的指令。[0017] 優(yōu)選地，上述控制模塊包括私密存儲區(qū)控制單元，用于控制所述存儲模塊的私密 存儲區(qū)執(zhí)行控制模塊解析的指令。 優(yōu)選地，上述控制模塊包括光盤存儲區(qū)控制單元，用于控制所述存儲模塊的光盤 存儲區(qū)執(zhí)行控制模塊解析的指令。 優(yōu)選地，上述控制模塊包括智能密碼鑰匙單元，用于存放識別用戶身份的數(shù)字證 書和密鑰，并通過加密算法實現(xiàn)對用戶身份的認證。 本實用新型通過采用包括SD卡、MiniSD卡、MicroSD卡、匪C卡、匪C mini卡或者 匪Cmicro卡中的任意一種或組合的存儲模塊，以及可與所述存儲模塊所適配的接口電路， 可降低加密移動存儲裝置的成本，提高經(jīng)濟效益。

圖1是本實用新型一實施例的結構示意圖； 圖2是本實用新型另一實施例的存儲模塊的結構示意圖 圖3是本實用新型另一實施例的存儲模塊的結構示意圖 圖4是本實用新型另一實施例的存儲模塊的結構示意圖 圖5是本實用新型另一實施例的控制模塊的結構示意圖 圖6是本實用新型另一實施例的控制模塊的結構示意圖 圖7是本實用新型另一實施例的控制模塊的結構示意圖 圖8是本實用新型另一實施例的結構示意圖； 圖9是本實用新型另一實施例的結構示意圖。 本實用新型目的的實現(xiàn)、功能特點及優(yōu)點將結合實施例，參照附圖做進一步說明,
具體實施方式參照圖l，提出本實用新型一實施例的一種加密移動存儲裝置IO，包括控制模塊 11、存儲模塊12、通信接口模塊13，所述控制模塊11通過數(shù)據(jù)線路與所述通信接口模塊13 電連接，所述存儲模i央12包括SD卡、MiniSD卡、MicroSD卡、匪C卡、匪C mini卡或者匪C micro卡中的任意一種或組合，所述控制模塊11通過可與所述存儲模塊12適配的接口電路 14與所述存儲模塊12電連接，控制及訪問所述存儲模塊12。 上述控制模塊11可以為硬件單元或者軟硬件結合單元設于所述移動存儲裝置10 的內部，用于控制所述移動存儲裝置10的操作，所述操作包括但不限于讀、寫數(shù)據(jù)、刪除數(shù) 據(jù)。所述通信接口模塊13可以是USB接口模塊、藍牙接口模塊或者WLAN接口模塊，所述加 密移動存儲裝置IO通過所述通信接口模塊13與外圍設備，例如個人電腦連接實現(xiàn)交互。作 為本實用新型的一個實施例，當所述移動存儲裝置10通過所述通信接口模塊13與外圍設 備連接時，外圍設備通過所述通信接口模塊13傳輸指令給控制模塊ll，控制模塊11解析 接收到的指令并通過所述接口電路14發(fā)送相應操作指令給所述存儲模塊12，所述存儲模 塊12依據(jù)接收到的指令執(zhí)行相應操作。所述接口電路14可以是SPI (Serial Peripheral interface,串行外圍接口 )接口電路、SDI0 (Secure Digital 1nput/0utput，安全數(shù)字輸入 /輸出接口 )接口電路或者匪C(MultiMediaCard，多媒體存儲卡)接口電路中的任意一種， 當所述存儲模i央12為SD卡、MiniSD卡、MicroSD卡、匪C卡、匪C mini卡或者匪C micro卡中的任意組合時，所述接口電路14為了與所述存儲模塊適配也可以是SPI接口電路、SDIO 接口電路或者匪C接口電路的任意組合。 本實施例的實施方式之一為所述接口電路14是SPI接口電路，所述存儲模塊12 為匪C存儲卡。所述控制模塊11通過數(shù)據(jù)線路與所述通信接口模塊13電連接，通過SPI 接口電路與匪C存儲卡電連接。 