[发明专利]一种基于互联网的USB移动存储设备保护方法

说明书

技术领域

本发明涉及存储设备保护，特别是涉及一种基于互联网的USB移动存储设备保护 方法。

背景技术

现有存储设备的保护技术多种多样。本申请人的在先专利200910107860.4《一种 基于互联网的存储设备保护方法》和200910109258.4《一种基于通讯网的存储设备保 护方法》提出了网络在线保护固态存储硬盘（Solid-State Drive，缩略词SSD）的方法。 SSD采用闪存储存数据，具备相当高的数据安全性，由于主控和接口方法的不同，导 致所使用的网络在线保护方法有以下区别：USB闪存盘经常插拔移动，必须做移动随 机鉴别；由于涉及的通讯协议和传输速度不同，网络保护方法中相应的通讯管理技术 就有所不同，且加密和保护措施也有所不同。至于涉及通用串行总线又称通用串联接 口（Universal Serial Bus，缩略词USB）的闪存产品的网络在线保护（USB flashdisk  network protect system，缩略词为UNS）方法，至今尚未见有报导。

发明内容

本发明所要解决的技术问题是弥补上述现有技术的不足，提出一种基于互联网的 USB移动存储设备保护方法。帮助合法用户通过互联网在线保护其使用的存储设备， 为合法用户提供在线数据保护和设备遗失后数据销毁动作，彻底保护合法身份持有人 的重要数据不被泄密；还为合法用户恢复文件系统及还原所保护的数据，在线升级管 理存储设备的固件，并有效拒绝非法用户使用合法用户的存储设备。这种基于互联网 的USB移动存储设备保护方法尤其适用于对USB接口的闪存盘实施保护。

本发明的技术问题采用以下技术方案予以解决：

这种基于互联网的USB移动存储设备保护方法，采用互联网实行全球在线鉴定， 包括对保护对象进行数据安全读写保护，对数据进行加密，对合法身份特征持有者进 行身份鉴别，并拒绝非法用户使用，以及对保护对象设备控制程序区的数据中的合法 用户身份鉴别使用密码保护。现有的分区工具和操作系统根本无法对设备控制程序区 的数据进行操作，即使能读出机器码也无法知晓其密匙的准确字节位置。

这种基于互联网的USB移动存储设备保护方法的特点是：

所述保护对象是采用每个存储单元中只有1bit数据（Single level cell，缩略词为 SLC）或者允许2bit数据存储在一个存储单元中（Multi Level Cell，缩略词为MLC） 工艺结构的FLASH存储芯片的USB移动存储设备。

还采用互联网实时在线对所述USB移动存储设备进行远程锁定。

本发明的技术问题采用以下进一步的技术方案予以解决：

所述采用互联网实行全球在线鉴定，包括在USB移动存储设备和互联网上发布用 户注册系统，以及在用户申请UNS成功后，由服务器端对客户端的保护对象即时启用 实时网络在线监测，即启用实时USB移动存储设备远程监管程序。

所述实行全球在线锁定是一旦保护对象遗失或被盗、非法用户占有，即可激活 UNS安全保护锁，拒绝继续使用，或者对非法占有正在使用状态的保护对象以远程命 令方式自毁数据，以保证合法用户的数据安全，防止数据非法泄露及使用；且只有合 法用户才能以远程指令控制方式向保护对象制造商办理恢复使用权限和其它所有权 限，恢复其内部数据的使用权。

所述合法身份特征持有者身份鉴别，包括对合法持有保护对象的用户提供终身身 份注册信息管理服务，确保保护对象的合法身份特征持有者的合法用户身份的安全性 和合法性。

所述合法身份特征持有者身份鉴别，还包括由合法持有保护对象的用户在线填写 进行网络身份安全认证的保密码和使用期限授权码，经过采用MD5不可逆加密算法 转换的动态加密后保存在保护对象制造商的服务器数据库，从客户端和服务器端实行 双重比对鉴定和更新，确保保护对象的主人的合法用户身份信息极难破解。

本发明的技术问题采用以下再进一步的技术方案予以解决：

所述对合法持有保护对象的用户提供终身身份注册信息管理服务，是将注册信息 通过互联网络电子注册，作为合法用户售后升级服务的终身凭证。

所述注册信息包括合法身份特征持有者身份、邮件、联络方式，保护对象的产品 编码、产品序号、产品软件、用户密钥、使用期限授权码，以及用户信息。