[发明专利]一种只读模式的移动存储装置及其访问数据的方法

说明书

【技术领域】

本发明涉及一种移动存储装置，尤其涉及一种只允许用户读数据的只读模式的移动存储装置及其访问数据的方法。

【背景技术】

随着电子技术的发展，计算机的广泛应用，文件数据的存储对于每个人都非常重要，如何能够有效的保护个人或者企业的文件数据，防止非法的操作，已成为人们关注的话题。

为了确保文件在存储过程中以及文件在传播过程中的安全性，各种各样的保密技术也在不断的出现。例如，目前最常用的指纹识别技术，公开号为CN1314655的中国专利就揭露了一种指纹硬盘，其公开了将指纹识别器应用在硬盘上的技术方案，以利用指纹进行身份的辨识，这样只有用户本人才可以进入存储空间查看文件，或者对文件的存取和编辑工作。

除了通过物理识别的方法来确认合法用户的方式之外，目前还出现了在存储装置内建立各种密码和/或密钥的方式来区分合法用户的方式。例如申请号为200410038230.3的中国专利，其提供了一种密钥存储方法，包括预先设定密钥数据变换算法；由密钥生成器生成原始密钥数据，同时由随机序列发生器生成与该原始密钥数据相关的若干个随机数；使用所设定的密钥数据变换算法对原始密钥数据和相关的若干个随机数进行变换运算，得到与该原始密钥数据对应的变换密钥数据；并将变换密钥数据和与原始密钥数据相关的每个随机数分别存储在相互独立的存储介质中。通过密钥的变换管理机制，来提高密钥存储的安全机制，进一步保证存储文件的安全性。

然而，上述所有的方案都是只有用户获取了相应的验证信息后才能进行查看、修改、删除文件等操作。然而，对于一些特殊文件或者用户的特殊需求，用户希望文件可以公开查看，但是可以公开查看或者读取文件的人们无法进行除查看文件外的其他操作，例如修改、删除、写入等操作，这样可保证文件完整性和原创性，例如一些教育机构发放的存有固定内容的存储装置，该存储装置内的固定内容是教育机构独创的，教育机构只希望用户读取数据，而不能进行写入、修改、删除等操作，对于这样的需求就需要有一种新移动存储装置来管理文件的访问方式。

【发明内容】

本发明提供一种只读模式的移动存储装置及其访问数据的方法，其内的数据只可以公开读取，但是无法进行删除、修改以及写入等非读取数据的操作。

为解决上述技术问题，本发明是通过以下技术方案实现的：

一种只读模式的移动存储装置，其包括：

处理芯片，负责控制整个系统内的命令传输和执行；

数据传输单元，用于提供移动存储装置与外部设备通讯的接口；

存储单元，用于存储数据；

与所述的处理芯片连接的用户权限管理模块，用于管理文件的访问模式，判断用户访问数据指令的类别，如果为只读数据指令，则向处理芯片发出可以读取存储单元内数据信息的指令，如果为非读取数据的指令，则向用户发出需要输入验证信息的提示，如果验证通过，则允许用户进行本次的非读取数据指令，否则拒绝用户进行本次操作。

该移动存储装置还包括与所述的控制芯片连接的文件管理模块，所述的存储单元及处理芯片通过该文件管理模块连接，其用于从存储单元内查找对应的数据。

所述的存储单元设有隐藏分区，用于存储用户指定的数据。

所述的存储单元与所述的文件管理模块之间连接有API接口，文件管理模块通过该API接口从隐藏分区内读取数据。

所述的存储单元设有普通分区和/或隐藏分区，处理芯片根据用户的指令，访问普通分区或者隐藏分区内的数据。

本发明还可通过以下方式实现：

一种访问数据的方法，其包括如下步骤：

A、接收用户的访问数据指令；

B、判断用户访问数据指令的类别；

C、如果用户访问数据指令为只读数据指令，则从存储单元内读取数据，向用户显示数据信息；

D、如果用户的访问数据指令为非只读数据指令，则向用户发出需要输入验证信息的提示，并对用户输入的验证信息进行验证；

E、如果通过验证，则执行用户的非只读数据的指令；

F、如果没有通过验证，则拒绝用户的本次操作。

所述步骤C中，通过API接口从存储单元的隐藏分区内读取数据。

所述步骤A中，接收到用户访问数据指令信息后，向用户发出访问普通分区还是隐藏分区的提示信息，如果选择访问普通分区，则允许用户访问该普通分区，并且执行用户的访问数据指令；如果用户访问隐藏分区，则继续步骤B。

所述的非只读数据指令包括写入、读取、删除、修改数据的指令。