本實施例的另一實施方式為所述接口電路14是SDIO接口電路，所述存儲模塊12 為SD存儲卡。所述控制模塊11通過數(shù)據(jù)線路與所述通信接口模塊13電連接，通過所述 SDIO接口電路與SD存儲卡電連接。 本實用新型通過采用包括SD卡、MiniSD卡、MicroSD卡、匪C卡、匪C mini卡或者 匪Cmicro卡中的任意一種或組合的存儲模塊，以及可與所述存儲模塊所適配的接口電路， 可降低加密移動存儲裝置的成本，提高經(jīng)濟效益。 參照圖2，本實用新型的另一實施例在上述實施例的基礎上，所述存儲模塊12進 一步包括壞區(qū)管理單元120，用于剔除存儲模塊12的壞區(qū)。所述壞區(qū)管理單元120可以為 硬件單元或者軟硬件結合單元。作為本實用新型的一個實施例，當存儲模塊12寫入數(shù)據(jù) 時，所述壞區(qū)管理單元120對存儲模塊12的存儲區(qū)塊進行驗證，若發(fā)現(xiàn)存在故障區(qū)塊，便將 之剔除，以防止數(shù)據(jù)被寫入這些故障區(qū)塊中；若有存儲區(qū)塊在抹寫時發(fā)生錯誤，同樣也將之 剔除，并將抹寫失敗的數(shù)據(jù)內容重新移植到新的有效存儲區(qū)塊中，以避免因抹寫過程的錯 誤導致數(shù)據(jù)流失。 本實用新型實施例通過對存儲模塊12的存儲區(qū)塊檢測并剔除故障壞區(qū)，避免將 資料存入故障壞區(qū)中，以提升加密移動存儲裝置10的資料存取可靠度。 參照圖3，本實用新型的另一實施例在上述實施例的基礎上，所述存儲模塊12還 包括損耗平衡電路單元121，用于在存儲模塊12寫入數(shù)據(jù)時計算扇區(qū)的寫入次數(shù)并進行動 態(tài)重測，所述動態(tài)重測是指持續(xù)計算每個扇區(qū)的寫入次數(shù)，在有數(shù)據(jù)寫入的時候，將其可以 寫入擦寫次數(shù)較少的扇區(qū)。所述損耗平衡電路單元121可以為軟件單元、硬件單元或者軟 硬件結合單元。由于通常存儲模塊12的抹寫循環(huán)的次數(shù)有一定的限制，損耗平衡電路121 在存儲模塊11寫入數(shù)據(jù)時計算存儲模塊12的扇區(qū)寫入次數(shù)并進行動態(tài)重測，以保證每個 扇區(qū)的平均寫入次數(shù)，用于延長存儲模塊11的使用壽命。 本實用新型實施例通過對存儲模塊12的扇區(qū)寫入次數(shù)進行動態(tài)重測，可以延長 存儲模塊12的壽命。 參照圖4，本實用新型的另一實施例在上述實施例的基礎上，所述存儲模塊12還 包括普通存儲區(qū)122，所述控制模塊11通過所述接口電路14便可直接控制訪問；隱藏存 儲區(qū)123，隱藏盤符，采用硬件加密技術，并通過專用傳輸協(xié)議讀寫；私密存儲區(qū)124，通過 身份驗證讀取數(shù)據(jù)；光盤存儲區(qū)125，具備光盤特性，只可讀取數(shù)據(jù)。作為本實用新型的一 個實施例，當外圍設備發(fā)送操作指令經(jīng)由通信接口模塊13傳入控制模塊11 ，控制模塊11解 析該指令，并判斷該操作指令是對普通存儲區(qū)122、隱藏存儲區(qū)123、私密存儲區(qū)124或者光 盤存儲區(qū)125中的哪個區(qū)進行操作，并依據(jù)該存儲區(qū)的特性進行操作。 參照圖5，本實用新型的另一實施例在上述實施例的基礎上，所述控制模塊11包 括普通存儲區(qū)控制單元110，用于控制所述存儲模塊12的普通存儲區(qū)122執(zhí)行控制模塊11 解析的指令。作為本實用新型的一個實施例，當外圍設備發(fā)送操作指令經(jīng)由通信接口模塊
