[发明专利]一种可信U盘、实现可信U盘安全性及其与计算机数据通信的方法

权利要求书

1、一种可信U盘装置，其特征在于：

所述装置包括主机端、可信U盘和CA中心；

所述主机端存在1-4个USB接口，所述可信U盘通过插入所述USB接口连接到所述主机端，所述主机端通过网络方式与所述CA中心连接，并能获得所述CA中心提供的证书申请和验证服务，所述主机端与所述可信U盘之间可实现双向认证，所述主机端与所述可信U盘之间通过两种SCSI指令传输数据相联系；

所述可信U盘由内存、IO控制器、闪存、加密协处理器和Z32UF安全控制器构成；

所述加密协处理器集成在所述Z32UF安全控制器芯片上，支持RSA、DH、ElGamal、ECC公钥密码算法，支持DES、3DES、AES对称密码算法并且支持第三方加密算法；

所述Z32UF安全控制器安装有按照Java Card技术规范编制的智能卡操作系统并且通过所述加密协处理器完成加解密运算。

2、一种实现如权利要求1所述的可信U盘装置安全性及所述装置的可信U盘与计算机通信的方法，其特征在于：

所述可信U盘的Z32UF安全控制器芯片上安装有按照JavaCard技术规范编制的智能卡操作系统；

所述智能卡操作系统上运行有可信U盘控制程序、控制闪存读写的应用程序、完成非授权访问次数超过阈值的逻辑判断并实现自销毁的程序、用于完成证书认证的应用程序和Applet认证程序，所述智能卡操作系统通过所述装置的加密协处理器完成加解密运算；

所述可信U盘内保存一个与之相关的数字设备证书，代表其身份，在其接入端也保存一个代表其接入端身份的数字证书；

所述装置的主机端具备标准的证书申请方式；

所述方法包括：

(1)、所述可信U盘完成非授权访问次数超过阈值的逻辑判断并实现自销毁的方法；

(2)、基于数字证书的双向认证机制以提高所述可信U盘访问安全性的方法；

(3)、通过Applet认证程序控制所述可信U盘访问的方法；

(4)、通过定义第二种SCSI指令实现所述主机端与所述可信U盘数据通信的方法。

3、如权利要求2所述的一种实现如权利要求1所述的可信U盘装置安全性及所述装置的可信U盘与计算机通信的方法，其特征在于，在所述可信U盘的智能卡操作系统上，安装的所述完成非授权访问次数超过阈值的逻辑判断并实现自销毁的程序可以对USB接口访问进行控制、完成非授权访问次数超过阈值的逻辑判断并实现销毁动作，所述可信U盘完成非授权访问次数超过阈值的逻辑判断并实现自销毁的方法的步骤如下：

(1)、判断步骤，所述可信U盘收到“访问尝试”的指令后，判断其是否是“合法访问”，如为“否”则进入审计步骤，如为“是”则进入“结束”步骤；

(2)、审计步骤，用于累计“非法访问尝试”信号的次数，将n加1，并进入下一步“是否超过阈值m”的步骤；

(3)、判断步骤，经过“n+1”的操作后，进入“是否超过阈值m”的步骤，如为“是”则进入“格式化操作”步骤，如为“否”则进入“结束”步骤；

(4)、“格式化操作”步骤，系统接收到大于或等于“m”次的“非法访问尝试”后，对所述可信U盘存储内容进行格式化的自销毁操作。

4、如权利要求3所述的一种实现如权利要求1所述的可信U盘装置安全性及所述装置的可信U盘与计算机通信的方法，其特征在于，所述“n”为系统审计的非法访问尝试的次数，所述“m”为系统设定的允许非授权访问次数的阈值。

5、如权利要求2所述的一种实现如权利要求1所述的可信U盘装置安全性及所述装置的可信U盘与计算机通信的方法，其特征在于，所述基于数字证书的双向认证机制以提高所述可信U盘访问安全性的方法如下：

(1)、所述可信U盘的设备证书生成、加载；

(2)、所述主机端证书生成；

(3)、所述主机端和所述可信U盘实现双向认证。