[发明专利]移动存储介质数据安全保护方法

说明书

技术领域

本发明涉及计算机数据存储管理方法，尤其是指一种移动存储介质数据安全保护方法。

背景技术

随着计算机技术和互联网的发展，信息存储进入了海量数据的时代，移动存储介质容量的扩大，大大方便了人们信息的存储和传播。移动存储介质因其使用灵活、快捷、方便的特点迅速得到普及，但同时也带来了诸如数据拷贝不受限、数据传输不受限、内外网交叉使用等问题，对数据的安全性产生了严重的威胁。当前使用移动存储介质过程中所面临的安全威胁主要有以下几个方面：

1）、单位内部任何个人的移动存储介质都可以在计算机上随意使用，容易造成病毒感染和泛滥。

2）、内部人员可以随意拷贝数据，容易造成泄密。

3）、移动存储介质中的数据一般以明文的形式存放，一旦移动存储介质丢失，其中存储的大量敏感数据可能会失控。

为了确保数据的安全性，现有许多单位对内部使用移动存储介质进行了严格的控制。针对频繁使用移动存储介质的工作环境，内部防范的重点在于对移动存储介质的使用负责具体到人，对内部人员使用移动存储介质进行实时监控；外部防范的重点在于及时检测和判断移动存储介质的使用状态，当使用者把移动存储介质违规接入互联网时，及时进行网络阻断，并把事件记录备案并报告相关负责人。但是，即使这样，有些单位还是存在由于移动存储介质使用不合理造成的数据泄密，进而给企业造成重大的损失。

对应的，也出现了一些确保移动存储介质安全性产品及方法，例如：出现了带指纹系统的移动硬盘、基于安全芯片的加密U盘等等。这些技术提供了对使用存储设备人的识别、数据加密的方式，这些确实会给数据安全带来一定的保护，然而上述技术中保护是与硬件相关的，这就导致上述产品会比普通移动存储介质更贵。

此外，现在随着移动存储介质形式的多样化，人们经常用随身的手机SD卡或者MP3等来存储数据，这样方便了数据的存储和传播。但是用这些介质来存储数据，本身安全性就存在一定的缺陷，一旦这些介质丢失，将造成重大的损失。目前存在的主要缺陷如下：

1）这些移动存储介质从本质上来说跟U盘的功能没什么差别，同样容易受到病毒和恶意程序的攻击；

2）存储数据时，数据在这些介质上是明文存储的，一旦感染恶意程序，这些数据可能被窃取；

3）如果是特定的加密U盘，价格相对昂贵，而且在手机SD卡等移动存储介质的存储卡相对是通用的，不太可能具备加密U盘的功能，这就给数据安全保护带来了一定的挑战。

随着电子设备的发展，移动存储介质的形式必然越来越多样化，可见，现有技术的方案适用性非常有限，无法满足实际应用的需求。

鉴于上述情况，时下计算机产品数据交换中如何提供一种通用性强、不增加过多成本的数据安全方法已成为业内亟需解决的问题。

发明内容

本发明的目的在于克服了上述缺陷，提供一种移动存储介质数据安全保护方法。

本发明的目的是这样实现的：一种移动存储介质数据安全保护方法，它包括：

初始化，对移动存储介质存储空间中划分出格式化区域及未格式化区域的步骤；

存储数据，采用加密算法对待加密数据进行加密并保存至未格式化区域中的步骤；

读取数据，根据读取请求，验证加密信息通过后根据加密算法对未格式化区域中数据进行解密的步骤；

上述步骤中，所述初始化的步骤中还包括：在所述格式化区域中放入用于执行存储数据与读取数据的步骤的管理软件;

上述步骤中，所述加密算法为包括明文与加密密钥的DES对称加密算法；所述采用加密算法对待加密数据进行加密具体包括：获取加密密钥；采用加密算法对待加密数据进行加密；

上述步骤中，所述获取加密密钥步骤具体为：根据身份信息由本地或远程服务器获取加密密钥；

上述步骤中，所述当由远程服务器获取加密密钥时，采用改进tea算法对获取加密算法的数据通信进行加密后传输；

上述步骤中，所述格式化区域为操作系统可识别的数据存储区域；所述未格式化区域为操作系统无法识别的数据存储区域；

上述步骤中，所述存储数据的步骤具体包括：

A）、获取加密密钥；

B）、计算未格式化区域的整体空间是否大于需保存待加密数据，是则执行步骤C，否则结束；

C）、选择是否覆盖现有数据，是则执行步骤D，否则结束；

D）、计算未格式化区域的空间的存储扇区起始偏移地址；

E）、利用加密密钥对待加密数据进行加密；