[发明专利]用于可拆卸、有源、个人存储的设备、系统及方法

权利要求书

1.一种控制资源访问的设备，访问通过具有USB总线的主设备来提供，所述设备包括：

(a)输入，用于接收资源访问请求；

(b)快闪存储器设备，用于存储至少一个用于确定资源访问的许可；

(c)快闪存储器控制器，用于控制所述快闪存储器设备；

(d)处理器，用于执行所述至少一个指令，以及用于将所述请求与所述至少一个许可相比较，使得如果所述至少一个许可包括在所述请求中所请求的访问类型，则提供对资源的访问；并且或者如果所述至少一个许可不包括在所述请求中所请求的访问类型，则不提供对资源的访问；和

(e)USB接口控制器，用于与主设备的USB总线通信，并且如果被许可，用于从所述处理器传输数据。

2.根据权利要求1所述的设备，其中所述设备是用可编程的ASIC实现的。

3.根据权利要求1所述的设备，其中所述访问是根据用户的生物学参数确定的，所述设备还包括生物测定学检测设备，用于检测所述用户的生物学参数并用于确定该用户是否具有所述至少一个访问所存储数据的许可，所述生物测定学检测设备连接到所述处理器。

4.根据权利要求3所述的设备，其中所述生物测定学检测设备还包括：

(i)样本采集器，用于采集所述用户的生物学参数；和

(ii)软件模块，用于分析所述生物学参数以确定所述用户是否具有所述至少一个资源访问的许可。

5.根据权利要求4所述的设备，其中所述生物测定学检测设备还包括：

(iii)存储器设备，用于存储所述软件模块和至少一个以前所搜集的所述用户的生物学参数；和

(iv)数据处理器，用于操作所述软件模块。

6.根据权利要求5所述的设备，其中所述用户的生物学参数是该用户的指纹。

7.根据权利要求1所述的设备，还包括：

(f)RAM元件，用于存储用于执行所述数据处理器的至少一个指令的数据。

8.根据权利要求1所述的设备，还包括：

(f)加密芯片，用于加密和解密数据。

9.根据权利要求8所述的设备，其中所述加密芯片执行鉴别处理。

10.根据权利要求8所述的设备，其中所述加密芯片模仿智能卡。

11.根据权利要求10所述的设备，其中所述加密芯片存储已加密的智能卡数据。

12.根据权利要求8所述的设备，其中所述加密芯片一旦从所述数据处理器接收到一命令就立即执行加密。

13.根据权利要求12所述的设备，其中所述加密芯片一旦从所述数据处理器接收到一命令就立即随机(hash)创建一加密签名。

14.根据权利要求8所述的设备，其中所述加密芯片还包括加密芯片存储器，用于存储至少一个加密密匙和至少一个用于加密和解密数据的加密指令，使得所述加密芯片形成可拆卸加密引擎。

15.根据权利要求14所述的设备，其中所述加密数据存储在所述加密芯片存储器中。

16.根据权利要求15所述的设备，其中所述加密芯片存储器是所述快闪存储器设备中独立的快闪存储器设备。

17.根据权利要求15所述的设备，其中所述加密芯片存储器是所述快闪存储器设备。

18.一种用于控制网络资源访问的系统，所述系统包括：

(a)有源数据设备，用于控制网络资源访问，所述有源数据设备具有USB(通用串行总线)接口控制器；

(b)主计算设备，用于与所述有源数据设备通信，以提供对网络资源的访问，所述主计算设备具有USB总线，用于与所述USB接口控制器通信，以便与所述有源数据设备进行数据交换；和

(c)网络，用于将所述主计算设备连接到所述网络资源上。

19.根据权利要求18所述的系统，其中所述有源数据设备还包括：固件，用于存储多个指令；和数据处理器，用于执行所述多个指令；使得所述有源数据设备根据所述固件的所述指令确定所述访问。