專(zhuān)利名稱(chēng)：利用移動(dòng)通信網(wǎng)絡(luò)的安全移動(dòng)存儲(chǔ)裝置的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及移動(dòng)存儲(chǔ)設(shè)備的遠(yuǎn)程控制技術(shù)領(lǐng)域，特別是安全移動(dòng)存儲(chǔ)裝置。
背景技術(shù)：
近年來(lái)，移動(dòng)存儲(chǔ)技術(shù)發(fā)展迅速，不論是存儲(chǔ)容量，還是讀寫(xiě)的速度，都達(dá)到了一
個(gè)非常高的水平。目前，市場(chǎng)上有兩種移動(dòng)存儲(chǔ)設(shè)備深受消費(fèi)者喜愛(ài)，一種俗稱(chēng)u盤(pán)，另一
種俗稱(chēng)移動(dòng)硬盤(pán)。這兩類(lèi)移動(dòng)存儲(chǔ)設(shè)備為用戶(hù)提供便攜的數(shù)據(jù)存儲(chǔ)方案。U盤(pán)存儲(chǔ)容量通常在32MB和64GB之間變化。U盤(pán)與外界的數(shù)據(jù)傳輸通常遵循USB 1. 1和2. 0標(biāo)準(zhǔn)，傳輸速率最高可達(dá)480Mbps。由于成本和價(jià)格的影響，市售普通U盤(pán)的容量一般不會(huì)太大，通常為幾個(gè)GB左右。為了滿足低成本高容量的要求，移動(dòng)硬盤(pán)逐步進(jìn)入市場(chǎng)主流。移動(dòng)硬盤(pán)采用PC機(jī)或筆記本中常用的硬盤(pán)作為主要部件，外加數(shù)據(jù)轉(zhuǎn)換電路和USB接口 。由于PC或筆記本中的硬盤(pán)技術(shù)上非常成熟，以較低的價(jià)格就能獲得較高的存儲(chǔ)容量，通常能達(dá)到幾百個(gè)GB。移動(dòng)硬盤(pán)通常采用USB接口，滿足了用戶(hù)即插即用、便攜性的要求。[0003] 現(xiàn)有技術(shù)中的U盤(pán)和移動(dòng)硬盤(pán)由于采用USB接口 ，用戶(hù)可以非常方便地在不同的具有USB接口的設(shè)備，如PC機(jī)、筆記本電腦和PDA等上使用，這為用戶(hù)提供了極大的便利性和通用性。但是，對(duì)于對(duì)數(shù)據(jù)的安全性和保密性有特殊需求的用戶(hù)，如軍隊(duì)、保密部門(mén)、政府機(jī)構(gòu)、企業(yè)的研發(fā)設(shè)計(jì)部門(mén)等，U盤(pán)和移動(dòng)硬盤(pán)的便攜性和通用性卻帶來(lái)了很大的安全隱患。有的企業(yè)員工通過(guò)U盤(pán)或移動(dòng)硬盤(pán)可以非常容易地將企業(yè)的某些機(jī)密數(shù)據(jù)拷出，導(dǎo)致機(jī)密數(shù)據(jù)泄密。為了防止泄密，有的企業(yè)將員工的電腦中的USB接口采用某些物理手段封鎖，從而禁止用戶(hù)使用U盤(pán)和移動(dòng)硬盤(pán)，這會(huì)給用戶(hù)的正常數(shù)據(jù)傳遞帶來(lái)困難。因此，U盤(pán)和移動(dòng)硬盤(pán)的便攜、通用性和安全、保密性互相矛盾，使得用戶(hù)要么犧牲便攜和通用性，要么犧牲安全和保密性。

發(fā)明內(nèi)容為了解決上述現(xiàn)有技術(shù)中存在的問(wèn)題，本實(shí)用新型的目的是提供一種利用移動(dòng)通
信網(wǎng)絡(luò)的安全移動(dòng)存儲(chǔ)裝置。它利用現(xiàn)有移動(dòng)通信網(wǎng)絡(luò)的資源對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行遠(yuǎn)程控
制，在發(fā)揮移動(dòng)存儲(chǔ)設(shè)備便攜性的同時(shí)確保其中數(shù)據(jù)的安全性。 為了達(dá)到上述發(fā)明目的，本實(shí)用新型的技術(shù)方案以如下方式實(shí)現(xiàn) 利用移動(dòng)通信網(wǎng)絡(luò)的安全移動(dòng)存儲(chǔ)裝置，它包括移動(dòng)存儲(chǔ)設(shè)備、與移動(dòng)存儲(chǔ)設(shè)備
