[发明专利]一种具备访问控制的加密移动存储系统

说明书

本发明公开了一种具备访问控制的加密移动存储系统，涉及移动存储数据加密技术领域，设置分发注册模块与密钥分发模块通过移动终端在量子专网平台注册账号并获得分发的量子密钥；通过匹配密码设置模块在用户首次连接移动存储设备时，设置验证密码并生成公私钥；设置身份验证模块在用户存储以及读取数据前，对用户的身份进行验证；设置数据加密模块在用户进行数据存储时，预先通过身份验证并使用量子密钥对数据进行加密；设置数据读取解密模块在用户进行数据读取时，预先通过身份验证并使用量子密钥对数据进行解密；解决了移动存储设备的数据安全问题。

技术领域

本发明属于移动存储领域，涉及加密存储技术，具体是一种具备访问控制的加密移动存储系统。

背景技术

信息时代数据是海量的，众多数据涉及到个人隐私、数据安全已经影响我们日常生活各个方面，面对个人隐私、工作、生活数据都需要有安全有效的保护；

尤其是目前大量的数据被保存在个人移动存储设备中，需要对移动存储设备中的数据进行加密；而目前的大多数加密算法的密钥容易被量子计算机破解；或者对存储数据采用暴力破解的方法进行解密；

因此，需要一个带有访问控制且密钥无法被破解的移动存储系统；

为此，提出一种具备访问控制的加密移动存储系统。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种具备访问控制的加密移动存储系统，该一种具备访问控制的加密移动存储系统设置分发注册模块与密钥分发模块通过移动终端在量子专网平台注册账号并获得分发的量子密钥；通过匹配密码设置模块在用户首次连接移动存储设备时，设置验证密码并生成公私钥；设置身份验证模块在用户存储以及读取数据前，对用户的身份进行验证；设置数据加密模块在用户进行数据存储时，预先通过身份验证并使用量子密钥对数据进行加密；设置数据读取解密模块在用户进行数据读取时，预先通过身份验证并使用量子密钥对数据进行解密；解决了移动存储设备的数据安全问题。

为实现上述目的，根据本发明的第一方面的实施例提出一种具备访问控制的加密移动存储系统，包括分发注册模块、密钥分发模块、匹配密码设置模块、身份验证模块、数据加密模块、以及数据读取解密模块；其中，各个模块之间通过电气和/或无线网络方式连接；

其中，所述分发注册模块主要用于预先通过手机APP在密钥分发平台注册密钥分发账号；

所述密钥分发平台为量子专网平台；该量子专网平台利用量子特性生成量子密钥；并通过量子专网将量子密钥发送至用户的移动终端；所述分发注册模块通过在移动终端远程注册账号的方式获取量子专网平台的量子密钥分发权限；

其中，所述密钥分发模块主要用于通过量子专网向用户分发量子密钥；

所述密钥分发模块在用户通过移动终端，向量子专网平台发送密钥分发请求后，量子专网平台利用量子的物理特性为用户生成一个量子密钥；所述量子专网平台将量子密钥通过量子专网发送至用户的移动终端；移动终端将接收到的量子密钥发送至身份验证模块；

其中，所述匹配密码设置模块主要用于为用户移动终端与移动存储设备设置一个验证密码；

所述匹配密码设置模块设置验证密码的方式为：所述移动终端与移动存储设备以短距离无线网络方式连接；所述移动终端在首次与移动存储设备无线连接时，用户通过移动终端输入验证密码；并将验证密码通过短距离无线网络方式发送至移动存储终端；进一步的，移动终端生成一组非对称加密算法的公钥与私钥；并通过短距离无线网络方式将公钥发送至移动存储设备；移动终端保存私钥；在验证密码以及公私钥设置或生成后，用户可向移动存储设备中存储数据并进行加密；

其中，所述身份验证模块主要用于用户在进行数据存储以及数据读取前，对用户身份进行验证；