[发明专利]一种防止可读写数据被复制的方法及装置

权利要求书

1.一种防止可读写数据被复制的装置，其特征是，包括CPU主控模块、片外数据存储模块、时钟模块、电源模块和USB接口，所述USB接口与所述CPU主控模块连接，所述片外数据存储模块与所述CPU主控模块通过存储接口连接，所述时钟模块、所述电源模块分别与所述CPU主控模块连接；所述CPU主控模块为设有片内程序运行单元和片内数据存储单元的CPU芯片，所述片内数据存储单元包括虚拟资源管理器，所述虚拟资源管理器包括文件管理模块；所述片外数据存储模块设有工具软件单元和数据存储单元。

2.根据权利要求1所述的防止可读写数据被复制的装置，其特征是，所述CPU主控模块为DSP、ARM或USBKey安全芯片；所述片外数据存储模块为Flash或硬盘。

3.一种防止可读写数据被复制的方法，其特征是包括以下步骤：

（1）打开计算机，插入防止可读写数据被复制的装置；所述防止可读写数据被复制的装置包括CPU主控模块、片外数据存储模块、时钟模块、电源模块和USB接口，所述USB接口与所述CPU主控模块连接，所述片外数据存储模块与所述CPU主控模块通过存储接口连接，所述时钟模块、所述电源模块分别与所述CPU主控模块连接；所述CPU主控模块为设有片内程序运行单元和片内数据存储单元的CPU芯片，所述片内数据存储单元包括虚拟资源管理器，所述虚拟资源管理器包括文件管理模块；所述片外数据存储模块设有工具软件单元和数据存储单元；

（2）查看计算机设备，增加了一个虚拟资源管理器光盘盘符，打开该光盘中虚拟资源管理器；

（3）登陆虚拟资源管理器；

（4）进行数据的读写操作；

（5）退出虚拟资源管理器；

（6）卸载防止可读写数据被复制的装置。

4.根据权利要求3所述的防止可读写数据被复制的方法，其特征在于，所述步骤（3）为选择超级管理员登陆方式，输入正确的密码登陆；

所述步骤（4）包括以下步骤：

（1）虚拟资源管理器与片外数据存储模块交互，获取工具软件单元和数据存储单元的数据，并重新枚举加载移动存储设备；

（2）查看计算机设备，计算机的操作系统中显示有三个盘符，分别是虚拟资源管理器区、工具软件区和数据存储区；

（3）通过计算机的操作系统读写工具软件区和数据存储区的数据，读取数据时，工具软件单元发送读取数据指令，从数据存储单元读取数据，并将数据发送到CPU主控模块进行解密，解密后的数据由工具软件单元控制显示出来；数据写入时由工具软件单元将数据发送给CPU主控模块加密，加密后数据存放到数据存储单元中保存；在数据存储区存放需要防泄密的文件后，进入下一步骤。

5.根据权利要求3所述的防止可读写数据被复制的方法，其特征在于，所述步骤（3）为用户登陆方式，输入正确的密码登陆；

所述步骤（4）包括以下步骤：

（1）虚拟资源管理器接管计算机的操作系统的拷屏和屏幕显示，以最大化和最前台的方式运行；

（2）虚拟资源管理器中的驱动程序和服务进程隔离计算机主板除了所述防止可读写数据被复制的装置之外的永久存储设备、网络设备和各种硬件端口；

（3）虚拟资源管理器与片外数据存储模块交互后，获取工具软件单元和数据存储单元的数据；虚拟资源管理器中的文件管理模块通知CPU主控模块进行数据存储单元文件读入、解密并遍历，在虚拟资源管理器界面中显示文件列表和附属信息；

（4）用户通过虚拟资源管理器打开文档资料或运行软件程序时，虚拟资源管理器通知CPU主控模块将数据存储单元文件数据读入，解密后传送给计算机，显示在虚拟资源管理器中；

（5）用户打开、修改或增删虚拟资源管理器中的文件，所有操作只能在虚拟资源管理器中进行，无法通过计算机的操作系统的资源管理器操作；文件使用完毕后，进入下一步骤。