相互連接的外部設(shè)備和與移動(dòng)存儲(chǔ)設(shè)備通信的遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心。其結(jié)構(gòu)特點(diǎn)是，所
述移動(dòng)存儲(chǔ)設(shè)備包括 訪問(wèn)控制單元，包括USB數(shù)據(jù)傳輸協(xié)議和訪問(wèn)控制協(xié)議，提供訪問(wèn)控制和數(shù)據(jù)傳輸控制服務(wù)； 移動(dòng)通信單元，與訪問(wèn)控制單元相互連接，內(nèi)設(shè)標(biāo)識(shí)自身網(wǎng)絡(luò)身份的SIM卡，將移動(dòng)存儲(chǔ)設(shè)備接入移動(dòng)通信網(wǎng)絡(luò)； 數(shù)據(jù)存儲(chǔ)單元，與訪問(wèn)控制單元相互連接，存儲(chǔ)數(shù)據(jù)或信息；[0010] USB接口，與訪問(wèn)控制單元相互連接，為移動(dòng)存儲(chǔ)設(shè)備與外部設(shè)備通訊的接口 ；[0011] 所述遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心通過(guò)移動(dòng)通信網(wǎng)絡(luò)遠(yuǎn)程控制外部設(shè)備中的應(yīng)用程序訪問(wèn)移動(dòng)存儲(chǔ)設(shè)備中的數(shù)據(jù)。 在上述安全移動(dòng)存儲(chǔ)裝置中，所述USB數(shù)據(jù)傳輸協(xié)議符合USB1. 1和(或)USB2. 0標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)傳輸進(jìn)行控制；訪問(wèn)控制協(xié)議通過(guò)嵌入式操作系統(tǒng)和訪問(wèn)控制應(yīng)用程序?qū)ν獠吭O(shè)備中的應(yīng)用程序訪問(wèn)數(shù)據(jù)存儲(chǔ)單元中的數(shù)據(jù)進(jìn)行控制。 在上述安全移動(dòng)存儲(chǔ)裝置中，所述移動(dòng)存儲(chǔ)設(shè)備中的移動(dòng)通信單元通過(guò)網(wǎng)絡(luò)認(rèn)證和安全傳輸協(xié)議連接到遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心。 在上述安全移動(dòng)存儲(chǔ)裝置中，所述移動(dòng)通信網(wǎng)絡(luò)采用國(guó)內(nèi)各大移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商提
供的移動(dòng)通信網(wǎng)絡(luò)GSM網(wǎng)絡(luò)、TD-SCDMA網(wǎng)絡(luò)、WCDMA網(wǎng)絡(luò)或者CDMA2000網(wǎng)絡(luò)。 在上述安全移動(dòng)存儲(chǔ)裝置中，所述外部設(shè)備是計(jì)算機(jī)、筆記本或者個(gè)人數(shù)字助理。 本實(shí)用新型由于采用了上述結(jié)構(gòu)，通過(guò)對(duì)現(xiàn)有的移動(dòng)存儲(chǔ)設(shè)備進(jìn)行改進(jìn)，使其能
夠接入國(guó)內(nèi)的移動(dòng)通信網(wǎng)絡(luò)，就可以充分利用現(xiàn)有移動(dòng)通信網(wǎng)絡(luò)的資源，從而對(duì)移動(dòng)存儲(chǔ)
設(shè)備進(jìn)行遠(yuǎn)程控制。本實(shí)用新型通過(guò)遠(yuǎn)程監(jiān)控的方式對(duì)U盤(pán)或移動(dòng)硬盤(pán)的使用進(jìn)行控制，
