[发明专利]便携式安全存储装置

说明书

对相关申请的交叉引用

本申请要求2014年12月23日提交的题为“PORTABLE SECURE STORAGE”的美国非临时专利申请号14/581,866的权益及优先权，该专利申请通过引用以其整体并入本文。

技术领域

本公开一般涉及信息安全的领域，并且更特别地涉及便携式安全存储装置。

背景技术

在当今社会中，网络安全的领域已经变得越来越重要。互联网已经实现全世界范围的不同计算机网络的互连。特别地，互联网提供用于在经由各种类型的客户端设备连接到不同计算机网络的不同用户之间交换数据的媒介。虽然互联网的使用已经变换了商务和个人通信，但其还已经用作对于恶意操作者获得对计算机和计算机网络的未授权访问以及用于敏感信息的有意或无意公开的载体。

感染主机计算机的恶意软件（“malware”）可能能够执行任何数目的恶意动作，诸如从与主机计算机关联的商业或个人窃取敏感信息，传播到其他主机计算机和/或帮助分布式服务拒绝攻击，从主机计算机发出垃圾邮件（spam）或恶意电子邮件等。因此，对于保护计算机和计算机网络免受恶意软件和设备恶意和无意的利用仍然有显著的管理挑战。

附图说明

为了提供对本公开及其特征和优势的更完整的理解，结合附图对以下描述进行参考，其中相同的附图标记表示相同的部分，其中：

图1是根据本公开的实施例的包括便携式安全存储装置的通信系统的简化框图；

图2是根据本公开的实施例的包括便携式安全存储装置的通信系统的一部分的简化框图；

图3是图示根据实施例的可以与通信系统关联的潜在操作的简化流程图；

图4是图示根据实施例的可以与通信系统关联的潜在操作的简化流程图；

图5是图示根据实施例的以点对点配置布置的示例计算系统的框图；

图6是与本公开的示例ARM生态系统片上系统（SOC）关联的简化框图；以及

图7是图示根据实施例的示例处理器核的框图。

附图的图不一定按尺度绘制，由于其尺寸在不背离本公开的范围的情况下可以相当大地变化。

具体实施方式

示例实施例

图1是根据本公开的实施例的用于通过网络特性的便携式安全存储装置的通信系统100的简化框图。如图1中所图示的，通信系统100的实施例可以包括电子设备102a和102b、便携式安全存储设备104、服务器106和云108。每一个电子设备102a和102b可以包括存储器110、处理器112和操作系统（OS）114。在一个示例中，存储器110可以包括恶意软件116。便携式安全存储设备104可以包括便携式存储器118、便携式处理器120、便携式OS 122和安全模块124。服务器106和云108可以均包括网络安全模块128。

电子设备102a和102b、便携式安全存储设备104、服务器106和云108可以使用网络130进行通信。电子设备102a和102b均可以使用诸如本地网络132（例如，个域网（PAN））之类的物理连接或无线连接来与便携式安全存储设备104进行通信。

在示例实施例中，便携式安全存储设备104可以被配置成连接到电子设备102a，然后容易地移除或断开并连接到电子设备102b。便携式安全存储设备104的形状因子使得它可以相对容易地被用户运输（例如，拇指驱动器、通用串行总线（USB）闪速驱动器或可以适合于用户的口袋或钱包的某个其他设备）。便携式安全存储设备104可以被配置成独立于与其连接到的主机机器的信任关系来针对已知恶意软件和病毒来扫描数据。例如，便携式OS 122可以允许便携式安全存储设备104独立于便携式安全存储设备104连接到的设备（例如，电子设备102a或102b）的操作系统而进行操作。安全模块124可以访问便携式存储器118，其独立于便携式安全存储设备104连接到的设备中的存储器110并与存储器110分离。作为结果，如果便携式安全存储设备104连接到的设备损坏或包括恶意软件，则恶意软件不能影响便携式安全存储设备104。可以通过使用网络130用来自网络安全模块128的新的或当前恶意软件检测能力来更新便携式安全存储设备104。