[发明专利]数据安全设备

权利要求书

1.一种数据安全设备，包括：

存储设备，在所述存储设备中分发和存储被分段后的原始数据的第一块；

安全存储介质，在所述安全存储介质中分发和存储被分段后的原始数据的第二块；以及

分布式存储管理模块，用于在所述存储设备、所述安全存储介质和操作系统之间进行数据交互，对所述原始数据进行分段并组块，并且在所述存储设备和所述安全存储介质中分发和存储已组块后的数据。

2.如权利要求1所述的数据安全设备，其中，所述存储设备包括：

公有存储设备，只有经过所述操作系统的系统认证才能访问所述公有存储设备；以及

私有存储设备，在利用认证密钥单独地进行单独认证后可访问所述私有存储设备。

3.如权利要求1所述的数据安全设备，其中，在满足包括内容失窃和非法数据发布中的至少一个的给定条件时，所述分布式存储管理模块以硬件或软件方式破坏所述安全存储介质中的所述数据。

4.如权利要求1所述的数据安全设备，其中，所述安全存储介质禁止用户直接对其访问以进行所述数据交互。

5.如权利要求1所述的数据安全设备，其中，将所述存储设备和所述安全存储介质分布在计算机系统或整个网络中。

6.如权利要求1所述的数据安全设备，其中，将所述原始数据分段为良构的数据块，以便随机地组块成为至少两个块，在所述存储设备和所述安全存储介质中分发和存储所述至少两个块。

7.如权利要求1所述的数据安全设备，其中，所述原始数据包括作为文件的实际数据的主体，和包含与所述文件相关的信息的操作密钥。

8.如权利要求7所述的数据安全设备，其中，将所述主体分段为主体的良构的块，以便随机地组块成主体块，在所述存储设备和所述安全存储介质中分发和存储所述主体块，并且将所述操作密钥分段为良构的操作密钥，以便随机地组块成操作密钥块，在所述存储设备和所述安全存储介质中分发和存储所述操作密钥块。

9.如权利要求8所述的数据安全设备，其中，将用来相对于对应文件认证用户的认证信息分段为多条认证信息，以便随机地组块成认证信息块，在所述存储设备和所述安全存储介质中分发和存储所述认证信息块。

10.如权利要求7所述的数据安全设备，其中，包含在所述操作密钥中的所述文件包括与文件扩展名、创建者、类型、所创建的数据、修改日期、大小、文件的属性相关的信息，以及用来调用用于相对于对应文件认证用户的认证信息的认证信息。

11.如权利要求9或10所述的数据安全设备，其中，所述认证信息包括关于所述存储设备的环境信息、关于所述系统的环境信息、关于所述工作环境的环境信息、关于所述文件自身的环境信息和用于识别用户的环境信息。

12.如权利要求1所述的数据安全设备，其中，在将所述文件组成块并在所述存储设备和所述安全存储介质中分发和存储的情况下，所述安全存储介质进一步包括抓取和结合指令以及每个块的合并指令，所述抓取和结合指令包含存储路径、存储位置。

13.如权利要求12所述的数据安全设备，其中，所述分布式存储管理模块在所述文件被调用时执行所述抓取和结合指令，以便将分发和存储在所述存储设备和所述安全存储介质中的相关的被分段的数据合并，然后根据被分段的数据恢复所述原始数据。

14.如权利要求1所述的数据安全设备，其中，将每个块中的所述数据移位预定大小，并且在移位之后，将在所述块中剩余的数据存储在所述公有存储设备中，和将由于移位而偏离所述块的数据存储在所述安全存储介质中。

15.如权利要求14所述的数据安全设备，其中，在保持向上、向下、向左和向右方向的同时，将每个块中的所述数据移位预定大小。

16.如权利要求15所述的数据安全设备，其中，每个块中的所述数据仅在一个方向上移位。

17.如权利要求15所述的数据安全设备，其中，将所述原始数据分段为良构的块，以便在保持向上、向下、向左和向右方向的同时，将所述块移位预定大小。

18.如权利要求17所述的数据安全设备，其中，将所述原始数据分段为二分之一单位、三分之一单位和四分之一单位中之一。