[发明专利]一种双端USB存储器及存储方法

说明书

本发明公开了一种双端USB存储器及存储方法，包括：中心控制芯片、低密级存储模块和高密级存储模块；其中，低密级存储模块与中心控制芯片连接，中心控制芯片通过光发射器与高密级存储模块中的光接收器进行光传输。首先，低密级存储模块通过第一USB接口写入低密级数据，然后，中心控制芯片将低密级数据通过光发射器传输给高密级存储模块。可见，本实施例提供的技术方案，中心控制芯片通过光发射器与高密级存储模块中的光接收器进行光传输，中心控制芯片可以将低密级数据数据传输至高密级存储模块，避免将高密级数据传输至低密级存储模块，在不违背保密法的条件下，实现了跨秘密级别的数据传输。

技术领域

本发明实施例涉及数据安全技术领域，尤其涉及一种双端USB存储器及存储方法。

背景技术

现今存储技术越来越发达，普通指甲盖大小的存储器已经达到传统硬盘的存储量和读写速率，可以说移动存储器已经成为大部分办公业务网的存储载体。在很多局域网工作环境中，移动存储器的介质传输效率远远高于办公网络，移动存储器带来使用便利性的同时，也带来了很多严重的危害。例如2017年爆发的勒索病毒，导致大批的计算机中毒，数据丢失严重，其主要传播途径就包含文件感染、移动存储器传播。另外，由于违规使用移动存储器还导致了大量泄密事件的发生，交叉使用移动存储器导致涉密文件从涉密信息系统外泄到互联网的事件。

在实际应用中，为了保证数据的安全，有的单位采取了极端的形式，封堵物理端口，禁止使用一切通用串行总线(Universal Serial Bus，USB)设备。显然，这种方式不仅限制了移动存储器等USB存储设备的使用，还限制了其他USB设备的使用，给正常工作带来极大不便。也违背了新保密法第四条“既确保国家秘密安全又便利信息资源合理利用”的指导方针。

发明内容

本发明提供一种双端USB存储器及存储方法，在不违背保密法的条件下，实现跨秘密级别的数据传输。

一方面，本发明实施例提供了一种双端USB存储器，包括：中心控制芯片、低密级存储模块和高密级存储模块；

其中，所述低密级存储模块与所述中心控制芯片连接，所述中心控制芯片通过光发射器与所述高密级存储模块中的光接收器进行光传输；所述低密级存储模块通过第一USB接口写入低密级数据后，所述中心控制芯片将所述低密级数据通过所述光发射器传输给所述高密级存储模块。

进一步的，所述低密级存储模块包括第一主控单元和第一存储单元；

所述中心控制芯片与所述第一主控单元连接，所述中心控制芯片实时检测所述第一主控单元工作状态；若检测到所述第一主控单元生成写入完成信号，则通过所述第一主控单元读取第一存储单元写入的低密级数据。

进一步的，所述中心控制芯片将所述低密级数据通过所述光发射器传输给所述高密级存储模块，包括：

所述中心控制芯片对所述低密级数据进行编码后，通过驱动电路驱动所述光发射器产生光信号，并传输至给所述高密级存储模块。

进一步的，所述高密级存储模块包括第二主控单元和第二存储单元；所述光接收器焊接在所述第二主控单元中；

相应的，所述中心控制芯片将所述低密级数据通过所述光发射器传输给所述高密级存储模块，还包括：

所述光接收器接收到光信号后，所述第二主控单元对所述光信号进行解码，得到所述低密级数据，并将所述低密级数据写入第二存储单元。

进一步的，还包括：

所述高密级存储模块通过第二USB接口写入高密级数据。

进一步的，所述双端USB存储器的第一USB接口和所述第二USB接口均未与外置设备连接时，所述第二主控单元工作在保护状态。

进一步的，所述第二主控单元工作在保护状态包括：