專利名稱：數(shù)據(jù)防拷儲存裝置的制作方法
技術領域：
本實用新型是有關于一種數(shù)據(jù)防拷儲存裝置，特別是有關 于 一種文件的數(shù)據(jù)防拷儲存裝置。
背景技術：
隨著人類科技的進步和計算機的問世，許多以前以紙本或 巻宗方式存檔的數(shù)據(jù)現(xiàn)在都改以計算機儲存。計算機儲存的優(yōu) 點是具備了快速、方便以及極高的共享性，只要將文件稍稍復 制便可以輕易地與他人分享，這對具有機密性的文件而言是很 大的威脅，尤其是現(xiàn)今高度發(fā)展的商業(yè)化社會，企業(yè)往往擁有 著許多不可被對手知曉的商業(yè)機密和信息，若是這些信息可通 過計算機輕易地傳播出去，那么對企業(yè)本身而言將會是很大的 傷害。因此，如何保護數(shù)據(jù)的機密性成為很重要的課題。

實用新型內容
基于以上的考慮，需要一種可防止拷貝的數(shù)據(jù)儲存裝置， 以避免數(shù)據(jù)的外泄。
有鑒于此，本實用新型提供一種數(shù)據(jù)防拷儲存裝置，通過
一數(shù)據(jù)傳輸接口耦接至 一 本地計算機，并通過一網(wǎng)絡連接至一
數(shù)據(jù)服務器，數(shù)據(jù)服務器提供包括一解密信息和一數(shù)據(jù)內容的
一數(shù)據(jù)。此數(shù)據(jù)防拷儲存裝置包括一儲存單元和一控制器單元。
儲存單元又包括了 一第一儲存區(qū)域以及一第二儲存區(qū)域，控制 器單元將解密信息和數(shù)據(jù)內容分別儲存于第 一 儲存區(qū)域以及第
二儲存區(qū)域。此控制器單元又包括了 一網(wǎng)絡卡、 一解密信息讀 取模塊和一身份認證模塊。網(wǎng)絡卡用以連接控制器單元至網(wǎng)絡，
4并且從數(shù)據(jù)服務器下載數(shù)據(jù)。解密信息讀取模塊用以根據(jù)一解 密信息要求信號從第 一 儲存區(qū)域讀取解密信息。身份認證模塊 于下栽數(shù)據(jù)前發(fā)逸一認證信號給數(shù)搌服務器。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，上述數(shù)據(jù)服務器于 收到上述認證信號時，確認上述控制器單元是否為合法的用戶。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，當上述數(shù)據(jù)服務器 確認上述控制器單元為合法用戶后，根據(jù)上述數(shù)據(jù)內容產(chǎn)生上 述解密信息。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，上述本地計算機還 包括 一 通過上述數(shù)據(jù)傳輸接口執(zhí)行上述數(shù)據(jù)內容的數(shù)據(jù)執(zhí)行軟件。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，在上述數(shù)據(jù)執(zhí)行軟 件執(zhí)行上述數(shù)據(jù)內容時，先發(fā)送上述解密信息要求信號給上述 控制器單元，若上述解密信息讀取模塊成功讀取到上述解密信 息，上述控制器單元發(fā)送一解密信息讀取成功信號給上述數(shù)據(jù) 執(zhí)行軟件，上述數(shù)據(jù)執(zhí)行軟件根據(jù)上述解密信息讀取成功信號 執(zhí)行上述數(shù)據(jù)內容。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，上述解密信息不可 復制。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，上述數(shù)據(jù)傳輸接口 是串行先進技術附件、并行先進技術附件或通用串行總線。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，上述控制器單元與 上述網(wǎng)絡的連接是借著從上述控制器單元的印刷電路板上拉出 上述網(wǎng)絡卡通訊所需的腳位，然后將上述腳位通過一連接器連 接到上述網(wǎng)絡。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，當上述數(shù)據(jù)傳輸接 口為串行先進技術附件或并行先進技術附件時，上述控制器單
