具保密功能的可攜式存取裝置及存取方法
2023-06-10 17:32:26
專利名稱：具保密功能的可攜式存取裝置及存取方法
技術領域：
本發明為一種具保密功能的可攜式存取裝置及存取方法，尤指具有存儲器所製成的存取裝置，可於主機不需安裝驅動程序的狀態下，對存儲器所分割的區塊做保密動作的可攜式存取裝置。
背景技術：
快閃記憶體，自問世以來以低耗能、非揮發性、耐震、高儲存密度等迷人的特性，在許多可移植性裝置中，漸漸取代EEPROM或電池供電的存儲器，更由於目前半導體技術日益精進，快閃記憶體的儲存密度與傳輸速更是有突飛猛進的成長，因此快閃記憶體在許多應用上更可以取代硬式磁碟驅動器等傳統儲存媒體，由於快閃記憶體有上述的諸多功能與特性，相關業者遂利用快閃記憶體而發展出快閃記憶體儲存裝置，且此種快閃記憶體儲存裝置使消費者可將數據得以快速地儲存在快閃記憶體儲存裝置，以及快速地讀取快閃記憶體儲存裝置的數據，並且能輕易的攜帶數據，其所帶來的便利性使它比大部份傳統的儲存裝置(如硬式磁碟等)具有更大的優勢，因此，快閃記憶體儲存裝置自從問世以來即受到廣大消費者的青睞，而成為一種幾乎為不可或缺的使用工具。
另外，一種結合USB(Universal Serial Bus通用串行總線)且為可攜式、超大容量、高傳輸速度與體積小的儲存設備油然而生，便是結合筆記型計算機或桌上型計算機的硬式磁碟與傳輸介面所製成的可攜式硬碟，其可攜式硬碟的大量使用可回歸到計算機架構的基本面，在硬式磁碟的容量、傳輸速度等方面，一直是儲存設備中最強大的，而與傳輸介面結合形成可攜式硬碟後，更提高了可攜式儲存設備的使用容量，從隨身碟或記憶卡的不足10GB到可攜式硬碟的數十GB以上的容量，使得可攜式儲存設備可儲存單純的文件檔、音樂檔到數小時的多媒體影像或作業系統軟體等。
由上可知，此類快閃記憶體或硬碟的儲存裝置，因體積小而容易失竊或遺失，所以，即有相關業者利用密碼或指紋特徵來保護快閃記憶體儲存裝置內所儲存的資料，即使使用者遺失儲存裝置，也不用擔心資料會被竊取。然而，目前市面上銷售的具保密功能的存儲器儲存裝置，皆須外掛驅動程序於存儲器儲存裝置所欲連接的主機內，使得使用者除了攜帶存儲器儲存裝置外，還必須另外攜帶具驅動程序的光碟片，才可在所有主機上使用。
再者，上述具保密功能的存儲器儲存裝置，只能針對特定目錄或檔案做加/解密的動作，使用者必須將要保護的資料放置於此一目錄，而無法對整體磁碟區塊做保密，讓使用者於使用時必須受到諸多限制，而無法任意管理需被保密的資料，造成使用上的不便。
由此，要如何能解決上述現有技術的缺陷與不足，即為從事此行業的相關廠商所亟欲研究改善的方向所在。
發明內容
本發明的主要目的在於提供一種具保密功能的可攜式存取裝置及存取方法，該存取方法是利用存儲器所分割的第一應用程式區塊內儲存的認證程序，來對比使用者身份是否與隱藏區塊內的使用者身份相同，以確保保密資料區塊內所儲存的資料不會被非經認證程序所認可的使用者所竊取，讓使用者不受限制的將需保密的資料放置於同一區塊內，且使用時不須於主機內設置驅動程序，以方便使用者使用。
根據上述目的，本發明的存取裝置設置有連接介面，而連接介面依序連接有微控制器與存儲器，且存儲器分割有隱藏區塊、第一應用程式區塊、未保密資料區塊及保密資料區塊，且第一應用程式區塊儲存有認證程序。此外，該存取方法中應用的存儲器進一步分割有第二應用程式區塊，該第二應用程式區塊儲存有切換程序或應用程式。