513傳入控制模塊ll，所述控制模塊11解析指令并判斷該指令是對所述普通存儲區(qū)122的 操作，則所述普通存儲區(qū)控制單元110控制所述存儲模塊12的普通存儲區(qū)122執(zhí)行該操 作。 參照圖6，本實用新型的另一實施例在上述實施例的基礎上，所述控制模塊11包 括隱藏存儲區(qū)控制單元lll，用于控制所述存儲模塊12的隱藏存儲區(qū)123執(zhí)行控制模塊11 解析的指令。隱藏存儲區(qū)控制單元111實現(xiàn)隱藏存儲區(qū)123的盤符隱藏不顯示的同時，通 過專用傳輸協(xié)議才能訪問隱藏存儲區(qū)123，并對隱藏存儲區(qū)123進行讀寫操作。作為本實用 新型的一個實施例，當外圍設備發(fā)送操作指令經(jīng)由通信接口模塊13傳入控制模塊ll，所述 控制模塊11解析指令并判斷該指令是對隱藏存儲區(qū)123的操作指令，隱藏存儲區(qū)控制單元 111通過數(shù)據(jù)地址復用線對隱藏存儲區(qū)123進行讀寫，讀寫過程中，硬件地址的尋址編碼方 式和對命令字的解析方式通過隱藏存儲區(qū)控制單元111來實現(xiàn)。 參照圖7，本實用新型的另一實施例在上述實施例的基礎上，所述控制模塊11包 括私密存儲區(qū)控制單元112，用于控制所述存儲模塊12的私密存儲區(qū)124執(zhí)行控制模塊11 解析的指令。作為本實用新型的一個實施例，當外圍設備發(fā)送操作指令經(jīng)由通信接口模塊 13傳入控制模塊ll，所述控制模塊11解析指令并判斷該指令是對私密存儲區(qū)124的操作 指令，私密存儲區(qū)控制單元112發(fā)出請求用戶輸入密碼的指令，接收用戶輸入的密碼并驗 證，如果驗證成功則可類似普通存儲區(qū)122 —樣進行讀寫操作。 參照圖8，本實用新型的另一實施例在上述實施例的基礎上，所述控制模塊11包 括光盤存儲區(qū)控制單元113，用于控制所述存儲模塊12的光盤存儲區(qū)125執(zhí)行控制模塊11 解析的指令。所述光盤存儲區(qū)控制單元113實現(xiàn)該區(qū)的屬性為只讀，不可通過任何方法寫 入數(shù)據(jù)，可以模擬光盤的特性，完成例如AUT0RUN功能。 參照圖9，本實用新型的另一實施例在上述實施例的基礎上，所述控制模塊11包 括智能密碼鑰匙單元114，用于存放識別用戶身份的數(shù)字證書和密鑰，并通過加密算法實現(xiàn) 對用戶身份的認證。作為本實用新型的一個實施例，當所述加密移動存儲裝置10通過通 信接口模塊13與外圍設備連接時，外圍設備發(fā)送驗證加密移動存儲裝置10的用戶身份是 否合法的請求給服務器，服務器發(fā)送一個隨機數(shù)給外圍設備，外圍設備通過通信接口模塊 13將此隨機數(shù)傳輸給所述加密移動存儲裝置IO，所述智能密碼鑰匙單元114用存放于其中 的密鑰和加密算法對此隨機數(shù)作加密運算，并將結果通過外圍設備傳給服務器，服務器同 時也用相同密鑰和加密算法對此隨機數(shù)作加密運算，并將接收到的結果與運算結果進行比 對，如果相同，則認定加密移動存儲裝置10的用戶身份是合法用戶并將結果傳送給外圍設 備；反之，則認為加密移動存儲裝置10的用戶身份為非法用戶并將結果傳送給外圍設備。 以上所述僅為本實用新型的優(yōu)選實施例，并非因此限制本實用新型的專利范圍， 凡是利用本實用新型說明書及附圖內容所作的等效結構或等效流程變換，或直接或間接運 用在其他相關的技術領域，均同理包括在本實用新型的專利保護范圍內。
