[发明专利]一种动态调整的安全U盘

权利要求书

1.一种动态调整的安全U盘，其特征在于，包括HX6802安全芯片以及数据处理模块；所述数据处理模块主控支持的Nand-flash、数据加密模块和USB接口，所述USB接口用于与PC机进行数据交换；所述数据加密模块与USB相连，用于对USB和PC机之间交换的数据进行加解密处理；所述Nand-flash与数据加密模块相连，用于存储数据；

所述Nand-flash最大支持4个LUN，所述LUN的类型包括光盘区、普通区、加密区、登录区、只读区，所述LUN分区个数、类型和分区容量可以动态调整；

所述软件登录区为只读属性，通过此分区登录加密区；

所述加密区在磁盘管理器只显示一个软件登录区，登录后才能读取才可以读取加密区数据；所述加密区的数据，通过主控内部的固件层拒绝对加密区数据的非法访问；

所述只读区内文件可正常读取，无法删除、修改，该分区写保护通过固件对指定LUN属性设置为写保护，U盘在重上电或复位时将该分区属性上报给操作系统，固件对非法写入操作返回错误处理。

2.根据权利要求1所述的动态调整的安全U盘，其特征在于，所述加密区在磁盘管理器只显示一个软件登录区，登录后才能读取才可以读取加密区数据；所述加密区的数据，通过主控内部的固件层拒绝对加密区数据的非法访问；

所述加密区登录机制如下：通过软件登录区登录，输入密码且密码下发到固件层，密码验证通过后，将软件登陆区和加密区两个分区LUN标记进行切换，固件层设置相关标记，对TEST_UNIT_READY消息返回06 28码触发Windows/Linux操作系统对此分区进行重读；操作系统收到此命令返回后，重新读取该分区，操作系统刷新出加密区；

所述加密区登出机制如下：加密区登录后，开启定时器，该定时器用于记录该分区连续无操作行为，定时器计时超过10分钟后，将两个分区LUN进行切换，对TEST_UNIT_READY消息返回06-28触发系统重读。

3.根据权利要求1所述的动态调整的安全U盘，其特征在于，LUN分区类型调整方式如下：清除U盘现有分区，初始化为一个普通分区，通过软件下发新分区表给底层固件，固件完成新分区表配置后进行第一次USB复位；U盘枚举重新识别后，对U盘分区进行划分，下发配置的分区表给底层固件，固件完成配置后进行第二次USB复位；U盘枚举重新识别后，获取新的分区表，根据各分区属性对每个分区进行处理。

4.根据权利要求1所述的动态调整的安全U盘，其特征在于，不同分区类型调整具体方式如下：

所述光盘区通过发送SCSI指令使用FTL方式对指定位置LBA写入ISO软件；

所述登录区去除登录区当前LUN的写保护属性，对该分区进行格式化，写入登录软件程序，去除写保护属性；

所述普通区根据用户选择文件系统格式对该分区进行格式化；

所述加密区登录后根据用户选择文件系统格式对该分区进行格式化；

所述只读区去除登录区当前LUN的写保护属性，对该分区进行格式化后，再去除写保护属性。

5.根据权利要求1所述的动态调整的安全U盘，其特征在于，所述分区容量调整具体流程如下：

上位机设置相关标记到固件；上位机获取原分区表，按照根据调整需求对U盘两个分区容量比例进行任意划分，上位机软件对两个分区分别进行卸载操作，设置新的分区比例，下发新的分区表给底层固件，固件收到此配置，再记录新的分区表并清除两个分区的MBR，并设置标志位，对TEST_UNIT_READY消息返回06 28码，触发操作系统重读；

上位机根据容量比例计算各分区容量，并选择对应的文件系统格式，小于32G容量则选择FAT32，大于32G容量则选择exFAT；

上位机依次对两个分区进行格式化，格式化完成后设置为原卷标，上位机清除相关标记到固件，调整结束。