本發明的存取方法是；當使用者利用連接介面與主機呈電性連接時，該存取裝置將第一應用程式區塊與未保密資料區塊設定為使用區塊，而保密資料區塊設定為停用區塊，讓使用者可對未保密資料區塊進行資料存取，而當使用者欲對保密資料區塊進行資料存取時，必須先執行第一應用程式區塊所儲存的認證程序，且於執行認證程序時，該認證程序會要求使用者輸入使用者身份，且認證程序會將使用者所輸入的身份與隱藏區塊所儲存的使用者身份做一對比，當對比符合要求後，會將保密資料區塊設定為使用區塊，以確保保密資料區塊內所儲存的資料不會被非經密碼認證程序所認可的使用者所竊取。
以下將結合附圖與本發明的較佳實施例詳加說明其特徵與功能，以利完全了解。
圖1為本發明較佳實施例的方塊圖。
圖2為本發明較佳實施例的動作流程。
圖3為本發明再一較佳實施例的方塊圖。
圖4為本發明再一較佳實施例的動作流程。
圖5為本發明又一較佳實施例的方塊圖。
圖中符號說明1存取裝置11連接介面 133未保密資料區塊12微控制器 134第二應用程式區塊13存儲器135保密資料區塊131隱藏區塊 14指紋掃描儀132第一應用程式區塊2主機
具體實施例方式
請參閱圖1所示，為本發明較佳實施例的方塊圖，由圖中可清楚看出，本發明較佳實施例的具保密功能的可攜式存取裝置1設置有連接介面11、微控制器12及存儲器13，且存儲器13分割有隱藏區塊131、第一應用程式區塊132、未保密資料區塊133、第二應用程式區塊134及保密資料區塊135；其中該連接介面11可與主機2呈電性連接，且連接介面可為通用串行總線(USB)連接介面、記憶卡連接介面、IEEE1394或Serial ATA連接介面等所構成，上述記憶卡連接介面則可為MS記憶卡連接介面、XD記憶卡連接介面或SD記憶卡連接介面等所構成。
該微控制器12連接於連接介面11，且微控制器12可通過連接介面11接收並執行由主機2所傳送的指令。
該存儲器13連接於微控制器12，且存儲器13可為NOR、NAND或AND型式的快閃記憶體或硬碟所構成；該隱藏區塊131儲存有使用者密碼，且隱藏區塊131為DOS格式的區塊；該第一應用程式區塊132儲存有密碼認證程序，且第一應用程式區塊132為ISO9660格式的區塊；該未保密資料區塊133為提供主機存取資料用，且未保密資料區塊133為DOS格式的區塊；該第二應用程式區塊134儲存有切換程序或其它應用程式，且第二應用程式區塊134為ISO9660格式的區塊；該保密資料區塊135為提供主機存取資料用，且保密資料區塊135為DOS格式的區塊；上述的存取裝置1可為隨身碟、記憶卡、微形硬碟(Micro Drive)或硬碟儲存裝置所構成。
本發明的存取方法為，當使用者利用存取裝置1所設置的連接介面11與主機2呈電性連接時，該存取裝置會對主機2宣告第一應用程式區塊132與未保密資料區塊133為使用區塊，而第二應用程式區塊134與保密資料區塊135為停用區塊，讓使用者可通過主機2對未保密資料區塊133進行資料存取，而因第二應用程式區塊134與保密資料區塊135為停用區塊，所以，使用者無法對保密資料區塊135進行資料存取，而當使用者欲對保密資料區塊135進行資料存取時，必須先執行第一應用程式區塊132所儲存的密碼認證程序，且於執行密碼認證程序時，該密碼認證程序會要求使用者由主機2輸入密碼，且密碼認證程序會將使用者所輸入的密碼與隱藏區塊131所儲存的使用者密碼做一對比，當密碼認證程序對比使用者所輸入的密碼與隱藏區塊131所儲存的使用者密碼符合後，會自動切斷存取裝置1與主機2的電性連結，且於切斷連結後，該存取裝置1會自動再次與主機2連結，並對主機2宣告保密資料區塊135與第二應用程式區塊134為使用區塊，而未保密資料區塊133與第一應用程式區塊132為停用區塊，讓使用者可對保密資料區塊135進行資料存取，反的，若密碼認證程序對比使用者所輸入的密碼與隱藏區塊131所儲存的使用者密碼不符合，則不會做任何動作，而讓使用者只可對未保密資料區塊133進行資料存取；而當使用者欲將存取裝置1使用中的保密資料區塊135與第