CN201698408U

CN201698408U - 通过rf射频感应方式隐藏或显示部分存储空间存储机构

Info

Publication number: CN201698408U
Application number: CN2010202344330U
Authority: CN
Inventors: 沈刚
Original assignee: Individual
Current assignee: Individual
Priority date: 2010-06-23
Filing date: 2010-06-23
Publication date: 2011-01-05
Anticipated expiration: 2020-06-23

Abstract

本实用新型涉及一种通过RF射频感应方式隐藏或显示部分存储空间存储机构，包括存储设备、射频感应模块和认证装置，所述的存储机构还包括加密解密输入输出控制芯片，射频感应模块与加密解密输入输出控制芯片连接，加密解密输入输出控制芯片与存储设备连接，加密解密输入输出控制芯片上设有与外部连接的接口。采用本技术加密的存储设备，加密区是在非授权下是隐形不识别状态，非授权人根本意识不到还有加密区的存在，认证用的ID本身被AES128bit加密，难以破解。

Description

通过RF射频感应方式隐藏或显示部分存储空间存储机构

技术领域

本实用新型涉及一种移动存储技术，尤其是涉及一种通过RF射频感应方式隐藏或显示部分存储空间存储机构。

背景技术

移动存储技术领域现阶段解决存储信息的安全措施主要有以下几种方式：

1、软件加密措施：即通过在PC机中安装的加密软件，对移动存储盘体加密或对存储的文档加密，但仅仅是设置打开盘体或文档的口令。弊端：在没有预装加密软件的PC机上无法打开移动存储盘体或存储的文档；破解口令容易；被加了口令的移动存储盘体或文档，是以特殊图标显示，易引起好奇者、破解者关注，最终导致破解。

2、指纹加密措施：即通过在移动存储器上加装指纹识别装置，在PC机中预装指纹识别软件，通过预设置的指纹对照，识别移动存储体或存储体中的文档。弊端：在没有预装指纹识别软件的PC机上无法打开移动存储盘体或存储的文档；容易发生指纹误识别；这样的移动存储体在PC机上“我的电脑”窗口中显示的图标被双击时不能打开，要求录入指纹，易引起好奇者、破解者关注，将存储体与指纹识别装置分开后，存储体易被破解。

3、RF射频感应加密措施：即通过在移动存储器上加装RF射频感应识别装置，借助RF射频感应模块与RF射频卡的一一对应，加解密移动存储器。弊端：只能实现全盘加密，感应RF射频卡后，全盘解密，无文档加密层级；这样的移动存储体在PC机上“我的电脑”窗口中显示的图标被双击时不能打开，要求RF感应，易引起好奇者、破解者关注，将存储体与指纹识别装置分开后，存储体易被破解。

4、芯片加密措施：即通过在移动存储器上加装加密芯片装置，通过加密算法，对存储体加密，使用时在存储体上插上USB KEY实现解密，拔下USB KEY实现加密。该种加密措施为最安全加密措施。弊端：成本高；只能实现全盘加密，插上USB KEY后，全盘解密，无文档加密层级；产品本身视觉直观即可发现是加密存储体，内部有加密信息，已引起外人关注。

发明内容

本实用新型所要解决的技术问题是提供一种通过RF射频感应方式隐藏或显示部分存储空间存储机构。

本实用新型解决其技术问题所采取的技术方案是：一种通过RF射频感应方式隐藏或显示部分存储空间存储机构，包括存储设备、射频感应模块和认证装置，所述的存储机构还包括加密解密输入输出控制芯片，射频感应模块与加密解密输入输出控制芯片连接，加密解密输入输出控制芯片与存储设备连接，加密解密输入输出控制芯片上设有与外部连接的接口。

所述的加密解密输入输出控制芯片与外部连接的接口为USB2.0。

为了方便隐藏比较重要的文件，所述的存储设备分为加密区和非加密区，所述的加密区是隐形加密区。

所述的加密解密输入输出控制芯片与存储设备相连的接口为SATA接口。

本实用新型的有益效果是：实现了加密空间的隐藏，对比优势：其他加密方式加密的硬盘，非授权人容易识别到硬盘被加密，信息被保护，一旦非授权人有了解被保护信息的需要，既可以采用各种手段实现目标，比如暴力、胁迫硬盘的主人***息，或通过技术手段实现解密，但采用本技术加密的存储设备，加密区是在非授权下是隐形不识别状态，非授权人根本意识不到还有加密区的存在，认证用的ID本身被AES 128bit加密，难以破解。

附图说明

图1是本实用新型的结构示意图。

1、射频感应模块 2、加密解密输入输出控制芯片 3、存储设备

4、加密区 5、非加密区 6、接口 7、认证装置

具体实施方式

如图1所示一种通过RF射频感应方式隐藏或显示部分存储空间存储机构，包括存储设备3、射频感应模块1和认证装置7，所述的存储机构还包括加密解密输入输出控制芯片2，射频感应模块1与加密解密输入输出控制芯片2连接，加密解密输入输出控制芯片2与存储设备3连接，加密解密输入输出控制芯片2上设有与外部连接的接口6；所述的存储设备3分为加密区4和非加密区5；所述的加密区4是隐形加密区。

