[发明专利]一种数据安全传输接口设备、系统及方法

说明书

本发明提供了一种数据安全传输接口设备，所述接口设备包括第一分区和第二分区；所述第一分区设置有引导程序；所述第二分区用于存储由所述引导程序加密的加密数据。本发明的数据安全传输接口设备将数据与引导程序存储在不同的分区，通过第一分区的引导程序才能够访问第二分区，写入到第二分区的数据经过加密处理，提高了存储的私密性，降低了数据泄露的概率，避免了写入数据存储分区的数据被恶意串改或引入恶意文件而造成设备故障状况的发生。

技术领域

本发明属于数据安全技术领域，特别涉及一种数据安全传输接口设备、系统及方法。

背景技术

移动接口设备通常用于实现快捷便携的数据拷贝传输。现有技术中，常用的移动接口设备如移动硬盘、U盘等。移动设备一般采用USB接口进行数据传输。USB串行总线技术，是应用在PC领域的接口技术，实现规范电脑与U盘、鼠标等外部设备的数据通信，负责主机与U盘之间周期性的、传输速率不变的数据流传输。

常用的接口设备为即插即用式设备，一般通过交互式图形用户界面终端，如Windows系统直接访问接口设备，进行文件读取。这种方式导致接口设备数据保密性差，容易造成数据被盗。同时由于接口设备一般为移动设备，在多个设备之间多次使用，私密性差，容易造成病毒感染，对于安全性要求高的工业设备造成很大威胁。

且现有加密U盘中加密内容与非加密内容共同存储在普通分区，对二者进行读写操作也会引起病毒侵入。

对于轨道交通领域中，现场施工要求高的专项项目，采用现有移动接口设备进行数据拷贝无法满足要求。

因此，亟需一种接口设备数据安全传输方案。

发明内容

针对上述问题，本发明提供了一种数据安全传输接口设备，

所述接口设备包括第一分区和第二分区；

所述第一分区设置有引导程序；

所述第二分区用于存储由所述引导程序加密的加密数据。

进一步地，所述第一分区为可见只读分区；

所述第二分区为加密隐藏分区。

进一步地，所述接口设备通过相应的访问终端进行读写。

进一步地，所述引导程序用于接收所述访问终端的控制命令；

所述控制命令包括第一命令和第二命令；

所述引导程序根据所述第一命令与所述访问终端建立连接；

所述引导程序根据所述第二命令实现接口设备与外部设备的数据交互。

进一步地，所述引导程序根据写入命令将数据加密后写入第二分区；

所述引导程序根据读取命令将第二分区的数据解密后输出。

进一步地，所述接口设备，基于控制命令，采用异步委托方式与所述接口设备进行数据交互。

本发明还提供了一种数据安全传输系统，包括接口设备和访问终端；

所述接口设备包括第一分区和第二分区，所述第一分区设置有引导程序；

所述访问终端用于通过所述引导程序访问所述接口设备，所述引导程序将数据加密后存储至所述第二分区。

进一步地，所述访问终端通过控制命令访问所述接口设备；

所述控制命令包括第一命令和第二命令；

所述引导程序根据所述第一命令与所述访问终端建立连接；

所述引导程序根据所述第二命令实现接口设备与外部设备的数据交互。