數(shù)據(jù)清除方法及其電子裝置制造方法
【專利摘要】本發(fā)明關(guān)于一種數(shù)據(jù)清除方法及其電子裝置，該方法以清除指令清除數(shù)據(jù)儲(chǔ)存單元的數(shù)據(jù)，清除指令儲(chǔ)存于內(nèi)存區(qū)塊中，所述方法包括以下步驟。產(chǎn)生觸發(fā)事件。從基本輸入輸出系統(tǒng)單元讀取內(nèi)存區(qū)塊的地址信息以得內(nèi)存區(qū)塊的地址。依據(jù)內(nèi)存區(qū)塊的地址從內(nèi)存區(qū)塊讀取清除指令。傳送清除指令至數(shù)據(jù)儲(chǔ)存單元。數(shù)據(jù)儲(chǔ)存單元根據(jù)清除指令清除數(shù)據(jù)儲(chǔ)存單元中的數(shù)據(jù)。該電子裝置包括基本輸入輸出系統(tǒng)單元、處理單元、周邊芯片單元，以及數(shù)據(jù)儲(chǔ)存單元。據(jù)此，使數(shù)據(jù)能得到更嚴(yán)密與近一步的數(shù)據(jù)保護(hù)，降低數(shù)據(jù)外流的風(fēng)險(xiǎn)。
【專利說(shuō)明】數(shù)據(jù)清除方法及其電子裝置
【【技術(shù)領(lǐng)域】】
[0001]本發(fā)明是有關(guān)于一種數(shù)據(jù)處理的方法，且特別是有關(guān)于一種數(shù)據(jù)保密清除的方法及其電子裝置。
【【背景技術(shù)】】
[0002]在現(xiàn)今的科技發(fā)達(dá)的年代，儲(chǔ)存各式各樣數(shù)據(jù)的電子裝置已成為人們生活上不可或缺的信息處理工具。尤其是計(jì)算機(jī)系統(tǒng)能滿足人們?cè)诠ぷ?、旅行與娛樂(lè)各方面全部的需求，越來(lái)越多人利用計(jì)算機(jī)系統(tǒng)來(lái)處理各式各樣的數(shù)據(jù)。舉例來(lái)說(shuō)，個(gè)人的財(cái)務(wù)明細(xì)、金融賬號(hào)密碼、隱私文件和照片、商業(yè)文件以及智能創(chuàng)作等數(shù)據(jù)，都可以儲(chǔ)存計(jì)算機(jī)系統(tǒng)的硬盤(pán)中。
[0003]但隨著計(jì)算機(jī)犯罪技巧與數(shù)量的提升，使用者將面臨個(gè)人隱私數(shù)據(jù)外泄與機(jī)密文件外流的威脅。因此如何防止他人任意開(kāi)啟、竄改甚至竊取各種重要數(shù)據(jù)，是目前一個(gè)非常重要且急迫的問(wèn)題。
[0004]再者，人們會(huì)將某些數(shù)據(jù)進(jìn)行刪除的動(dòng)作，但就目前計(jì)算機(jī)系統(tǒng)中的刪除動(dòng)作而言，并無(wú)法把儲(chǔ)存在硬盤(pán)中的數(shù)據(jù)完全清除。如果硬盤(pán)中的檔案位置沒(méi)有遭到復(fù)寫(xiě)，有心人士只要通過(guò)一些常見(jiàn)的數(shù)據(jù)救援軟件，仍然可以輕易的把數(shù)據(jù)復(fù)原。此外，就算是硬盤(pán)刪除檔案位置遭到復(fù)寫(xiě)，仍可通過(guò)硬盤(pán)盤(pán)磁化的物理特性，有心人士可將取得的硬盤(pán)送至如鑒識(shí)實(shí)驗(yàn)室之類的機(jī)構(gòu)，依然有機(jī)會(huì)通過(guò)高科技將部份數(shù)據(jù)還原。由此可見(jiàn)，硬盤(pán)數(shù)據(jù)的保密性其實(shí)充滿了不確定性。
[0005]一般而言，為了避免刪除的數(shù)據(jù)遭到不肖人士的使用，還是需要通過(guò)輔助工具或執(zhí)行特定的程序來(lái)徹底的清除數(shù)據(jù)，以達(dá)到保護(hù)的效果。但是隨著計(jì)算機(jī)犯罪技巧的提升，如何早一步有效的阻絕有 心人士對(duì)于數(shù)據(jù)的威脅，更是一個(gè)相當(dāng)重要的課題。
【
【發(fā)明內(nèi)容】
】
[0006]有鑒于此，本發(fā)明提供一種數(shù)據(jù)清除方法及其電子裝置，以保護(hù)儲(chǔ)存于電子裝置中的數(shù)據(jù)的安全性，避免數(shù)據(jù)外流的風(fēng)險(xiǎn)。