5元與上述網(wǎng)絡的連接是借著在上述數(shù)據(jù)傳輸接口中預留上述網(wǎng) 絡卡通訊所需的腳位。
另外，本實用新型提供另 一種數(shù)據(jù)防拷儲存裝置，通過一 數(shù)據(jù)傳輸接口耦接至一本地計算機，并通過一網(wǎng)絡連接至一數(shù) 據(jù)服務器，數(shù)據(jù)服務器提供包括一解密信息和一數(shù)據(jù)內容的一 數(shù)據(jù)。此數(shù)據(jù)防拷儲存裝置包括一第一儲存單元、 一第二儲存 單元以及一控制器單元。第一儲存單元用以儲存數(shù)據(jù)內容于一 儲存區(qū)域，第二儲存單元用以儲存解密信息，控制器單元用以 將數(shù)據(jù)內容和解密信息分別儲存于儲存區(qū)域以及第二儲存單 元。此控制器單元又包括了 一網(wǎng)絡卡、 一解密信息讀取模塊和 一身份認證模塊。網(wǎng)絡卡用以連接控制器單元至網(wǎng)絡，并且從 數(shù)據(jù)服務器下載數(shù)據(jù)。解密信息讀取模塊用以根據(jù)一解密信息 要求信號從第二儲存單元讀取解密信息。身份認證模塊于下載 數(shù)據(jù)前發(fā)送 一 認證信號給數(shù)據(jù)服務器。
本實用新型所述的數(shù)據(jù)防拷儲存裝置，可避免數(shù)據(jù)的外泄。


圖l顯示用以存取根據(jù)本實用新型一實施例所述的數(shù)據(jù)防
拷儲存裝置100A的架構圖2顯示用以存取根據(jù)本實用新型另 一 實施例所述的數(shù)據(jù) 防拷儲存裝置100B的架構圖。
具體實施方式
本實用新型將會以一特定的實施例來描述，特別是一種數(shù) 據(jù)防拷儲存裝置。然而，本實用新型也可應用于其他形式的數(shù) 據(jù)防拷儲存裝置之上，在此討論的特定實施例只是說明本實用 新型的制作和使用的方式，并非用以限制本實用新型的范圍。圖l是顯示用以存取根據(jù)本實用新型一實施例所述的數(shù)據(jù)
防拷儲存裝置100A的架構圖。此架構包括一數(shù)據(jù)防拷儲存裝置 100A、 一本地計算機200A、 一網(wǎng)絡300、 一數(shù)據(jù)服務器400和一 數(shù)據(jù)傳輸接口 500。數(shù)據(jù)防拷儲存裝置100A包括了 一儲存單元 IIOA、 一控制器單元120和一電源管理單元130，其中儲存單元 11 OA還包括一 第 一儲存區(qū)域111以及一 第二儲存區(qū)域112 ，而控 制器單元120還包括一網(wǎng)絡卡121、一解密信息讀取才莫塊122和一 身份認證模塊123。本地計算機200A包括一數(shù)據(jù)執(zhí)行軟件和一 顯示裝置210。
數(shù)據(jù)防拷儲存裝置100A通過數(shù)據(jù)傳輸接口 500耦接至本地 計算機200A。數(shù)據(jù)防拷儲存裝置100A的儲存單元110A可以是 與非門快閃存儲器(NAND flash),數(shù)據(jù)傳輸接口 500可以是串 行先進技術附件 (Serial Advanced Technology Attachment, SATA )、 并行先進技術附件(Parallel Advanced Technology Attachment, PATA )或通用串行總線(Universal Serial Bus, USB)，并且可提供電源給儲存單元110A、控制器單元120和電 源管理單元130。舉例來說，若數(shù)據(jù)傳輸接口 500為USB時，可 提供高達500mA的電流給儲存單元110A、控制器單元120和電 源管理單元130。
網(wǎng)絡卡121整合于控制器單元120之上，使得控制器單元120 可直接通過網(wǎng)絡300與數(shù)據(jù)服務器400溝通。控制器單元120與網(wǎng) 絡3 0 0連接的方式可借著從控制器單元12 0的印刷電路板上拉出 網(wǎng)絡卡121通訊所需的腳位(圖未顯示)，然后將這些腳位通過 一連接器(圖未顯示)連接到網(wǎng)絡300。網(wǎng)絡卡121通訊所需的 腳位數(shù)目可以是四，而此連接器可以是一RJ45連接器。此外， 當數(shù)據(jù)傳輸接口 5 0 0是串行先進技術附件或并行先進技術附件 時，亦可借著在數(shù)據(jù)傳輸接口 500的接口中預留網(wǎng)絡卡121通訊