權利要求一種加密移動存儲裝置，包括控制模塊、存儲模塊、通信接口模塊，所述控制模塊通過數(shù)據(jù)線路與所述通信接口模塊電連接，其特征在于，所述存儲模塊包括SD卡、MiniSD卡、MicroSD卡、MMC卡、MMC mini卡或者MMC micro卡中的任意一種或組合，所述控制模塊通過可與所述存儲模塊適配的接口電路與所述存儲模塊電連接，控制及訪問所述存儲模塊。
2. 如權利要求1所述的加密移動存儲裝置，其特征在于，所述存儲模塊包括 壞區(qū)管理單元，用于剔除存儲模塊的壞區(qū)。
3. 如權利要求1所述的加密移動存儲裝置，其特征在于，所述存儲模塊還包括 損耗平衡電路單元，用于在存儲模塊寫入數(shù)據(jù)時計算扇區(qū)的寫入次數(shù)以及進行動態(tài)重
4. 如權利要求1至3任一項所述的加密移動存儲裝置，其特征在于，所述接口電路包括SPI接口電路、SDIO接口電路或者匪C接口電路中的任意一種或組合。
5. 如權利要求1至3任一項所述的加密移動存儲裝置，其特征在于，所述存儲模塊還包括普通存儲區(qū)，通過接口電路直接讀寫數(shù)據(jù)；隱藏存儲區(qū)，隱藏盤符，采用硬件加密技術，并通過專用傳輸協(xié)議讀寫； 私密存儲區(qū)，通過身份驗證讀取數(shù)據(jù)； 光盤存儲區(qū)，具備光盤特性，只可讀取數(shù)據(jù)。
6. 如權利要求5所述的加密移動存儲裝置，其特征在于，所述控制模塊包括 普通存儲區(qū)控制單元，用于控制所述存儲模塊的普通存儲區(qū)執(zhí)行控制模塊解析的指令。
7. 如權利要求5所述的加密移動存儲裝置，其特征在于，所述控制模塊還包括 隱藏存儲區(qū)控制單元，用于控制所述存儲模塊的隱藏存儲區(qū)執(zhí)行控制模塊解析的指令。
8. 如權利要求5所述的加密移動存儲裝置，其特征在于，所述控制模塊還包括 私密存儲區(qū)控制單元，用于控制所述存儲模塊的私密存儲區(qū)執(zhí)行控制模塊解析的指令。
9. 如權利要求5所述的加密移動存儲裝置，其特征在于，所述控制模塊還包括 光盤存儲區(qū)控制單元，用于控制所述存儲模塊的光盤存儲區(qū)執(zhí)行控制模塊解析的指令。
10. 如權利要求1至3任一項所述的加密移動存儲裝置，其特征在于，所述控制模塊包括智能密碼鑰匙單元，用于存放識別用戶身份的數(shù)字證書和密鑰，并通過加密算法實現(xiàn) 對用戶身份的認證。
專利摘要本實用新型涉及一種加密移動存儲裝置。該加密移動存儲裝置，包括控制模塊、存儲模塊、通信接口模塊，所述存儲模塊包括SD卡、MiniSD卡、MicroSD卡、MMC卡、MMC mini卡或者MMC micro卡中的任意一種或組合，所述控制模塊通過可與所述存儲模塊適配的接口電路與所述存儲模塊電連接，控制及訪問所述存儲模塊。本實用新型通過采用包括SD卡、MiniSD卡、MicroSD卡、MMC卡、MMC mini卡或者MMC micro卡中的任意一種或組合的存儲模塊，以及可與所述存儲模塊所適配的接口電路，可降低加密移動存儲裝置的成本，提高經(jīng)濟效益。
文檔編號G11C7/24GK201438374SQ20092030518
公開日2010年4月14日 申請日期2009年6月26日 優(yōu)先權日2009年6月26日
發(fā)明者陳柳章 申請人:深圳市文鼎創(chuàng)數(shù)據(jù)科技有限公司