[发明专利]一种对优盘数据进行远程安全保护的方法

说明书

技术领域

本发明涉及云存储技术，尤其是涉及一种对优盘数据进行远程安全保护的方法。

背景技术

优盘在工作或生活中使用的频率很高，目前市面上的优盘仅用于作为移动存储的工具，仅利用了优盘的一部份功能。基于优盘的特性优盘在使用过程中易发生丢失和损坏的情况，对于用户数据的安全存在着极大的风险。

随着科技的进步，互联网络的发展云存储技术越来越普及。IBM、华为、金山等大型IT公司都推出了自己的云存储产品，2011年是“云”技术的元年。“云”存储技术的发展及普及大大的便利了人们的工作及生活，但同时如何保证金“云”存储安全性的问题也越来越被用户所关注。通过互联网访问“云”存储空间是否安全？数据的传输及存储是否安全？用户资料存储在“云”存储空间能否保证不被窥视？等一系列问题急等解决。

现有的云存储应用是通过WEB端或客户端进行访问，访问过程中对数据进行相关加密，以保证访问的安全，此种访问方式易被破解及身份伪造。

利用优盘作为访问云存储空间的硬件安全KEY是替换WEB端或客户端访问的一种有效技术手段，但数据安全往往源于意外，例如前述的优盘损坏、遗失等等情况，此时，如何获取云存储空间的数据能够做到既安全又方便，成为技术难题。

需要说明的是，本部分所描述的内容仅仅为帮助本领域技术人员对本发明的理解，不能认定本部分所涉及的内容均为现有技术。

发明内容

本发明所要解决的技术问题是，提供一种对优盘数据进行远程安全保护的方法，提高云存储的安全性。

本发明的技术问题通过以下技术手段予以解决：

一种对优盘数据进行远程安全保护的方法，该优盘需具有主控以及可移动磁盘区，在优盘中固化有第一授权码，且优盘主控中写入有第二授权码；

所述方法至少包括使用时的解锁过程、数据备份过程和优盘挂失锁定过程；

所述使用时的解锁过程包括以下步骤：主控接收用户的解锁指令后，比对所述第一授权码和第二授权码，若比对一致则解除所述可移动磁盘区的硬件锁定状态，否则保持所述可移动磁盘区的硬件锁定状态，所述硬件锁定状态是指可移动磁盘区的数据管脚处于断开状态；

所述数据备份过程包括以下步骤：主控将优盘的硬件识别码发送给网络端的服务器进行硬件身份认证，认证成功后与服务器建立通讯连接，并将所述可移动磁盘区中的数据进行AES硬件加密后通过中介网络设备发送给服务器进行备份；

所述优盘挂失锁定过程包括以下步骤：所述主控接收网络端的服务器通过中介网络设备发送的包含第三授权码和/或第一序列的授权码修改指令后，将所述第三授权码和/或第一序列与所述第二授权码和/或所述优盘的硬件识别码进行比对，在比对一致时修改所述第二授权码。

优选地，所述优盘还包括虚拟CDROM区，所述虚拟CDROM区固化有供中介网络设备运行的管理程序，所述管理程序内置有优盘主控底层接口，所述第一授权码固化在所述管理程序中；

所述使用时的解锁过程中，所述管理程序用于通过所述优盘主控底层接口向主控发送所述解锁指令，该解锁指令包含有所述第一授权码。

优选地，所述优盘挂失锁定过程中，所述管理程序用于接收网络端的服务器发送的包含第三授权码和/或第一序列的授权码修改指令，并通过所述优盘主控底层接口发送给所述主控。

所述方法还包括首次使用时的激活过程和数据恢复过程；

所述激活过程包括以下步骤：

所述主控接收并存储用户通过所述管理程序设置的用户密码及电话号码；

主控将优盘的硬件识别码及所述电话号码通过中介网络设备发送给网络端的服务器进行硬件身份认证及电话号码备份；

所述数据恢复过程是指原优盘丢失后，利用新优盘从网络端的服务器恢复原优盘备份至网络端服务器的数据的过程，其包括以下步骤：所述新优盘主控通过中介网络设备发送数据恢复指令给所述服务器，然后接收用户通过中介网络设备输入的验证码并将该验证码发送给所述服务器进行身份验证，验证成功后，接收并存储服务器发送的数据；其中，所述验证码是指服务器接收到所述数据恢复指令后，发送至所述电话号码的序列。

优选地，所述数据备份过程中，所述管理程序还用于对AES硬件加密后的数据进行加密运算，然后再发送给服务器进行备份。

优选地，所述方法还包括自动更新过程，其包括以下步骤：主控将优盘的硬件识别码发送给网络端的服务器进行硬件身份认证，认证成功后与服务器建立通讯连接，并检测服务器上是否有新的管理程序，若有，下载并更新所述管理程序。