[0007]本發(fā)明提供一種數(shù)據(jù)清除方法，適用于電子裝置，以一清除指令清除一數(shù)據(jù)儲(chǔ)存單元的數(shù)據(jù)，而清除指令儲(chǔ)存于內(nèi)存區(qū)塊中，此方法包括以下步驟。首先，產(chǎn)生觸發(fā)事件。接著，從基本輸入輸出系統(tǒng)(BIOS)單元讀取內(nèi)存區(qū)塊的地址信息以得內(nèi)存區(qū)塊的地址，基本輸入輸出系統(tǒng)單元儲(chǔ)存基本輸入輸出系統(tǒng)。然后，依據(jù)內(nèi)存區(qū)塊的地址從內(nèi)存區(qū)塊讀取清除指令。再者，傳送清除指令至數(shù)據(jù)儲(chǔ)存單元。最后，數(shù)據(jù)儲(chǔ)存單元根據(jù)清除指令清除數(shù)據(jù)儲(chǔ)存單元中的數(shù)據(jù)。
[0008]本發(fā)明提供一種電子裝置，包括基本輸入輸出系統(tǒng)單元、處理單元、周邊芯片單元，以及數(shù)據(jù)儲(chǔ)存單元。其中，基本輸入輸出系統(tǒng)單元儲(chǔ)存內(nèi)存區(qū)塊的地址信息及基本輸入輸出單元，而內(nèi)存區(qū)塊中儲(chǔ)存清除指令。處理單元耦接基本輸入輸出系統(tǒng)單元，當(dāng)觸發(fā)事件產(chǎn)生時(shí)，處理單元從基本輸入輸出系統(tǒng)單元讀取內(nèi)存區(qū)塊的地址信息后，從內(nèi)存區(qū)塊讀取清除指令。周邊芯片單元耦接處理單元。處理單元通過(guò)周邊芯片單元傳送清除指令至數(shù)據(jù)儲(chǔ)存單元后，數(shù)據(jù)儲(chǔ)存單元根據(jù)清除指令清除數(shù)據(jù)單元中的數(shù)據(jù)，其中周邊芯片單元通過(guò)第一連接接口與數(shù)據(jù)儲(chǔ)存單元連接。
[0009]基于上述，本發(fā)明所提供的數(shù)據(jù)清除方法及其電子裝置通過(guò)基本輸入輸出系統(tǒng)指出的內(nèi)存區(qū)塊地址來(lái)讀取清除指令，而數(shù)據(jù)儲(chǔ)存單元根據(jù)此清除指令來(lái)清除此數(shù)據(jù)儲(chǔ)存單元的數(shù)據(jù)，以省去執(zhí)行特定程序來(lái)徹底清除數(shù)據(jù)的步驟。據(jù)此，使數(shù)據(jù)能得到更嚴(yán)密與近一步的數(shù)據(jù)保護(hù)，降低數(shù)據(jù)外流的風(fēng)險(xiǎn)。
【【專利附圖】

【附圖說(shuō)明】】
[0010]圖1是依照本發(fā)明一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖。
[0011]圖2是依照本發(fā)明一實(shí)施例所繪示的電子裝置的功能方塊圖。
[0012]圖3是依照本發(fā)明一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖。
[0013]圖4是依照本發(fā)明一實(shí)施例所繪示的電子裝置的功能方塊圖。
[0014]圖5是依照本發(fā)明一實(shí)施例所繪示的電子裝置及移動(dòng)儲(chǔ)存裝置的功能方塊圖。
[0015]圖6是依照本發(fā)明一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖。
[0016]圖7是依照本發(fā)明一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖。
【【具體實(shí)施方式】】
[0017]在美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(National Institute of StandardsandTechnology)的媒體清潔標(biāo)準(zhǔn)(NIST 800-88)中，清除(Purging)數(shù)據(jù)為一種能抵御實(shí)驗(yàn)室層級(jí)攻擊的數(shù)據(jù)安全清除標(biāo)準(zhǔn)。而本發(fā)明即通過(guò)利用基本輸入輸出系統(tǒng)單元讀取數(shù)據(jù)清除指令(Secure Erase Command)的地址,并依據(jù)數(shù)據(jù)清除指令清除數(shù)據(jù)儲(chǔ)存單元中的數(shù)據(jù)，來(lái)達(dá)到NIST 800-88對(duì)清除數(shù)據(jù)標(biāo)準(zhǔn)的要求。為了使本發(fā)明的內(nèi)容更為明了，以下列舉實(shí)施例作為本發(fā)明確實(shí)能夠據(jù)以實(shí)施的范例。
[0018]圖1是依照本發(fā)明一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖，其中本方法適用于一電子裝置，以一清除指令清除電子裝置中的一數(shù)據(jù)儲(chǔ)存單元的數(shù)據(jù)。以及，所述的清除指令儲(chǔ)存于一內(nèi)存區(qū)塊中。