二應用程式區塊134更換為未保密資料區塊133與第一應用程式區塊132，為先執行第二應用程式區塊134所儲存的切換程序，使切換程序切斷存取裝置1與主機2的連結，並於切斷連接後自動再次使存取裝置1與主機2連接，並對主機2宣告未保密資料區塊133與第一應用程式區塊132為使用區塊，而保密資料區塊135與第二應用程式區塊134為停用區塊，讓使用者可對未保密資料區塊133進行資料存取，藉上，即可使存取裝置1在主機2不需安裝驅動程序的狀態下，利用第一應用程式區塊132與第二應用程式區塊134所儲存的密碼認證程序及切換程序，來對未保密資料區塊133與保密資料區塊135進行數據存取，且使用者在未獲得密碼認證程序的認證前，無法對保密資料區塊135進行資料存取，以確保保密資料區塊135內所儲存的資料不會被非經密碼認證程序所認可的使用者所竊取。
再者，該第一應用程式區塊132為可儲存一自動執行程序(autorun.inf)，且自動執行程序(autorun.inf)為指向開啟(open)密碼認證程序，使存取裝置1與主機2連結時，主機2會自動執行存取裝置1所儲存的密碼認證程序。
請同時參閱圖1、圖2所示，為本發明較佳實施例的方塊圖與動作流程圖，由圖中可清楚得知，本發明的存取裝置1於使用時，依照下列步驟進行(100)開始；(101)將存取裝置1所設置的連接介面11連接至主機2；(102)存取裝置1將存儲器13的第一應用程式區塊132與未保密資料區塊133設定為使用區塊，而第二應用程式區塊134與保密資料區塊135為停用區塊；(103)執行第一應用程式區塊132內所儲存的密碼認證程序；(104)使用者輸入密碼；(105)密碼認證程序將使用者所輸入的密碼與隱藏區塊131所儲存的使用者密碼做一對比，若比對符合，則進行步驟106；若對比不符合，則進行步驟102；(106)存取裝置1自動切斷與主機2的連結，且於切斷連結後，該存取裝置1自動再次與主機2連結，並將存儲器13的保密資料區塊135與第二應用程式區塊134設定為使用區塊，而未保密資料區塊133與第一應用程式區塊132設定為停用區塊；(107)執行第二應用程式區塊134所儲存的切換程式；(108)存取裝置1自動切斷與主機2的連結，且於切斷連結後，該存取裝置1自動再次與主機2連結，並將存儲器13的未保密資料區塊133與第一應用程式區塊132設定為使用區塊，而保密資料區塊135與第二應用程式區塊134設定為停用區塊；
(109)結束。
請參閱圖3所示，為本發明再一較佳實施例的方塊圖，由圖中可清楚看出，本發明在一較佳實施例的具保密功能的可攜式存取裝置1設置有連接介面11，且連接介面11連接有微控制器12，而微控制器12分別連接有指紋掃描儀14與存儲器13，且存儲器分割有隱藏區塊131、第一應用程式區塊132、未保密資料區塊133、第二應用程式區塊134、及保密資料區塊135；其中該隱藏區塊131儲存有使用者指紋特徵，且隱藏區塊131為DOS格式的區塊；該第一應用程式區塊132為儲存有指紋認證程序及指紋掃描程序，且第一應用程式區塊132為ISO9660格式的區塊；該未保密資料區塊133為提供主機存取資料用，且未保密資料區塊133為DOS格式的區塊；該第二應用程式區塊134儲存有切換程序或其它應用程式，且第二應用程式區塊134為ISO9660格式的區塊；該保密資料區塊135為提供主機存取資料用，且保密資料區塊135為DOS格式的區塊。