7所需的腳位(圖未顯示)，并通過這些腳位連接到網(wǎng)絡300,進 而達到連接控制器單元120與網(wǎng)絡300的目的。網(wǎng)絡300可以是任 何形式的網(wǎng)絡，舉例來說，可以是有線的以太網(wǎng)(Ethernet )或 整合服務數(shù)字網(wǎng)絡(Integrated Service Digital Network, ISDN ) 等等，也可以是無線的無線局域網(wǎng)(Wireless Local Area Network, WLAN )或藍牙網(wǎng)絡(Bluetooth Network )等等。
當數(shù)據(jù)防拷儲存裝置100A電源開啟的時候，控制器單元 120首先檢查網(wǎng)絡300是否為連接狀態(tài)。如果網(wǎng)絡300為非連接狀 態(tài)，則顯示無網(wǎng)絡連線的信息于本地計算機200A的顯示裝置 210之上。如果網(wǎng)絡300為連接狀態(tài)，控制器單元120會檢查數(shù)據(jù) 服務器400上是否有更新的數(shù)據(jù)，如果數(shù)據(jù)服務器400上沒有更 新的數(shù)據(jù)，則顯示無更新數(shù)據(jù)的信息于本地計算機200A的顯示 裝置210之上，并且結束動作。如果數(shù)據(jù)服務器400上有更新的 數(shù)據(jù)，則控制器單元120發(fā)送 一數(shù)據(jù)更新請求信號S1給數(shù)據(jù)服 務器400以要求下載此更新的數(shù)據(jù)，隨后控制器單元120內的身 份認證模塊123發(fā)送一認證信號S2給數(shù)據(jù)服務器400，并等待數(shù) 據(jù)服務器400的認證結果。數(shù)據(jù)服務器400收到認證信號S2后首 先確認控制器單元120是否為合法的用戶，如果控制器單元120 為非法的用戶，則顯示無法下載此更新數(shù)據(jù)的信息于本地計算 機200A的顯示裝置210之上，并且結束動作。如果控制器單元 120為合法的用戶，則數(shù)據(jù)服務器400產(chǎn)生解密信息，其中解密 信息可根據(jù)數(shù)據(jù)內容而產(chǎn)生。接著控制器單元120通過網(wǎng)絡卡 121下載此更新的數(shù)據(jù)，并判斷是否成功下載此更新的數(shù)據(jù)，其 中此更新的數(shù)據(jù)包括了解密信息和數(shù)據(jù)內容的部分。如果未成 功下載此更新的數(shù)據(jù)，則顯示未成功下載更新數(shù)據(jù)的信息于本 地計算機200A的顯示裝置210之上，并結束動作。如果成功下 載此更新的數(shù)據(jù)，則顯示成功下載更新數(shù)據(jù)的信息于本地計算機200A的顯示裝置210之上，并結束動作。完成數(shù)據(jù)的下載之 后，控制器單元12 0分別將解密信息和數(shù)據(jù)內容分別儲存于第一 儲存區(qū)域111和第二儲存區(qū)域112之內。其中第一儲存區(qū)域lll 可設為隱藏，在此情況下，儲存于第一儲存區(qū)域lll內的解密信 息為使用者不可復制。至此完成整個數(shù)據(jù)下載及儲存的步驟， 接著敘述此數(shù)據(jù)的執(zhí)行步驟和相關的安全性保護機制。
當本地計算機200A內的數(shù)據(jù)執(zhí)行軟件欲執(zhí)行數(shù)據(jù)內容時， 會先到數(shù)據(jù)防拷儲存裝置10 0 A中的第 一 儲存區(qū)域111讀取解密 信息。其過程是數(shù)據(jù)執(zhí)行軟件首先發(fā)送 一 解密信息要求信號S 3 給控制器單元120以取得解密信息，控制器單元120內的解密信 息讀取模塊122根據(jù)解密信息要求信號S3至第一儲存區(qū)域111讀 取解密信息，如果解密信息讀取模塊122成功讀取到解密信息， 控制器單元12 0發(fā)送 一 解密信息讀取成功信號S 4給數(shù)據(jù)執(zhí)行軟 件，數(shù)據(jù)執(zhí)行軟件即可根據(jù)解密信息讀取成功信號S4執(zhí)行數(shù)據(jù) 內容。如果數(shù)據(jù)執(zhí)行軟件無法成功取得解密信息，則表示數(shù)據(jù) 防拷儲存裝置100A可能未與本地計算機200A連接，數(shù)據(jù)執(zhí)行軟 件就無法執(zhí)行數(shù)據(jù)內容依此來做到保護數(shù)據(jù)內容的目的。