既能充分發(fā)揮移動(dòng)存儲(chǔ)設(shè)備的便攜性，又能確保對(duì)該移動(dòng)存儲(chǔ)設(shè)備的使用時(shí)刻處于遠(yuǎn)程安
全管理員的監(jiān)控中，從而進(jìn)一步保證移動(dòng)存儲(chǔ)設(shè)備中數(shù)據(jù)的安全性。
以下結(jié)合附圖和具體實(shí)施方式
對(duì)本實(shí)用新型作進(jìn)一步說(shuō)明。

圖1是本實(shí)用新型的結(jié)構(gòu)原理示意圖； 圖2是本實(shí)用新型實(shí)施例的移動(dòng)存儲(chǔ)設(shè)備結(jié)構(gòu)示意圖； 圖3是本實(shí)用新型實(shí)施例的工作過(guò)程流程圖。
具體實(shí)施方式參看圖1，本實(shí)用新型包括移動(dòng)存儲(chǔ)設(shè)備、與移動(dòng)存儲(chǔ)設(shè)備相互連接的計(jì)算機(jī)、筆記本或者個(gè)人數(shù)字助理等外部設(shè)備和與移動(dòng)存儲(chǔ)設(shè)備通信的遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心。遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心通過(guò)移動(dòng)通信網(wǎng)絡(luò)遠(yuǎn)程控制外部設(shè)備中的應(yīng)用程序訪問(wèn)移動(dòng)存儲(chǔ)設(shè)備中的數(shù)據(jù)。移動(dòng)存儲(chǔ)設(shè)備包括 訪問(wèn)控制單元，包括USB數(shù)據(jù)傳輸協(xié)議和訪問(wèn)控制協(xié)議，提供訪問(wèn)控制和數(shù)據(jù)傳輸控制服務(wù)；USB數(shù)據(jù)傳輸協(xié)議符合USB1. 1和(或)USB2. 0標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)傳輸進(jìn)行控制；訪問(wèn)控制協(xié)議通過(guò)嵌入式操作系統(tǒng)和訪問(wèn)控制應(yīng)用程序?qū)ν獠吭O(shè)備中的應(yīng)用程序訪問(wèn)數(shù)據(jù)存儲(chǔ)單元中的數(shù)據(jù)進(jìn)行控制； 移動(dòng)通信單元，與訪問(wèn)控制單元相互連接，內(nèi)設(shè)標(biāo)識(shí)自身網(wǎng)絡(luò)身份的SIM卡，通過(guò)網(wǎng)絡(luò)認(rèn)證和安全傳輸協(xié)議將移動(dòng)存儲(chǔ)設(shè)備接入移動(dòng)通信網(wǎng)絡(luò)，移動(dòng)通信網(wǎng)絡(luò)采用國(guó)內(nèi)各大移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商提供的移動(dòng)通信網(wǎng)絡(luò)GSM網(wǎng)絡(luò)、TD-SCDMA網(wǎng)絡(luò)、WCDMA網(wǎng)絡(luò)或者CDMA2000網(wǎng)絡(luò)； 數(shù)據(jù)存儲(chǔ)單元，與訪問(wèn)控制單元相互連接，存儲(chǔ)數(shù)據(jù)或信息； USB接口 ，與訪問(wèn)控制單元相互連接，為移動(dòng)存儲(chǔ)設(shè)備與外部設(shè)備通訊的接口 。 參看圖2，本實(shí)用新型中的訪問(wèn)控制單元采用TI 0MAP3530芯片，TI 0MAP3530