本發明的再一存取方法為；當使用者利用存取裝置1所設置的連接介面11與主機2呈電性連接時，該存取裝置1會對主機2宣告第一應用程式區塊132與未保密資料區塊133為使用區塊，而第二應用程式區塊134與保密資料區塊135為停用區塊，讓使用者可通過主機2對未保密資料區塊133進行資料存取，而因第二應用程式區塊134與保密資料區塊135為停用區塊，所以，使用者無法對保密資料區塊135進行資料存取，而當使用者欲對保密資料區塊135進行資料存取時，必須先執行第一應用程式區塊132所儲存的指紋認證程序，且於執行指紋認證程序時，該密碼認證程序會要求使用者由指紋掃描儀14上輸入指紋，且指紋掃描儀14由第一應用程式區塊132所儲存的指紋掃描程序所驅動，而於使用者的指紋輸入後，指紋認證程序會將使用者所輸入的指紋與隱藏區塊131所儲存的使用者指紋特徵做一對比，當對比符合後，會自動切斷存取裝置1與主機2的電性連結，且於切斷連結後，該存取裝置1會自動再次與主機2連結，並對主機2宣告保密資料區塊135與第二應用程式區塊134為使用區塊，而未保密資料區塊133與第一應用程式區塊132為停用區塊，讓使用者可對保密資料區塊135進行資料存取，反的，若對比不符合，則不會做任何動作，而讓使用者只可對未保密資料區塊133進行資料存取；而當使用者欲將存取裝置1使用中的保密資料區塊135與第二應用程式區塊134更換為未保密資料區塊133與第一應用程式區塊132，為先執行第二應用程式區塊134所儲存的切換程序，使切換程序切斷存取裝置1與主機2的連結，並於切斷連接後自動再次使存取裝置1與主機2連接，並對主機2宣告未保密資料區塊133與第一應用程式區塊132為使用區塊，而保密資料區塊135與第二應用程式區塊134為停用區塊，讓使用者可對未保密資料區塊133進行資料存取，藉此，即可使存取裝置1在主機2不需安裝驅動程序的狀態下，利用第一應用程式區塊132與第二應用程式區塊134所儲存的指紋認證程序及切換程序，來對未保密資料區塊133與保密資料區塊135進行資料存取，且使用者在未獲得指紋認證程序的認證前，無法對保密資料區塊135進行資料存取，以確保保密資料區塊135內所儲存的資料不會被非經指紋認證程序所認可的使用者所竊取。
再者，該第一應用程式區塊132為可儲存一自動執行程序(autorun.inf)，且自動執行程序(autorun.inf)為指向開啟(open)密碼認證程序，使存取裝置1與主機2連結時，主機2會自動執行存取裝置1所儲存的密碼認證程序。
請同時參閱圖3、圖4所示，為本發明再一較佳實施例的方塊圖與動作流程圖，由圖中可清楚得知，本發明的存取裝置1於使用時，為依照下列步驟進行(200)開始；(201)將存取裝置1所設置的連接介面11連接至主機2；
(202)存取裝置1將存儲器13的第一應用程式區塊132與未保密資料區塊133設定為使用區塊，而第二應用程式區塊134與保密資料區塊135為停用區塊；(203)執行第一應用程式區塊132內所儲存的指紋認證程序；(204)使用者利用指紋掃描儀14輸入指紋且指紋掃描器由第一應用程式區塊132所儲存的指紋掃描程序所驅動；(205)指紋認證程序將使用者所輸入的指紋與隱藏區塊131所儲存的使用者指紋特徵做一對比，若對比符合，則進行步驟206；若對比不符合，則進行步驟204；(206)存取裝置1自動切斷與主機2的連結，且於切斷連結後，該存取裝置1自動再次與主機2連結，並將存儲器13的保密資料區塊135與第二應用程式區塊134設定為使用區塊，而未保密資料區塊133與第一應用程式區塊132設定為停用區塊；(207)執行第二應用程式區塊134所儲存的切換程式；(208)存取裝置1自動切斷與主機2的連結，且於切斷連結後，該存取裝置1自動再次與主機2連結，並將存儲器13的未保密資料區塊133與第一應用程式區塊132設定為使用區塊，而保密資料區塊135與第二應用程式區塊134設定為停用區塊；(209)結束。