值得一提的是，根據(jù)本實用新型的實施例，解密信息可以 是無法被使用者人為復制的，實施的方式可以是將解密信息所 儲存的地址隱藏起來，進而使使用者無法存取。若使用者將數(shù) 據(jù)復制到其他的儲存裝置，只能復制數(shù)據(jù)的數(shù)據(jù)內容部分。因 此，即使使用者將數(shù)據(jù)復制到其他計算機的儲存裝置之上，在 數(shù)據(jù)防拷儲存裝置100A未與該計算機連接的情況下，該計算機 也無法讀取到該數(shù)據(jù)的解密信息，自然也就無法執(zhí)行該數(shù)據(jù)， 依此來做到保護數(shù)據(jù)內容的目的。此外，該數(shù)據(jù)的解密信息可 以同時存放于第一儲存區(qū)域lll內多處的地址，以防當其中 一個 地址的數(shù)據(jù)損壞時造成無法讀取解密信息的情況。以下舉例說明上述實施例，以-使本領域技術人員更加了解
本實用新型的內容。舉例來說，數(shù)據(jù)防拷儲存裝置100A可為一 USB隨身盤，數(shù)據(jù)可為一文件，該文件包括一解密信息和文件 內容(數(shù)據(jù)內容)的部分，而數(shù)據(jù)執(zhí)行軟件可為一瀏覽此文件 內容的瀏覽器。在此情況下，當瀏覽器欲瀏覽文件內容(亦即 執(zhí)行文件內容)時，會先擷取解密信息，瀏覽器首先發(fā)送解密 信息要求信號S3給控制器單元120，控制器單元120內的解密信 息讀取模塊122根據(jù)解密信息要求信號S3至第一儲存區(qū)域111讀 取解密信息，如果解密信息讀取模塊122成功讀取到解密信息， 控制器單元120發(fā)送一解密信息讀取成功信號S4給數(shù)據(jù)執(zhí)行軟 件，數(shù)據(jù)執(zhí)行軟件即可根據(jù)解密信息讀取成功信號S4瀏覽文件 內容(執(zhí)行數(shù)據(jù)內容)。如果解密信息讀取模塊無法成功讀取到 解密信息，則表示USB隨身盤可能未與本地計算機200A連接， 解密信息讀取模塊122在無法讀取到解密信息的情況下，瀏覽器 就無法瀏覽文件內容，依此來做到保護數(shù)據(jù)內容的目的。
圖2是顯示用以存取根據(jù)本實用新型另 一實施例所述的數(shù) 據(jù)防拷儲存裝置IOOB的架構圖。與第 一 實施例不同的地方僅在 于，此架構的數(shù)據(jù)防拷儲存裝置100B僅包括了 一第一儲存單元 110B,其包括了一用來儲存數(shù)據(jù)內容的儲存區(qū)域111B。而本地 計算機200B除了包括一數(shù)據(jù)執(zhí)行軟件和一顯示裝置210外，還 包括了 一用來儲存解密信息的第二儲存單元220。第二儲存單元 220可以是電子可4察除可編程只讀存儲器(Electrically Erasable Programmable Read Only Memory, EEPROM )。本實施例的目 的主要是解決第一實施例中的儲存單元110A若其為與非門快 閃存儲器時，由于與非門快閃存儲器發(fā)生數(shù)據(jù)存取錯誤的機率 約十萬分之一，為了防止當與非門快閃存儲器因使用頻繁產(chǎn)生 數(shù)據(jù)存取錯誤，導致無法讀取第一儲存區(qū)域lll內的解密信息而無法執(zhí)行數(shù)據(jù)內容的后果，本實施例將解密信息存放于只讀存 儲器中以避免此類問題發(fā)生。
至于此實施例中數(shù)據(jù)防拷儲存裝置100B的原理，與第 一 實 施例完全相同，故于此不再重復介紹以精簡說明。
以上所述僅為本實用新型較佳實施例，然其并非用以限定
本實用新型的范圍，任何熟悉本項技術的人員，在不脫離本實 用新型的精神和范圍內，可在此基礎上喉文進一步的改進和變化， 因此本實用新型的保護范圍當以本申請的權利要求書所界定的 范圍為準。
附圖中符號的簡單說明如下
100A、 100B:數(shù)據(jù)防拷儲存裝置
110A:儲存單元
110B:第一儲存單元
111:第一儲存區(qū)域
111B:儲存區(qū)域
112:第二儲存區(qū)域
120:控制器單元
121:網(wǎng)絡卡
122:解密信息讀取模塊
123:身份認證模塊
130:電源管理單元
200A、 200B:本地計算機
210:顯示裝置