[0019]請(qǐng)參照?qǐng)D1，首先，在步驟SllO時(shí)，產(chǎn)生觸發(fā)事件。接著，在步驟S130時(shí)，從基本輸入輸出系統(tǒng)單元讀取一內(nèi)存區(qū)塊的地址信息以得內(nèi)存區(qū)塊的地址。然后，在步驟S150時(shí)，依據(jù)內(nèi)存區(qū)塊的地址從所述的內(nèi)存區(qū)塊讀取清除指令。再者，在步驟S170時(shí)，傳送清除指令至數(shù)據(jù)儲(chǔ)存單元。最后，在步驟S190時(shí)，數(shù)據(jù)儲(chǔ)存單元以清除指令清除數(shù)據(jù)儲(chǔ)存單元中的數(shù)據(jù)。
[0020]圖2則為根據(jù)本發(fā)明一實(shí)施例所繪示的電子裝置的功能方塊圖。請(qǐng)參照?qǐng)D2，電子裝置10包括基本輸入輸出系統(tǒng)單元110、處理單元130、周邊芯片單元150，以及數(shù)據(jù)儲(chǔ)存單元170。本實(shí)施例的電子裝置10可以是臺(tái)式電腦(Desktop PC)、筆記本電腦(NotebookPC)、超輕薄電腦(Ultra book)、平板電腦(TabletPC)、工作站(Workstation)等裝置,在此并不限制其范圍。
[0021]其中，基本輸入輸出系統(tǒng)單兀110為非揮發(fā)性內(nèi)存(Non-volatile Memory),例如只讀存儲(chǔ)器(Read Only Memory,ROM)或是閃存(Flash Memory),其中儲(chǔ)存了用來(lái)加載計(jì)算機(jī)系統(tǒng)最基本的程序代碼，即基本輸入輸出系統(tǒng)(Basiclnput Output System,BIOS)。在本實(shí)施例中，基本輸入輸出系統(tǒng)單元110除了儲(chǔ)存BIOS以外，更儲(chǔ)存一內(nèi)存區(qū)塊的地址信息，而此內(nèi)存區(qū)塊中儲(chǔ)存一清除指令。此內(nèi)存區(qū)塊的實(shí)體位置則視不同實(shí)施例位于不同裝置或記憶單元，后文詳述。
[0022]處理單元130，耦接基本輸入輸出系統(tǒng)單元110，可以是微處理器(micro-processor)、嵌入式控制器(embedded controller)或中央處理器(centralprocessing unit, CPU)等,用來(lái)執(zhí)行計(jì)算機(jī)可擦寫(xiě)程序的復(fù)數(shù)個(gè)指令。當(dāng)觸發(fā)事件產(chǎn)生后，處理單元130即從基本輸入輸出系統(tǒng)單元110讀取內(nèi)存區(qū)塊的地址信息以得知內(nèi)存區(qū)塊的地址，并且從內(nèi)存區(qū)塊讀取清除指令。
[0023]周邊芯片單元150例如為南橋芯片組、北橋芯片組、或是平臺(tái)控制器中樞(Platform Controller Hub，PCH)芯片組。周邊芯片單元150稱接處理單元130,且通過(guò)第一連接接口與數(shù)據(jù)儲(chǔ)存單元170連接，在本實(shí)施例中，第一連接接口可以是高技術(shù)配置(Advanced Technology Attachment, ΑΤΑ)接口 或串聯(lián)式高技術(shù)配置(Serial AdvancedTechnology Attachment, SATA)接 口，本發(fā)明對(duì)此不限定。
[0024]數(shù)據(jù)儲(chǔ)存單元170，耦接周邊芯片單元150，可以是任何形式的儲(chǔ)存裝置，例如硬式磁盤(pán)驅(qū)動(dòng)器(Hard Disk Drive, HDD)、固態(tài)硬盤(pán)(Solid State Disk, SSD)等。當(dāng)處理單元130通過(guò)周邊芯片單元150傳送清除指令至數(shù)據(jù)儲(chǔ)存單元170后，數(shù)據(jù)儲(chǔ)存單元170根據(jù)清除指令清除數(shù)據(jù)儲(chǔ)存單元170中的數(shù)據(jù)。
[0025]本發(fā)明的實(shí)施方式不限于上述說(shuō)明，舉例來(lái)說(shuō)，在本發(fā)明的方法中，對(duì)于產(chǎn)生觸發(fā)事件以及清除指令所在的內(nèi)存區(qū)塊而言，皆有不同的實(shí)施方式，可以對(duì)于實(shí)際的需求而酌予變更上述實(shí)施例的內(nèi)容。
