[发明专利]客户端装置、加密存储装置、远程访问方法及系统

权利要求书

1.一种客户端装置，用于远程访问加密存储装置，包括：

硬件Usbkey身份验证模块，用于进行硬件Usbkey的识别以及访问用户的身份验证，以使所述访问用户为所述加密存储装置颁发的合法用户；

公网地址获取模块，在通过所述身份验证后，所述公网地址获取模块从所述硬件Usbkey的加密区读取所绑定的所述加密存储装置的硬件序列号，然后通过互联网访问部署在公网上的所述存储装置映射地址服务器，根据所获得的所述加密存储装置的硬件序列号获取要远程访问的所述加密存储装置的公网IP地址；以及

网络映射盘模块，通过所述公网地址获取模块获取到的所述加密存储装置公网IP地址，对所述加密存储装置进行连接访问，在通过所述加密存储装置的安全认证后，将存储在所述加密存储装置中分配给本访问用户的存储空间映射到所述客户端装置。

2.根据权利要求1所述的客户端装置，还包括：

加密传输模块，用于在所述客户端装置与所述加密存储装置、所述存储装置映射地址服务器之间建立加密传输通道，进行数据传输。

3.一种客户端装置远程访问加密存储装置的远程访问方法，包括以下步骤：

硬件Usbkey身份验证步骤，用于进行硬件Usbkey的识别以及访问用户的身份验证，以使所述访问用户为所述加密存储装置颁发的合法用户；

公网地址获取步骤，在通过所述身份验证后，从所述硬件Usbkey的加密区读取所绑定的所述加密存储装置的硬件序列号，然后通过互联网访问部署在公网上的所述存储装置映射地址服务器，根据所获得的所述加密存储装置的硬件序列号获取要远程访问的所述加密存储装置的公网IP地址；以及

网络映射盘步骤，通过所述公网地址获取步骤获取到的所述加密存储装置公网IP地址，对所述加密存储装置进行连接访问，在通过所述加密存储装置的安全认证后，将存储在所述加密存储装置中分配给本访问用户的存储空间映射到所述客户端装置。

4.根据权利要求3所述的远程访问方法，还包括：

加密传输步骤，用于在所述客户端装置与所述加密存储装置、所述存储装置映射地址服务器之间建立加密传输通道，进行数据传输。

5.一种加密存储装置，包括：

Upnp地址映射模块，通过Upnp技术进行对通过局域网连接的路由器的自动添加NAT端口映射；

公网地址获取与外发模块，获取所述加密存储装置已映射的公网IP地址，并将所述加密存储装置的公网IP地址外发至存储装置映射地址服务器上；

连接控制模块，对外部连接进行安全认证，以使只有合法用户才被允许连接和访问；

存储数据加密模块，对存储在所述加密存储装置上的所有数据进行全盘加密，保证存储数据的安全性；以及

Usbkey管理模块，用于进行访问所述加密存储装置的硬件Usbkey的合法用户的添加、删除和维护。

6.根据权利要求5所述的加密存储装置，还包括：

安全系统内核模块，采用基于开放的Linux系统的安全内核提升所述加密存储装置的安全等级。

7.一种加密存储装置的远程访问方法，包括以下步骤：

Upnp地址映射步骤，通过Upnp技术进行对通过局域网连接的路由器的自动添加NAT端口映射；

公网地址获取与外发步骤，获取所述加密存储装置已映射的公网IP地址，并将所述加密存储装置的公网IP地址外发至存储装置映射地址服务器上；

连接控制步骤，对外部连接进行安全认证，以使只有合法用户才被允许连接和访问；

存储数据加密步骤，对存储在所述加密存储装置上的所有数据进行全盘加密，保证存储数据的安全性；以及

Usbkey管理步骤，用于进行访问所述加密存储装置的硬件Usbkey的合法用户的添加、删除和维护。

8.根据权利要求7所述的远程访问方法，还包括：

安全系统内核步骤，采用自身定制的系统安全内核提升所述加密存储装置的安全等级。