[发明专利]改进的可移动安全存储器及数据安全传输方法

权利要求书

1.一种可移动安全存储器，所述可移动安全存储器中的主控芯片内置两对Product ID和VendorrID，其中一对Product ID和VendorID标记可移动安全存储器为只读型存储器，用于避免非授权计算机向可移动安全存储器写入数据时引发操作系统或应用软件的错误弹窗；另一对Product ID和VendorID标记可移动安全存储器为可读可写型移动存储器；当可移动安全存储器插入不同的计算机时，主控芯片根据计算机的类型在两对Product ID和VendorID之间切换。

2.如权利要求1所述的可移动安全存储器，其特征在于：当可移动安全存储器插入预授权的计算机时，可移动安全存储器中的主控芯片切换Product ID和VendorID使得可移动安全存储器被计算机操作系统识别为可读可写型移动存储器；当可移动安全存储器插入非授权的计算机时，可移动安全存储器中的主控芯片切换Product ID和VendorID使得可移动安全存储器被计算机操作系统识别为只读型移动存储器。

3.如权利要求1或2所述的可移动安全存储器，其特征在于：所述可移动安全存储器包括用于存储数据的存储载体、单向数据传输控制器；单向数据传输控制器不接受任何程序指令；单向数据传输控制器用于控制存储载体的数据流向，使得：通过以单向数据传输的可移动安全存储器为媒介，预授权计算机中存储的数据仅可以传输至预授权计算机以外的任何计算机；且预授权计算机以外的任何计算机中存储的数据，不能以单向数据传输的可移动安全存储器为媒介传输至预授权计算机中。

4.如权利要求3所述的可移动安全存储器，其特征在于：单向数据传输控制器的控制端为物理性的人工输入端。

5.如权利要求3所述的可移动安全存储器，其特征在于：单向数据传输控制器的控制端为接近式开关，并且，预授权计算机具有与所述接近式开关配套的接近控制部。

6.如权利要求3所述的可移动安全存储器，其特征在于：可移动安全存储器采用NFC模块，预授权计算机具有配套的NFC标签。

7.如权利要求4-6任一项所述的可移动安全存储器，其特征在于：所述可移动安全存储器具有电子开关，所述电子开关串联在用于写入数据的数据线上，使得：

当可移动安全存储器在连接至预授权计算机时，电子开关处于低阻或导通状态，预授权计算机能够向载体中写入数据；

当可移动安全存储器在连接至预授权计算机以外的任何计算机时，电子开关处于高阻或截止状态，预授权计算机以外的任何计算机不能向载体中写入数据。

8.如权利要求4-6任一项所述的可移动安全存储器，其特征在于：可移动安全存储器具有用于读取和写入数据的数据线，单向数据传输控制器用于控制存储载体的用于读取和写入数据的数据线的状态；即：这里所至的数据线既有读取数据的功能，也有写入数据的功能；用于读取和写入数据的数据线经过单向数据传输控制器后分为用于读取数据的子数据线和用于写入数据的子数据线，所述用于写入数据的子数据线具有电子开关。

9.如权利要求6所述的可移动安全存储器，其特征在于：当所述可移动安全存储器插入预授权计算机的可移动安全存储器接口时，NFC模块与NFC标签进行数据交换，完成设备识别，可移动安全存储器的NFC模块通过单向数据传输控制器使得用于写入数据的数据线的电子开关处于导通或低阻状态，预授权计算机能够向载体中写入数据；

当可移动安全存储器在插入预授权计算机以外的任何计算机时，NFC模块无法完成设备识别，NFC模块使得用于写入数据的数据线的电子开关处于高阻或截止状态，预授权计算机以外的任何计算机不能向载体中写入数据，但可以读取可移动安全存储器中的二进制信息。

10.如权利要求6所述的可移动安全存储器，其特征在于：当可移动安全存储器插入预授权计算机的可移动安全存储器接口时，由于所述NFC模块与预授权计算机的可移动安全存储器接口处设置的NFC标签彼此靠近，NFC模块与NFC标签进行数据交换，完成设备识别，当NFC模块识别出可移动安全存储器插入的计算机是经过许可的预授权计算机时，可移动安全存储器中的主控芯片切换Product ID和VendorID使得可移动安全存储器被计算机操作系统识别为可读可写型移动存储器；可移动安全存储器的NFC模块通过单向数据传输控制器控制用于读取和写入数据的数据线的状态，使得Flash存储载体处于可读可写的状态，预授权计算机能够向存储载体中写入数据；

当可移动安全存储器在插入预授权计算机以外的任何计算机时，由于计算机缺乏与所述可移动安全存储器中的NFC模块配套的NFC标签，无法完成设备识别，可移动安全存储器中的主控芯片切换Product ID和VendorID使得可移动安全存储器被计算机操作系统识别为只读型移动存储器，可移动安全存储器的NFC模块通过单向数据传输控制器控制用于读取和写入数据的数据线的状态，使得Flash存储载体处于只读的状态，计算机不能向载体中写入数据，但可以读取可移动安全存储器中的二进制信息。