[0026]圖3為根據(jù)本發(fā)明另一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖。請(qǐng)參照?qǐng)D3，本實(shí)施例的方法可實(shí)施于圖2的電子裝置10，以下即搭配圖2中的各項(xiàng)組件說(shuō)明數(shù)據(jù)清除方法的步驟。值得一提的是，在本實(shí)施例中，基本輸入輸出系統(tǒng)可提供一操作接口。首先，在步驟S310中，處理單元130從基本輸入輸出系統(tǒng)的操作接口接收一操作信號(hào)。詳細(xì)來(lái)說(shuō)，在操作者開(kāi)啟電子裝置10后，處理單元130會(huì)執(zhí)行基本輸入輸出系統(tǒng)。在處理單元130執(zhí)行開(kāi)機(jī)程序的過(guò)程中，儲(chǔ)存于基本輸入輸出系統(tǒng)單元110中的程序代碼會(huì)使處理單元130控制電子裝置10的顯示單元(未繪示)顯示一操作接口，讓操作者可以輸入想要進(jìn)行清除數(shù)據(jù)的操作信號(hào)，據(jù)以通知處理單元130執(zhí)行清除數(shù)據(jù)的動(dòng)作。于是，處理單元130便可以從操作接口接收操作者所輸入的此操作信號(hào)。
[0027]舉例來(lái)說(shuō)，當(dāng)操作者開(kāi)啟電子裝置，電子裝置的顯示器就會(huì)顯示一操作接口，并于此操作接口上詢問(wèn)操作者是否要清除數(shù)據(jù)。在處理單元通過(guò)操作接口接收到操作者的回復(fù)之后，再進(jìn)行數(shù)據(jù)清除的步驟，讓操作者可自行決定清除數(shù)據(jù)的時(shí)機(jī)。
[0028]接著，在步驟S330時(shí)，處理單元130從基本輸入輸出系統(tǒng)單元110讀取內(nèi)存區(qū)塊的地址信息以得知內(nèi)存區(qū)塊的地址。需要注意的是，在本實(shí)施例中，所述內(nèi)存區(qū)塊位于基本輸入輸出系統(tǒng)單元110中，舉例來(lái)說(shuō)，位于儲(chǔ)存基本輸入輸出系統(tǒng)的只讀存儲(chǔ)器(Read onlymemory, ROM)中。然后，在步驟S350時(shí)，處理單元130依據(jù)內(nèi)存區(qū)塊的地址從基本輸入輸出系統(tǒng)單元110的內(nèi)存區(qū)塊讀取清除指令。
[0029]在步驟S370時(shí)，處理單元130通過(guò)周邊芯片單元150，傳送清除指令至數(shù)據(jù)儲(chǔ)存單元170。最后，在步驟S390時(shí)，數(shù)據(jù)儲(chǔ)存單元170根據(jù)清除指令清除數(shù)據(jù)儲(chǔ)存單元170中的數(shù)據(jù)。如此一來(lái)，可在電子裝置10進(jìn)入操作系統(tǒng)之前，僅通過(guò)基本輸入輸出系統(tǒng)就可以對(duì)數(shù)據(jù)儲(chǔ)存單元170中的數(shù)據(jù)進(jìn)行清除的動(dòng)作，以避免數(shù)據(jù)外流，使數(shù)據(jù)能得到更嚴(yán)密的數(shù)據(jù)保護(hù)。
[0030]此外，需要說(shuō)明的是，存有清除指令的內(nèi)存區(qū)塊可以位于基本輸入輸出系統(tǒng)單元(例如基本輸入輸出系統(tǒng)單元110)中，也可以位于電子裝置的其它記憶單元中，本發(fā)明并不對(duì)此限制。
[0031]圖4則為根據(jù)本發(fā)明一實(shí)施例所繪示的電子裝置的功能方塊圖。請(qǐng)參照?qǐng)D4，其中電子裝置10中各單元之間的耦接關(guān)系可參考圖2所示實(shí)施例的說(shuō)明，在此不贅述。在本實(shí)施例中，電子裝置10更包括一記憶單元190。記憶單元190包含儲(chǔ)存清除指令的內(nèi)存區(qū)塊。據(jù)此，在處理單元130從基本輸入輸出系統(tǒng)單元110中讀取內(nèi)存區(qū)塊的地址信息以得知內(nèi)存區(qū)塊的地址后，便通過(guò)周邊芯片單元150從記憶單元190來(lái)讀取清除指令。