4芯片是Texas Instruments公司的一款集成多種功能的運(yùn)算處理器，負(fù)責(zé)各種算術(shù)和邏輯運(yùn)算。數(shù)據(jù)存儲(chǔ)單元采用MT29C2G24MAKLAJA存儲(chǔ)芯片以及相互連接的JMF602芯片和MT29F32G08QAAWP存儲(chǔ)芯片，MT29C2G24MAKLAJA存儲(chǔ)芯片內(nèi)部分為兩個(gè)區(qū)域，第一個(gè)區(qū)域用于臨時(shí)數(shù)據(jù)交換區(qū)，是處理器進(jìn)行運(yùn)算時(shí)的數(shù)據(jù)緩存區(qū)；第二個(gè)區(qū)域用于存儲(chǔ)嵌入式操作系統(tǒng)和各種應(yīng)用程序(包括各種協(xié)議，如USB傳輸控制協(xié)議等)的軟件代碼；MT29F32G08QAAWP存儲(chǔ)芯片單片容量為8GB，是用戶(hù)普通數(shù)據(jù)的存儲(chǔ)區(qū)，通過(guò)陣列方式采用多個(gè)本芯片可以進(jìn)一步擴(kuò)大存儲(chǔ)容量；JMF602芯片是一存儲(chǔ)控制器，用于對(duì)MT29F32G08QAAWP存儲(chǔ)芯片中數(shù)據(jù)的讀出和寫(xiě)入進(jìn)行存儲(chǔ)控制。移動(dòng)通信單元采用SM700芯片，SM700芯片是一款用于移動(dòng)通信的芯片，內(nèi)部可接插SM卡。USB接口采用USB3316QFN芯片，USB3316QFN芯片為USB控制器，用于控制內(nèi)外部數(shù)據(jù)以USB方式進(jìn)行交互。 參看圖3，本實(shí)用新型使用時(shí)，移動(dòng)存儲(chǔ)設(shè)備與外部訪問(wèn)設(shè)備計(jì)算機(jī)及遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心之間的信號(hào)傳遞過(guò)程如下 (1)移動(dòng)存儲(chǔ)設(shè)備接入計(jì)算機(jī)后，通過(guò)USB接口供電，開(kāi)始運(yùn)行。[0029] (2)計(jì)算機(jī)欲訪問(wèn)移動(dòng)存儲(chǔ)設(shè)備，發(fā)送訪問(wèn)請(qǐng)求。
(3)移動(dòng)存儲(chǔ)設(shè)備中的移動(dòng)通信單元先判斷周?chē)囊苿?dòng)通信網(wǎng)絡(luò)是否暢通，如果
網(wǎng)絡(luò)出現(xiàn)故障，移動(dòng)存儲(chǔ)設(shè)備則拒絕計(jì)算機(jī)的訪問(wèn)請(qǐng)求，否則轉(zhuǎn)步驟(4)。
(4)移動(dòng)存儲(chǔ)設(shè)備中的移動(dòng)通信單元通過(guò)移動(dòng)通信網(wǎng)絡(luò)向遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心
發(fā)送連接請(qǐng)求，并發(fā)送自身的身份信息(該身份信息保存在SIM卡中)。
(5)遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心對(duì)移動(dòng)通信設(shè)備的身份進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果反饋
給移動(dòng)存儲(chǔ)設(shè)備。 (6)移動(dòng)存儲(chǔ)設(shè)備收到上述反饋后，若認(rèn)證未通過(guò)，則發(fā)送消息通知計(jì)算機(jī)，拒絕計(jì)算機(jī)的訪問(wèn)請(qǐng)求。若認(rèn)證通過(guò)，轉(zhuǎn)步驟(7)。 (7)移動(dòng)存儲(chǔ)設(shè)備通知計(jì)算機(jī)，要求其提供身份信息，其中包括計(jì)算機(jī)的身份信息、應(yīng)用程序的相關(guān)身份信息和用戶(hù)的身份信息等。 (8)移動(dòng)存儲(chǔ)設(shè)備收到計(jì)算機(jī)提交的這些身份信息后，將其轉(zhuǎn)發(fā)給遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心。 (9)遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心對(duì)這些身份信息進(jìn)行鑒別，并將鑒別結(jié)果反饋給移動(dòng)存儲(chǔ)設(shè)備。 (10)若鑒別不通過(guò)，移動(dòng)存儲(chǔ)設(shè)備通知計(jì)算機(jī)鑒別不通過(guò)，因此拒絕計(jì)算機(jī)對(duì)其存儲(chǔ)單元的讀寫(xiě)訪問(wèn)請(qǐng)求。同時(shí)，生成日志記錄，記錄內(nèi)容包括計(jì)算機(jī)的身份信息、應(yīng)用程序的相關(guān)身份信息、用戶(hù)的身份信息、計(jì)算機(jī)請(qǐng)求訪問(wèn)的時(shí)間、遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心對(duì)身份信息的鑒別結(jié)果等等，便于日后查對(duì)。若鑒別通過(guò)，轉(zhuǎn)步驟(11)。
(11)計(jì)算機(jī)及其中的應(yīng)用程序發(fā)送對(duì)移動(dòng)存儲(chǔ)設(shè)備的存儲(chǔ)單元進(jìn)行讀寫(xiě)操作的
請(qǐng)求，移動(dòng)存儲(chǔ)設(shè)備內(nèi)部執(zhí)行請(qǐng)求，完成讀寫(xiě)操作后，向計(jì)算機(jī)反饋相應(yīng)的結(jié)果。
(12)移動(dòng)存儲(chǔ)設(shè)備對(duì)上述讀寫(xiě)過(guò)程生成日志記錄，包括計(jì)算機(jī)的身份信息、應(yīng)用
程序的相關(guān)身份信息、用戶(hù)的身份信息、數(shù)據(jù)的訪問(wèn)時(shí)間、數(shù)據(jù)的文件名等。
(13)計(jì)算機(jī)對(duì)移動(dòng)存儲(chǔ)設(shè)備的訪問(wèn)過(guò)程結(jié)束。
(14)移動(dòng)存儲(chǔ)設(shè)備將生成的日志記錄(包括步驟(10)和步驟(12)中生成的日志
5記錄)通過(guò)移動(dòng)通信網(wǎng)絡(luò)發(fā)送給遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心，遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心存儲(chǔ)這些 日志，便于日后查對(duì)。而后，終止移動(dòng)存儲(chǔ)設(shè)備和遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心的網(wǎng)絡(luò)連接。
權(quán)利要求利用移動(dòng)通信網(wǎng)絡(luò)的安全移動(dòng)存儲(chǔ)裝置，它包括移動(dòng)存儲(chǔ)設(shè)備、與移動(dòng)存儲(chǔ)設(shè)備相互連接的外部設(shè)備和與移動(dòng)存儲(chǔ)設(shè)備通信的遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心，其特征在于，所述移動(dòng)存儲(chǔ)設(shè)備包括訪問(wèn)控制單元，包括USB數(shù)據(jù)傳輸協(xié)議和訪問(wèn)控制協(xié)議，提供訪問(wèn)控制和數(shù)據(jù)傳輸控制服務(wù)；移動(dòng)通信單元，與訪問(wèn)控制單元相互連接，內(nèi)設(shè)標(biāo)識(shí)自身網(wǎng)絡(luò)身份的SIM卡，將移動(dòng)存儲(chǔ)設(shè)備接入移動(dòng)通信網(wǎng)絡(luò)；數(shù)據(jù)存儲(chǔ)單元，與訪問(wèn)控制單元相互連接，存儲(chǔ)數(shù)據(jù)或信息；USB接口，與訪問(wèn)控制單元相互連接，為移動(dòng)存儲(chǔ)設(shè)備與外部設(shè)備通訊的接口；所述遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心通過(guò)移動(dòng)通信網(wǎng)絡(luò)遠(yuǎn)程控制外部設(shè)備中的應(yīng)用程序訪問(wèn)移動(dòng)存儲(chǔ)設(shè)備中的數(shù)據(jù)。