每个移动存储设备3匹配有两个认证时需要的认证装置3TAG KEYS(ID)，每个ID都是唯一的，在移动存储设备3加密前，***将记录该存储设备3匹配的两个唯一的ID以及存储设备3的序列号，并将上述信息以AES 128bit加密后存储在序列号存储介质中，用于外来使用时的认证识别。

认证信息不是存在存储设备3内，也不是存在PC上，而是被存在序列号存储介质中的，只用通过特别的工具才可读取，但由于已采用AES 128bit加密，即使被非授权用户采用特殊工具读取到认证信息，也是乱码信息，因此该认证信息是有安全保证的。

移动存储设备3内的数据加密的KEY是由AES 128bit加密过的两个ID及硬盘序列号共同生成。

在使用者得到认证后生成移动存储设备3内的数据加密的KEY，该KEY既不被存在计算机中，也不被存在硬盘中(包括序列号存储介质)，即使他人窥探到硬盘序列号，也不可能读取到这个KEY的值。

移动存储设备3中的数据通过这个KEY以非标准算法按扇区加密。

将移动存储设备3初始化时分成两个区，一个非加密区5，一个是加密区4，认证装置3TAG KEY只对加密区4的使用实施认证。当移动存储设备3连接PC后，在非认证状态下，PC只能识别到非加密区5，用户可以随意使用该区域，即在PC的“我的电脑”窗口中显示该非加密区5，非加密区5不显示，并且在“磁盘管理”窗口中，也不显示存在加密区4，甚至采用任何软件都不可能查询到加密区4的存在，加密区4处于隐藏状态。

但当移动存储设备3连接PC后，感应TAG，通过ID认证后，用户不仅可以随意使用非加密区域，而且可以使用加密区域，即在PC的“我的电脑”窗口中同时显示非加密区5和加密区4两个图标。

存储设备3包括外置硬盘、闪存盘、SSD等通过外置接口6与计算机连接的存储装置，其接口为USB2.0、USB3.0、1394、SATA、HDMI等所有接口的标准。

本实用新型的使用步骤如下：

1、产品出厂前，由工厂初始化采用RF感应技术的移动存储设备3，并关联两个唯一的认证装置7 TAG KEY(ID)。

2、通过专用软件设定加密存储空间的大小，至此设置完成。

3、使用者将该移动存储设备3连接计算机后，计算机可识别到非加密区5，这时无法识别RF感应保护的存储空间，不仅在“我的电脑”窗口中无法看到被 RF感应保护的存储空间，而且在磁盘管理中也无法识别RF感应保护的存储空间。

4、当将认证装置7(TAG KEY)接近移动存储设备3后，安装于射频感应模块1上的认证装置7接收信号，显示加密区4，计算机可以识别到被RF感应保护的存储空间。

5、当再次将认证装置7(TAG KEY)接近移动存储设备3后，安装于射频感应模块1上的认证装置7接收信号，隐藏加密区4，计算机无法识别被RF感应保护的存储空间。

6、当被RF感应保护的存储空间计算机识别后，移动存储设备3的指示灯显示为绿色。

在使用了本实用新型后，国家安全人员外出取回机密情报，存在加密区内，该存储体被非授权人拿到时，根本识别不到加密区，只能看到非加密区的信息，保证了安全人员的安全。机密数据在传递过程中存储在加密区4内，一旦丢失，非授权人无从知晓存在加密区，数据的安全有保证。使用者的敏感信息存储在加密区，即使存储体交给非授权人，由于非授权人不可能知晓加密区4，敏感数据是安全的。

Claims

1.一种通过RF射频感应方式隐藏或显示部分存储空间存储机构，包括存储设备(3)、射频感应模块(1)和认证装置(7)，其特征是：所述的存储机构还包括加密解密输入输出控制芯片(2)，射频感应模块(1)与加密解密输入输出控制芯片(2)连接，加密解密输入输出控制芯片(2)与存储设备(3)连接，加密解密输入输出控制芯片(2)上设有与外部连接的接口(6)。

2.根据权利要求1所述的存储机构，其特征是：所述的加密解密输入输出控制芯片(2)与外部连接的接口(6)为USB2.0。

3.根据权利要求1所述的存储机构，其特征是：所述的存储设备(3)分为加密区(4)和非加密区(5)。

4.根据权利要求3所述的存储机构，其特征是：所述的加密区(4)是隐形加密区。

5.根据权利要求1所述的存储机构，其特征是：所述的加密解密输入输出控制芯片(2)与存储设备(3)相连的接口为SATA接口。