[0032]需要注意的是，在本發(fā)明的另一實(shí)施例中，記憶單元190和數(shù)據(jù)儲(chǔ)存單元170可為同樣具有儲(chǔ)存功能的記憶裝置，例如硬式磁盤(pán)驅(qū)動(dòng)器(Hard Disk Drive，HDD)、固態(tài)硬盤(pán)(Solid State Disk，SSD)等。記憶單元190亦可為電子裝置10中其它的存儲(chǔ)元件，如只讀存儲(chǔ)器、閃存(Flash Memory)或單次燒錄內(nèi)存(One Time Programming Memory, OTPMemory)等，本發(fā)明對(duì)此不限制。也就是說(shuō)，內(nèi)存區(qū)塊可以放在電子裝置本身除了數(shù)據(jù)儲(chǔ)存單元170之外任何的存儲(chǔ)元件，可以是另一個(gè)儲(chǔ)存數(shù)據(jù)的數(shù)據(jù)儲(chǔ)存單元，也可以是其它的記憶單元，使用者可依據(jù)其需求來(lái)設(shè)定欲儲(chǔ)存清除指令的地址，使本發(fā)明的方法更具有彈性。
[0033]另外，觸發(fā)事件亦可包括執(zhí)行一認(rèn)證程序，且此認(rèn)證程序失敗。簡(jiǎn)單來(lái)說(shuō)，在本發(fā)明一實(shí)施例中，為了保護(hù)數(shù)據(jù)而于電子裝置中設(shè)置一認(rèn)證程序。如果操作者無(wú)法通過(guò)認(rèn)證程序，便開(kāi)始執(zhí)行所述的數(shù)據(jù)清除方法的相關(guān)步驟，以預(yù)防他人欲竊取或修改數(shù)據(jù)，達(dá)到確保數(shù)據(jù)安全及避免數(shù)據(jù)外流的風(fēng)險(xiǎn)。
[0034]此外，需要說(shuō)明的是，存有清除指令的內(nèi)存區(qū)塊可以位于基本輸入輸出系統(tǒng)單元(例如基本輸入輸出系統(tǒng)單元110)或其它記憶單元(例如記憶單元190)中，也可以位于一移動(dòng)儲(chǔ)存裝置中，本發(fā)明并不對(duì)此限制。以下則舉一個(gè)此內(nèi)存區(qū)塊位于移動(dòng)儲(chǔ)存裝置中，并搭配觸發(fā)事件包括認(rèn)證程序的實(shí)施例詳細(xì)說(shuō)明。
[0035]圖5為根據(jù)本發(fā)明一實(shí)施例所繪示的電子裝置及移動(dòng)儲(chǔ)存裝置的功能方塊圖。請(qǐng)參照?qǐng)D5，其中電子裝置10中各單元之間的耦接關(guān)系可參考圖2所示實(shí)施例的說(shuō)明，在此不贅述。在本實(shí)施例中，移動(dòng)儲(chǔ)存裝置20通過(guò)一第二連接接口與電子裝置10的周邊芯片單元150連接。其中，移動(dòng)儲(chǔ)存裝置可以是記憶卡或隨身硬盤(pán)等，本發(fā)明對(duì)此不限制。而不同形式的移動(dòng)儲(chǔ)存裝置通過(guò)其相對(duì)應(yīng)的連接接口與電子裝置連接，舉例來(lái)說(shuō)，隨身碟將通過(guò)通用序列總線(UniversalSerial Bus, USB)接口與電子裝置連接。
[0036]圖6為根據(jù)本發(fā)明另一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖。請(qǐng)參照?qǐng)D6，本實(shí)施例的方法可實(shí)施于圖5的電子裝置10與移動(dòng)儲(chǔ)存裝置20，以下即搭配圖5中的各項(xiàng)組件說(shuō)明數(shù)據(jù)清除方法的步驟。首先，在步驟S410時(shí)，產(chǎn)生觸發(fā)事件。在本實(shí)施例中，步驟S410更包括了處理單元130執(zhí)行認(rèn)證程序(步驟S411)，以及處理單元130判斷認(rèn)證程序失敗(步驟S412)兩個(gè)步驟。也就是說(shuō)，當(dāng)認(rèn)證程序失敗時(shí)，將開(kāi)始執(zhí)行數(shù)據(jù)清除方法的各步驟，用來(lái)防止他人任意的存取電子裝置10中的數(shù)據(jù)。
[0037]再者，認(rèn)證程序(步驟S411)更可以分為下列步驟實(shí)施之。首先，處理單元130通過(guò)基本輸入輸出系統(tǒng)的操作接口接收認(rèn)證數(shù)據(jù)Cl，而此認(rèn)證數(shù)據(jù)Cl包括一密碼(步驟S4111)。例如，電子裝置10的操作者利用操作接口輸入所述的密碼。接著，處理單元130判斷接收到的密碼是否正確(步驟S4112)。若接收到的密碼為正確時(shí)，處理單元130繼續(xù)執(zhí)行開(kāi)機(jī)程序，并允許操作者存取數(shù)據(jù)儲(chǔ)存單元170里的數(shù)據(jù)(步驟S420)。若接收到的密碼是錯(cuò)誤時(shí)，處理單元130通過(guò)基本輸入輸出系統(tǒng)的操作接口顯示錯(cuò)誤信息EI，例如”密碼輸入錯(cuò)誤”。同時(shí)，處理單元130增加錯(cuò)誤記數(shù)的累積數(shù)值一次(步驟S4113)。
