[发明专利]一种用于安全挂载的外部存储设备及其方法

权利要求书

1.一种用于安全挂载的外部存储设备，其特征在于，所述外部存储设备包括终端主机、海量存储单元、用户身份识别单元和用户身份管理单元，海量存储单元包括第一交互接口和第二交互接口，海量存储单元相互连接终端主机，用户身份识别单元相互连接用户身份管理单元；

终端主机连接海量存储单元中的第一交互接口，并基于第一交互接口的通讯协议完成对海量存储单元的识别和挂载；

海量存储单元通过第一交互接口与终端主机相互连接，并实现在终端主机上动态连接挂载；

海量存储单元通过第二交互接口与用户身份识别单元相互连接，实现用户身份识别单元对海量存储单元的权限控制管理；

用户身份识别单元存储了唯一用户身份信息，实现用户身份的鉴别与认证，获取相应权限执行应用功能；

用户身份管理单元管理用户身份信息，通过与用户身份识别单元的信息交互，鉴别用户身份，实现远程动态管理用户身份；

用户身份识别单元与用户身份管理单元通过移动通讯网络连接，实现用户身份的认证与鉴别；

所述外部存储设备上电初始化开始后，海量存储单元与终端主机建立电连接，海量存储单元启动初始化动作，终端主机检测到海量存储单元接入，对海量存储单元启动识别，识别过程中的数据交互期间，海量存储单元向用户身份识别单元提出识别挂载权限申请，用户身份识别单元通过与用户身份管理单元进行双向认证，在确认当前申请识别挂载的海量存储单元有效身份后，获得挂载权限认可，海量存储单元与终端主机完成所有数据交互，被终端主机识别后挂载到终端主机上，并被终端主机访问。

2.如权利要求1所述的用于安全挂载的外部存储设备，其特征在于，所述第二交互接口为固定式连接，固定式连接不能物理分离海量存储单元与用户身份识别单元，通过电路板直接固定连接海量存储单元与用户身份识别单元。

3.如权利要求1所述的用于安全挂载的外部存储设备，其特征在于，所述第二交互接口为即插式连接，即插式连接可物理分离海量存储单元与用户身份识别单元，通过第二交互接口连接海量存储单元与用户身份识别单元。

4.如权利要求1所述的用于安全挂载的外部存储设备，其特征在于，所述海量存储单元由控制芯片和闪存芯片组成，用以实现大容量数据存储功能。

5.一种用于安全挂载外部存储设备的方法，所述外部存储设备包括终端主机、海量存储单元、用户身份识别单元和用户身份管理单元，海量存储单元包括第一交互接口和第二交互接口，海量存储单元相互连接终端主机，用户身份识别单元相互连接用户身份管理单元，其特征在于，所述方法包括上电初始化识别阶段、权限获取阶段和上电后处理阶段这三个步骤，其中，

第一步骤：上电初始化识别阶段；所述外部存储设备上电后，海量存储单元与终端主机建立电连接，海量存储单元启动初始化动作，终端主机检测到海量存储单元接入后，启动识别海量存储单元的识别流程；

第二步骤：权限获取阶段；在终端主机对海量存储单元的识别流程中的数据交互期间，海量存储单元向用户身份识别单元提出识别挂载权限的申请，用户身份识别单元通过与用户身份管理单元完成双向认证，确认当前申请识别挂载的海量存储单元是否身份有效；若获得权限认可，海量存储单元以正确的数据应答终端主机的若干请求；若未获得权限认可，海量存储单元以错误的数据拒绝终端主机的若干请求；

第三步骤：上电后处理阶段；依据第二步骤获得权限情况，完成上电流程的剩余数据交互；若在第二步骤中获得挂载权限，则海量存储单元与终端主机正常完成所有数据交互后并被终端主机识别，挂载到终端主机上，实现访问终端主机；若未获得挂载权限，则海量存储单元与终端主机结束数据交互，终端主机无法识别挂载海量存储单元，也无法访问海量存储单元。