[实用新型]数据保护装置

说明书

技术领域

本实用新型是关于一种数据保护装置，尤指动态产生金匙的数据保护装置。

背景技术

一般计算机操作系统均以验证账号/密码的方式，作为数据保护的手段。虽然有些操作系统的账号/密码并不容易被破解，但是，如硬式磁盘驱动器的数据处理装置，一但从计算机中被拆离，便可轻易地利用另一台计算机读取储存于其中的数据，何况人为的账号/密码仍有可能被破解。

为了克服此一问题，中国台湾第550459公告号专利提供一种“计算机数据保护装置”，以期望能解决此问题。简略而言，其所运用的技术手段在于，在主机(或是计算机的CPU)与硬式磁盘驱动器之间，额外增设该“计算机数据保护装置”，并在写入/读取硬式磁盘驱动器的数据时，借着加密/解密而达到数据保护的目的。

然而，若有心人将硬式磁盘驱动器连同此“计算机数据保护装置”一并从计算机中拆离时，仍可借着其内建的解密机制顺利将储存于其中的数据解密，因而仍无法确实有效达到数据保护的目的。

中国台湾专利第591630公告号专利“储存媒体的数据保护装置及数据保密方法”，是通过“密码查验单元”而克服第550459公告号专利的问题的。从“储存媒体的数据保护装置及数据保密方法”所揭露的技术来看，虽然可藉由查验密码是否正确，才决定是否允许解密机制开始进行数据解密的程序，从而可避免因保护装置本身连带储存装置一起带走而无法达到数据保护的目的，但是，密码是储存在密码查验单元中，仍有可能被破解的问题。

为了解决保护装置连带储存装置一起被带走的问题，已有人提出把解密金匙储存在例如移动存储器之中，好让使用者能够随身携带，而构成门锁与钥匙的保护机制。但是，只要解密金匙存在于某个装置中时，仍不可避免解密金匙被窃取，进而使得所欲保护的数据也遭到窃取。

实用新型内容

本实用新型的主要目的在于提供一种数据保护装置，其借着事先设定好的感应卡与储存装置，从而动态地产生加解密用的金匙，以便进行加解密工作。这样，由于金匙为动态产生，而没有遭到窃取的可能性，从而大幅提高安全性。

本实用新型的次要目的在于提供一种数据保护装置，其借着尝试作解密程序，而判断该感应卡是否为特定储存装置的合法感应卡，以防止原本用来比对的数据损坏时，没有任何方法能够读取已加密储存装置中的数据。

基于本实用新型的一实施方式的一种数据保护装置，是通过一储存装置连接接口电性连接至一储存装置，该储存装置尚未具有被加密数据，该数据保护装置包括：

一感应卡特征模块，是用以读取一感应卡的一感应卡特征；

一储存装置特征模块，是用以取得所述储存装置的一储存装置特征；

一加密模块，针对所述感应卡特征、所述储存装置特征作加密处理成一已加密感应卡特征、一已加密储存装置特征；以及

一储存媒体，是用以储存多笔比对数据，每一比对数据均以所述已加密储存装置特征对应至所述已加密感应卡特征；

其中，利用所述加密模块所处理的所述已加密感应卡特征、已加密储存装置特征均被储存至所述储存媒体，以便后续作为比对的依据。

所述储存装置为硬盘、硬盘记忆卡、随身碟、光驱、磁盘驱动器或虚拟磁盘。

基于本实用新型的另一实施方式的一种数据保护装置，是通过一储存装置连接接口电性连接至一储存装置，该数据保护装置包括：

一储存媒体，是用以储存多笔比对数据，每一比对数据均以一已加密储存装置特征对应至一已加密感应卡特征，该已加密感应卡特征相对应于事先指定的一感应卡；

一储存装置特征比对模块，是用以取得该储存装置的该储存装置特征，并针对该储存装置特征作加密处理成一比对用储存装置特征，并针对该比对用储存装置特征和该储存媒体中的该已加密储存装置特征进行比对；

一感应卡特征模块，是用以读取该感应卡的一感应卡特征；

一感应卡特征比对模块，针对该感应卡特征作加密处理成一比对用感应卡特征，并针对该比对用感应卡特征和所述储存媒体中的已加密感应卡特征进行比对；

一金匙产生模块，是用以在所述比对用储存装置特征和已加密储存装置特征吻合时、以及在所述比对用感应卡特征和已加密感应卡特征吻合时，基于该已加密感应卡特征、该已加密储存装置特征动态地产生加解密用的一金匙；

其中，所述金匙可被用来针对该储存装置中的数据作加解密处理。

所述储存装置为硬盘、硬盘记忆卡、随身碟、光驱、磁盘驱动器或虚拟磁盘。