[0038]接著，處理單元130判斷錯(cuò)誤記數(shù)的累積數(shù)值是否大于默認(rèn)值(步驟S4114)。若錯(cuò)誤記數(shù)的累積數(shù)值小于默認(rèn)值時(shí)，則回到步驟S4111，處理單元130繼續(xù)通過(guò)基本輸入輸出系統(tǒng)的操作接口接收其它認(rèn)證數(shù)據(jù)Cl。若錯(cuò)誤記數(shù)的總累積數(shù)值大于默認(rèn)值時(shí)，接續(xù)至步驟S412，處理單元130判斷認(rèn)證程序失敗，并接續(xù)執(zhí)行后述的各個(gè)步驟。通過(guò)默認(rèn)值的設(shè)置可以避免當(dāng)操作者不小心輸入錯(cuò)誤的密碼，而意外誤啟動(dòng)數(shù)據(jù)清除的結(jié)果。而默認(rèn)值的數(shù)值為一正整數(shù)，例如3或5等，依據(jù)實(shí)施狀況而進(jìn)行設(shè)定。
[0039]在產(chǎn)生觸發(fā)事件，也就是處理單元判斷認(rèn)證程序失敗后，在步驟S430時(shí)，處理單元130從基本輸入輸出系統(tǒng)單元110讀取內(nèi)存區(qū)塊的地址信息AD以得知內(nèi)存區(qū)塊的地址。需要注意的是，在本實(shí)施例中，所述內(nèi)存區(qū)塊位于移動(dòng)儲(chǔ)存裝置20中，而移動(dòng)儲(chǔ)存裝置20通過(guò)第二連接接口(如USB接口)與周邊芯片單元150連接。在步驟S440時(shí)，周邊芯片單元150初始化連接移動(dòng)儲(chǔ)存裝置20的第二連接接口，使得處理裝置可以通過(guò)周邊芯片單元150以及第二連接接口存取移動(dòng)儲(chǔ)存裝置20上的內(nèi)存區(qū)塊。
[0040]然后，在步驟S450時(shí)，處理單元130依據(jù)內(nèi)存區(qū)塊的地址信息AD所得知的地址，從移動(dòng)儲(chǔ)存裝置20的內(nèi)存區(qū)塊讀取清除指令EC。再者，在步驟S460時(shí)，處理單元130通過(guò)周邊芯片單元150以及第一連接接口，傳送清除指令EC至數(shù)據(jù)儲(chǔ)存單元170。最后，在步驟S470時(shí)，數(shù)據(jù)儲(chǔ)存單元170根據(jù)清除指令EC清除數(shù)據(jù)儲(chǔ)存單元170中的數(shù)據(jù)。其中在本實(shí)施例中，清除指令為可達(dá)到前述的NIST 800-88對(duì)清除數(shù)據(jù)標(biāo)準(zhǔn)要求的數(shù)據(jù)清除指令。
[0041]一般而言，數(shù)據(jù)通常是在電子裝置持有者不在電子裝置旁時(shí)最需要受到保護(hù)。因此電子裝置持有者可以在離開(kāi)電子裝置時(shí)，或是有重要數(shù)據(jù)需要保護(hù)的時(shí)候，連接存有清除指令的移動(dòng)儲(chǔ)存裝置在電子裝置上，使他人在欲竊取或修改數(shù)據(jù)之前，事先清除所述的數(shù)據(jù)，達(dá)到數(shù)據(jù)保護(hù)的目的。在不需要數(shù)據(jù)保密清除保護(hù)時(shí)，電子裝置持有者可不連接此存有清除指令的移動(dòng)儲(chǔ)存裝置在電子裝置上，以免因?yàn)椴恍⌒膯?dòng)數(shù)據(jù)清除方法而清除了重要的數(shù)據(jù)，提升數(shù)據(jù)清除方法使用上的彈性。
[0042]另外需說(shuō)明的是，認(rèn)證程序可以是通過(guò)基本輸入輸出系統(tǒng)單元接收認(rèn)證數(shù)據(jù)，也可以通過(guò)一移動(dòng)儲(chǔ)存裝置來(lái)執(zhí)行認(rèn)證程序。針對(duì)此種情況本發(fā)明亦提供相對(duì)應(yīng)的方法，以下另舉一實(shí)施例來(lái)對(duì)此進(jìn)行說(shuō)明。
[0043]圖7為根據(jù)本發(fā)明一實(shí)施例所繪示的數(shù)據(jù)清除方法的流程圖。請(qǐng)參照?qǐng)D7與圖4，首先，在步驟S510時(shí)，產(chǎn)生觸發(fā)事件。在本實(shí)施例中，步驟S510包括處理單元130執(zhí)行移動(dòng)儲(chǔ)存裝置認(rèn)證程序(步驟S511)，其中移動(dòng)儲(chǔ)存裝置20通過(guò)第二連接接口與電子裝置10連接的周邊芯片單元150連接。