請參閱圖5所示，為本發明又一較佳實施例的方塊圖，由圖中可清楚看出，該存儲器13所設置的未保密資料區塊133與保密資料區塊135可為複數個，使密碼認證程序或指紋認證程序可同時控制多個未保密資料區塊133與保密資料區塊135的運作，再者，該第二應用程式區塊134為可儲存加/解密程序、計算機鎖定程序、屏幕鎖定程序或壓縮/解壓縮程序，使存取裝置1可擁有多種不同的功能。
本發明的具保密功能的可攜式存取裝置改善現有技術的關鍵在於(一)本發明利用存儲器13所分割的第一應用程式區塊132內儲存的密碼認證程序或指紋認證程序，來對比使用者身份是否與隱藏區塊131內的使用者身份相同，以確保保密資料區塊135內所儲存的資料不會被非經認證程序所認可的使用者所竊取，且使用時不須於主機2內設置驅動程序，以解決現有技術需將驅動程序儲存至所連接主機內的不便。
(二)本發明利用存儲器13所分割的第一應用程式區塊132內儲存的密碼認證程序或指紋認證程序，來控制未保密資料區塊133與保密資料區塊135的啟動與否，讓使用者不受限制的將需保密的資料放置於同一區塊內，以避免現有技術只能針對特定目錄或檔案做加/解密的動作，而無法對整體磁碟區塊做保密，讓使用者於使用時必須受到諸多限制，而無法任意管理需被保密的資料，所造成使用上的不便。
上述詳細說明為針對本發明一種較佳的可行實施例說明而已，惟該實施例並非用以限定本發明的申請專利範圍，舉凡其它未脫離本發明所揭示的技藝精神下所完成的均等變化與修飾變更，均應包含於本發明所涵蓋的專利範圍中。
綜上所述，本發明的具保密功能的可攜式存取裝置於使用時具有顯著的功效增進，誠符合新穎性、發明性及進步性的專利要件，依法提出申請。
權利要求
1.一種具保密功能的可攜式存取裝置的存取方法，該存取裝置設置有可與預設的主機呈電性連接的連接介面，且連接介面連接有可執行主機所傳送的指令的微控制器，而微控制器連接有存儲器，且存儲器分割有隱藏區塊、第一應用程式區塊、未保密資料區塊及保密資料區塊；其中該隱藏區塊為儲存有使用者密碼；該第一應用程式區塊儲存有密碼認證程序，且主機於執行密碼認證程序時，該密碼認證程序會要求使用者輸入密碼，且密碼認證程序會將使用者所輸入的密碼與隱藏區塊所儲存的使用者密碼做一對比；該未保密資料區塊具有一個或一個以上，且未保密資料區塊可於連接介面連接至主機時，直接提供主機存取區塊內的資料；該保密資料區塊具有一個或一個以上，且保密資料區塊可於密碼認證程序對比使用者所輸入的密碼與隱藏區塊所儲存的使用者密碼符合後，提供主機存取區塊內的資料。
2.如權利要求1所述的具保密功能的可攜式存取裝置的存取方法，其中該存取方法中應用的第一應用程式區塊儲存有自動執行程序，使存取裝置於連接至預設的主機時，會自動執行密碼認證程序。
3.如權利要求1所述的具保密功能的可攜式存取裝置的存取方法，其中該存取方法中應用的存儲器分割有第二應用程式區塊，該第二應用程式區塊儲存有切換程序或應用程式。
4.如權利要求3所述的具保密功能的可攜式存取裝置的存取方法，其中該密碼認證程序對比使用者所輸入的密碼與隱藏區塊所儲存的使用者密碼符合後，會自動切斷存取裝置與主機的連結，且於切斷連接後會再次與主機連接，並對主機宣告保密資料區塊與第二應用程式區塊為使用區塊，而未保密資料區塊與第一應用程式區塊為停用區塊。
5.如權利要求3所述的具保密功能的可攜式存取裝置的存取方法，其中該切換程序可於使用者執行時，切斷存取裝置與主機的連結，且於切斷連接後會再次與主機連接，並對主機宣告未保密資料區塊與第一應用程式區塊為使用區塊，而保密資料區塊與第二應用程式區塊為停用區塊。