2. 根據(jù)權(quán)利要求1所述的安全移動(dòng)存儲(chǔ)裝置，其特征在于，所述USB數(shù)據(jù)傳輸協(xié)議符合USB1. 1和/或USB2. 0標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)傳輸進(jìn)行控制；訪問(wèn)控制協(xié)議通過(guò)嵌入式操作系統(tǒng)和訪問(wèn)控制應(yīng)用程序?qū)ν獠吭O(shè)備中的應(yīng)用程序訪問(wèn)數(shù)據(jù)存儲(chǔ)單元中的數(shù)據(jù)進(jìn)行控制。
3. 根據(jù)權(quán)利要求1或2所述的安全移動(dòng)存儲(chǔ)裝置，其特征在于，所述移動(dòng)存儲(chǔ)設(shè)備中的 移動(dòng)通信單元通過(guò)網(wǎng)絡(luò)認(rèn)證和安全傳輸協(xié)議連接到遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心。
4. 根據(jù)權(quán)利要求3所述的安全移動(dòng)存儲(chǔ)裝置，其特征在于，所述移動(dòng)通信網(wǎng)絡(luò)采用國(guó)內(nèi)各大移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商提供的移動(dòng)通信網(wǎng)絡(luò)GSM網(wǎng)絡(luò)、TD-SCDMA網(wǎng)絡(luò)、WCDMA網(wǎng)絡(luò)或者CDMA2000網(wǎng)絡(luò)。
5. 根據(jù)權(quán)利要求4所述的安全移動(dòng)存儲(chǔ)裝置，其特征在于，所述外部設(shè)備是計(jì)算機(jī)、筆記本或者個(gè)人數(shù)字助理。
專(zhuān)利摘要利用移動(dòng)通信網(wǎng)絡(luò)的安全移動(dòng)存儲(chǔ)裝置，涉及移動(dòng)存儲(chǔ)設(shè)備的遠(yuǎn)程控制技術(shù)領(lǐng)域。本實(shí)用新型包括移動(dòng)存儲(chǔ)設(shè)備、與移動(dòng)存儲(chǔ)設(shè)備相互連接的外部設(shè)備和與移動(dòng)存儲(chǔ)設(shè)備通信的遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心。移動(dòng)存儲(chǔ)設(shè)備包括訪問(wèn)控制單元、移動(dòng)通信單元、數(shù)據(jù)存儲(chǔ)單元和USB接口，遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證控制中心通過(guò)移動(dòng)通信網(wǎng)絡(luò)遠(yuǎn)程控制外部設(shè)備中的應(yīng)用程序訪問(wèn)移動(dòng)存儲(chǔ)設(shè)備中的數(shù)據(jù)。同現(xiàn)有技術(shù)相比，本實(shí)用新型利用現(xiàn)有移動(dòng)通信網(wǎng)絡(luò)的資源對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行遠(yuǎn)程控制，在發(fā)揮移動(dòng)存儲(chǔ)設(shè)備便攜性的同時(shí)確保其中數(shù)據(jù)的安全性。
文檔編號(hào)G11B33/00GK201465116SQ200920107798
公開(kāi)日2010年5月12日 申請(qǐng)日期2009年5月4日 優(yōu)先權(quán)日2009年5月4日
發(fā)明者劉鋒, 周培軍, 李康清, 鄭必可 申請(qǐng)人:同方股份有限公司