220:第二儲存單元
300:網(wǎng)絡
400:數(shù)據(jù)服務器
500:數(shù)據(jù)傳輸接口
iiSl:數(shù)據(jù)更新請求信號
S2:認證信號
S3:解密信息要求信號
S4:解密信息讀取成功信號。
權利要求1.一種數(shù)據(jù)防拷儲存裝置，其特征在于，通過一數(shù)據(jù)傳輸接口耦接至一本地計算機，并通過一網(wǎng)絡連接至一數(shù)據(jù)服務器，上述數(shù)據(jù)服務器提供包括一解密信息和一數(shù)據(jù)內容的一數(shù)據(jù)，包括一儲存單元，包括一第一儲存區(qū)域以及一第二儲存區(qū)域；以及一控制器單元，將上述解密信息和上述數(shù)據(jù)內容分別儲存于上述第一儲存區(qū)域以及上述第二儲存區(qū)域，包括一網(wǎng)絡卡，用以連接上述控制器單元至上述網(wǎng)絡，并且從上述數(shù)據(jù)服務器下載上述數(shù)據(jù)；一解密信息讀取模塊，用以根據(jù)一解密信息要求信號從上述第一儲存區(qū)域讀取上述解密信息；以及一身份認證模塊，用以發(fā)送一認證信號給上述數(shù)據(jù)服務器。
2. 根據(jù)權利要求l所述的數(shù)據(jù)防拷儲存裝置，其特征在于， 上述數(shù)據(jù)傳輸接口是串行先進技術附件、并行先進技術附件或 通用串行總線。
3. 根據(jù)權利要求l所述的數(shù)據(jù)防拷儲存裝置，其特征在于， 上述控制器單元與上述網(wǎng)絡的連接是借著從上述控制器單元的 印刷電路板上拉出上述網(wǎng)絡卡通訊所需的腳位，然后將上述腳 位通過一連接器連接到上述網(wǎng)絡。
4. 根據(jù)權利要求2所述的數(shù)據(jù)防拷儲存裝置，其特征在于， 當上述數(shù)據(jù)傳輸接口為串行先進技術附件或并行先進技術附件 時，上述控制器單元與上述網(wǎng)絡的連接是借著在上述數(shù)據(jù)傳輸 接口中預留上述網(wǎng)絡卡通訊所需的腳位。
5. —種數(shù)據(jù)防拷儲存裝置，其特征在于，通過一數(shù)據(jù)傳輸 接口耦接至一本地計算機，并通過一網(wǎng)絡連接至一數(shù)據(jù)服務器，上述數(shù)據(jù)服務器提供包括 一 解密信息和 一 數(shù)據(jù)內容的 一 數(shù)據(jù)，包括一第一儲存單元，用以儲存上述數(shù)據(jù)內容于一儲存區(qū)域； 一第二儲存單元，位于上述本地計算機之內，用以儲存上 述解密信息；以及一控制器單元，將上述數(shù)據(jù)內容和上述解密信息分別儲存 于上述儲存區(qū)域以及上述第二儲存單元，包括一網(wǎng)絡卡，用以連接上述控制器單元至上述網(wǎng)絡，并 且從上述數(shù)據(jù)服務器下載上述數(shù)據(jù)；一解密信息讀取模塊，用以根據(jù)一解密信息要求信號 從上述第二儲存單元讀取上述解密信息；以及一身份認證模塊，用以發(fā)送一認證信號給上述數(shù)據(jù)服 務器。
專利摘要一種數(shù)據(jù)防拷儲存裝置，通過一數(shù)據(jù)傳輸接口耦接至一本地計算機，并通過一網(wǎng)絡連接至一數(shù)據(jù)服務器，數(shù)據(jù)服務器提供包括一解密信息和一數(shù)據(jù)內容的一數(shù)據(jù)。此數(shù)據(jù)防拷儲存裝置包括一儲存單元和一控制器單元。儲存單元又包括了一第一儲存區(qū)域以及一第二儲存區(qū)域，控制器單元將解密信息和數(shù)據(jù)內容分別儲存于第一儲存區(qū)域以及第二儲存區(qū)域。此控制器單元又包括了一網(wǎng)絡卡、一解密信息讀取模塊和一身份認證模塊。網(wǎng)絡卡用以連接控制器單元至網(wǎng)絡，并且從數(shù)據(jù)服務器下載數(shù)據(jù)。解密信息讀取模塊用以根據(jù)一解密信息要求信號從第一儲存區(qū)域讀取解密信息。身份認證模塊于下載數(shù)據(jù)前發(fā)送一認證信號給數(shù)據(jù)服務器。本實用新型可避免數(shù)據(jù)的外泄。
文檔編號H04L29/06GK201303347SQ20082011730
公開日2009年9月2日 申請日期2008年5月21日 優(yōu)先權日2008年5月21日
發(fā)明者瑾 賴, 趙益新 申請人:威盛電子股份有限公司