[0044]舉例來(lái)說(shuō)，如果操作者欲存取個(gè)人計(jì)算機(jī)中的數(shù)據(jù)，必須通過(guò)連結(jié)正確的移動(dòng)儲(chǔ)存裝置20于個(gè)人計(jì)算機(jī)上，才可以開(kāi)始進(jìn)行數(shù)據(jù)的存取。例如在本實(shí)施例中，周邊芯片單元150初始化第二連接接口后，處理單元130從上述正確的移動(dòng)儲(chǔ)存裝置20中取得認(rèn)證數(shù)據(jù)。否則，在步驟512時(shí)，處理單元130判斷認(rèn)證程序失敗。
[0045]然后在步驟S530時(shí)，處理單元130從基本輸入輸出系統(tǒng)單元110讀取內(nèi)存區(qū)塊的地址信息AD以得內(nèi)存區(qū)塊的地址。需要注意的是，在本實(shí)施例中，所述內(nèi)存區(qū)塊位于基本輸入輸出系統(tǒng)單元110中。在步驟S550時(shí)，處理單元130依據(jù)內(nèi)存區(qū)塊的地址信息AD所得知的地址從基本輸入輸出系統(tǒng)單元110的內(nèi)存區(qū)塊讀取清除指令EC。接著，在步驟S570時(shí)，處理單元130通過(guò)周邊芯片單元150傳送清除指令EC至數(shù)據(jù)儲(chǔ)存單元170。最后，在步驟S590時(shí)，數(shù)據(jù)儲(chǔ)存單元170根據(jù)清除指令EC清除數(shù)據(jù)儲(chǔ)存單元170中的數(shù)據(jù)。
[0046]綜上所述，本發(fā)明通過(guò)利用基本輸入輸出系統(tǒng)單元讀取數(shù)據(jù)清除指令的地址信息，并依據(jù)數(shù)據(jù)清除指令(Secure Erase Command)清除數(shù)據(jù)儲(chǔ)存單元中的數(shù)據(jù),不需要經(jīng)由特定程序的執(zhí)行來(lái)達(dá)到數(shù)據(jù)保密清除的目的,也降低數(shù)據(jù)復(fù)原的可能性。此外,本發(fā)明更通過(guò)認(rèn)證程序，例如利用密碼保護(hù)，或是移動(dòng)儲(chǔ)存裝置認(rèn)證等方式，讓數(shù)據(jù)在他人欲偷窺、竊取甚至是修改之前，通過(guò)清除指令事先清除數(shù)據(jù)，以避免數(shù)據(jù)外流，使數(shù)據(jù)能得到更嚴(yán)密的數(shù)據(jù)保護(hù)。
【權(quán)利要求】
1.一種數(shù)據(jù)清除方法，適用于一電子裝置，以一清除指令清除一數(shù)據(jù)儲(chǔ)存單元的數(shù)據(jù)，該清除指令儲(chǔ)存于一內(nèi)存區(qū)塊中，其特征在于，包括: 產(chǎn)生一觸發(fā)事件； 從一基本輸入輸出系統(tǒng)單元讀取該內(nèi)存區(qū)塊的地址信息以得該內(nèi)存區(qū)塊的地址，該基本輸入輸出系統(tǒng)單兀儲(chǔ)存一基本輸入輸出系統(tǒng)； 依據(jù)該內(nèi)存區(qū)塊的地址從該內(nèi)存區(qū)塊讀取該清除指令； 傳送該清除指令至該數(shù)據(jù)儲(chǔ)存單元；以及 該數(shù)據(jù)儲(chǔ)存單元根據(jù)該清除指令清除該數(shù)據(jù)儲(chǔ)存單元中的數(shù)據(jù)。
2.如權(quán)利要求1所述的數(shù)據(jù)清除方法，其特征在于，在產(chǎn)生一觸發(fā)事件的步驟中包括: 從該基本輸入輸出系統(tǒng)的一操作接口接收一操作信號(hào)。
3.如權(quán)利要求1所述的數(shù)據(jù)清除方法，其特征在于，在產(chǎn)生一觸發(fā)事件的步驟中包括: 執(zhí)行一認(rèn)證程序；以及 該認(rèn)證程序失敗。
4.如權(quán)利要求3所述的數(shù)據(jù)清除方法，其特征在于，所述執(zhí)行認(rèn)證程序的步驟包括: 從該基本輸入輸出系統(tǒng)的一操作接口接收一認(rèn)證數(shù)據(jù)，其中該認(rèn)證數(shù)據(jù)包括一密碼。
5.如權(quán)利要求4所述的數(shù)據(jù)清除方法，其特征在于，所述認(rèn)證程序包括: 當(dāng)該密碼錯(cuò)誤時(shí)，于該操作接口顯示一錯(cuò)誤信息，以及增加一錯(cuò)誤記數(shù)的數(shù)值；以及 當(dāng)該錯(cuò)誤記數(shù)的總數(shù)值大于一默認(rèn)值時(shí)，判斷該認(rèn)證程序失敗。