6.一種具保密功能的可攜式存取裝置的存取方法，該存取裝置設置有可與預設的主機呈電性連接的連接介面，且連接介面連接有可執行主機所傳送的指令的微控制器，而微控制器分別連接有指紋掃描儀與存儲器，且存儲器分割有隱藏區塊、第一應用程式區塊、未保密資料區塊及保密資料區塊；其中該隱藏區塊儲存有使用者的指紋特徵；該第一應用程式區塊儲存有指紋認證掃描程序與指紋辨識程序，且主機於執行指紋認證程序時，該指紋認證程序會要求使用者通過指紋掃描儀輸入指紋，且指紋認證程序會將使用者所輸入的指紋與隱藏區塊所儲存的使用者指紋特徵做一對比；該未保密資料區塊具有一個或一個以上，且未保密資料區塊可於連接介面連接至主機時，直接提供主機存取取塊內的資料；該保密資料區塊具有一個或一個以上，且保密資料區塊可於指紋認證程序對比使用者所輸入的指紋與隱藏區塊所儲存的使用者指紋特徵符合後，提供主機存取區塊內的資料。
7.如權利要求6所述的具保密功能的可攜式存取裝置的存取方法，其中該存取方法中應用的第一應用程式區塊儲存有自動執行程序，使存取裝置於連接至預設的主機時，會自動執行指紋認證程序。
8.如權利要求6所述的具保密功能的可攜式存取裝置的存取方法，其中，該存取方法中應用的存儲器分割有第二應用程式區塊，該第二應用程式區塊為儲存有切換程序或應用程式。
9.如權利要求8所述的具保密功能的可攜式存取裝置的存取方法，其中該指紋認證程序對比使用者所輸入的指紋與隱藏區塊所儲存的使用者指紋特徵符合後，會自動切斷存取裝置與主機的連結，且於切斷連接後會再次與主機連接，並對主機宣告保密資料區塊與第二應用程式區塊為使用區塊，而未保密資料區塊與第一應用程式區塊為停用區塊。
10.如權利要求9所述的具保密功能的可攜式存取裝置的存取方法，其中該切換程序可於使用者執行時，切斷存取裝置與主機的連結，且於切斷連接後會再次與主機連接，並對主機宣告未保密資料區塊與第一應用程式區塊為使用區塊，而保密資料區塊與第二應用程式區塊為停用區塊。
11.一種具保密功能的可攜式存取裝置，該存取裝置設置有可與預設的主機呈電性連接的連接介面，且連接介面連接有可執行主機所傳送的指令的微控制器，而微控制器連接有存儲器，且存儲器分割有隱藏區塊、第一應用程式區塊、未保密資料區塊及保密資料區塊；其中該隱藏區塊儲存有使用者密碼；該第一應用程式區塊儲存有密碼認證程序。
12.如權利要求11所述的具保密功能的可攜式存取裝置，其中，該存儲器分割有第二應用程式區塊，該第二應用程式區塊儲存有切換程序或應用程式。
13.如權利要求11所述的具保密功能的可攜式存取裝置，其中該第一應用程式區塊可為ISO9660格式或DOS格式的區塊。
14.如權利要求11所述的具保密功能的可攜式存取裝置，其中該連接介面可為通用串行總線連接介面IEEE 1394、SerialATA連接介面或記憶卡連接介面。
15.如權利要求11所述的具保密功能的可攜式存取裝置，其中該存儲器可為快閃記憶體或硬碟。
16.如權利要求11所述的具保密功能的可攜式存取裝置，其中該存取裝置可為隨身碟、記憶卡、微形硬碟或硬碟儲存裝置。
全文摘要
本發明為一種具保密功能的可攜式存取裝置及存取方法，該存取裝置設置有可與主機呈電性連接的連接介面，該連接介面依序連接有微控制器與存儲器，且存儲器分割有隱藏區塊、第一應用程式區塊、未保密資料區塊及保密資料區塊，且第一應用程式區塊儲存有認證程序。本發明的方法為當使用者欲對保密資料區塊內的資料進行存取時，必須先執行第一應用程式區塊所儲存的認證程序，且於執行認證程序時，該認證程序會對比使用者所輸入的使用者身份與隱藏區塊所儲存的使用者身份，當對比符合後，會將保密資料區塊設定為使用區塊，讓使用者存取，以確保保密資料區塊內所儲存的資料不會被非經密碼認證程序所認可的使用者所竊取。
文檔編號G06F1/00GK1949194SQ20051010856
公開日2007年4月18日 申請日期2005年10月10日 優先權日2005年10月10日
發明者王智麟, 黃意翔 申請人:群聯電子股份有限公司