6.如權(quán)利要求3所述的數(shù)據(jù)清除方`法，其特征在于，所述認(rèn)證程序包括: 執(zhí)行一移動(dòng)儲(chǔ)存裝置認(rèn)證程序，其中該移動(dòng)儲(chǔ)存裝置通過(guò)一連接接口與電子裝置連接。
7.如權(quán)利要求1所述的數(shù)據(jù)清除方法，其特征在于，所述內(nèi)存區(qū)塊位于該基本輸入輸出系統(tǒng)單元中。
8.如權(quán)利要求1所述的數(shù)據(jù)清除方法，其特征在于: 所述內(nèi)存區(qū)塊位于一移動(dòng)儲(chǔ)存裝置中，其中該移動(dòng)儲(chǔ)存裝置通過(guò)一連接接口與該電子裝置連接。
9.如權(quán)利要求8所述的數(shù)據(jù)清除方法，其特征在于，所述依據(jù)該內(nèi)存區(qū)塊的地址從該內(nèi)存區(qū)塊讀取該清除指令之前更包括: 初始化該連接接口。
10.一種電子裝置，其特征在于，包括: 一基本輸入輸出系統(tǒng)單兀，儲(chǔ)存一內(nèi)存區(qū)塊的地址信息及一基本輸入輸出系統(tǒng)，該內(nèi)存區(qū)塊中儲(chǔ)存一清除指令； 一處理單元，耦接基本輸入輸出系統(tǒng)單元，當(dāng)一觸發(fā)事件產(chǎn)生后，該處理單元從該基本輸入輸出系統(tǒng)單元讀取該內(nèi)存區(qū)塊的地址信息后，從該內(nèi)存區(qū)塊讀取該清除指令； 一周邊芯片單元，耦接該處理單元；以及 一數(shù)據(jù)儲(chǔ)存單元，該處理單元通過(guò)該周邊芯片單元傳送該清除指令至該數(shù)據(jù)儲(chǔ)存單元后，該數(shù)據(jù)儲(chǔ)存單元根據(jù)該清除指令清除該數(shù)據(jù)儲(chǔ)存單元中的數(shù)據(jù)； 其中，該周邊芯片單元通過(guò)一第一連接接口與該數(shù)據(jù)儲(chǔ)存單元連接。
11.如權(quán)利要求10所述的電子裝置，其特征在于:該基本輸入輸出系統(tǒng)提供一操作接口； 其中，該觸發(fā)事件包括該處理單元從該操作接口接收一操作信號(hào)。
12.如權(quán)利要求10所述的電子裝置，其特征在于: 該基本輸入輸出系統(tǒng)提供一操作接口； 其中，該觸發(fā)事件包括該處理單元通過(guò)該操作接口執(zhí)行一認(rèn)證程序，且該執(zhí)行認(rèn)證程序失敗。
13.如權(quán)利要求12所述的電子裝置，其特征在于，該認(rèn)證程序包括該處理單元通過(guò)該操作接口接收一認(rèn)證數(shù)據(jù)，該認(rèn)證數(shù)據(jù)包括一密碼。
14.如權(quán)利要求12所述的電子裝置，其特征在于，該認(rèn)證程序包括: 當(dāng)該密碼錯(cuò)誤時(shí)，該處理單元通過(guò)該操作接口顯示一錯(cuò)誤信息，以及該處理單元增加一錯(cuò)誤記數(shù)的數(shù)值；以及 當(dāng)該錯(cuò)誤記數(shù)的總數(shù)值大于一默認(rèn)值時(shí)，該處理單元判斷該認(rèn)證程序失敗。
15.如權(quán)利要求12所述的電子裝置，其特征在于，該認(rèn)證程序包括該處理單元執(zhí)行一移動(dòng)儲(chǔ)存裝置認(rèn)證程序，該移動(dòng)儲(chǔ)存裝置通過(guò)一第二連接接口與該周邊芯片單元連接。
16.如權(quán)利要求10所述的電子裝置，其特征在于，所述內(nèi)存區(qū)塊位于該基本輸入輸出系統(tǒng)單兀中。
17.如權(quán)利要求10所述的電子裝置，其特征在于，所述內(nèi)存區(qū)塊位于一移動(dòng)儲(chǔ)存裝置中，其中該移動(dòng)儲(chǔ)存裝置通過(guò)一第二連接接口與該周邊芯片單元連接。
18.如權(quán)利要求 17所述的電子裝置，其特征在于，該處理單元通過(guò)該周邊芯片單元讀取該內(nèi)存區(qū)塊的該清除指令前，該周邊芯片單元初始化連接該移動(dòng)儲(chǔ)存裝置的該第二連接接口。
【文檔編號(hào)】G06F21/60GK103824022SQ201210464673
【公開(kāi)日】2014年5月28日 申請(qǐng)日期:2012年11月19日 優(yōu)先權(quán)日:2012年11月19日
【發(fā)明者】章晉榮, 闕義勝 申請(qǐng)人:神訊電腦(昆山)有限公司, 神基科技股份有限公司