[发明专利]一种动态调整的安全U盘

说明书

本发明提供了一种动态调整的安全U盘，属于数据存储技术领域。包括HX6802安全芯片以及数据处理模块；所述数据处理模块主控支持的Nand‑flash、数据加密模块和USB接口，所述USB接口用于与PC机进行数据交换；所述数据加密模块与USB相连，用于对USB和PC机之间交换的数据进行加解密处理；所述Nand‑flash与数据加密模块相连，用于存储数据；所述Nand‑flash最大支持4个LUN，所述LUN的类型包括光盘区、普通区、加密区、登录区、只读区，所述LUN分区类型和分区容量可以调整。本申请满足多用途多场合需要，提高存储数据的安全性。

技术领域

本发明涉及一种动态调整的安全U盘，属于数据存储技术领域。

背景技术

虽然现在大容量移动硬盘和网盘越来越普及，但是在我们的工作和生活当中，U盘依然占据着很重要的地位。U盘作为一种移动存储介质，以其方便性，便携性，深受用户青睐。但是小巧便携的同时，也带来了丢失设备、泄露数据、病毒感染等危险。随着现代通信技术的发展和迅速普及，信息的安全问题日渐突出而复杂。目前市面上U盘已不能满足日益严格的安全加密指标，比如为防止重要资料泄密需要使用带有加密属性U盘，为防止U盘交叉使用病毒感染需要使用带有只读属性U盘。U盘在出厂时就确定了分区个数、分区类型及容量大小，日常使用过程中无法根据使用场景主动调整U盘分区。所以，设计一款兼容不同分区类型且能动态调整分区的U盘，具有重大而紧迫的现实意义。

发明内容

本发明目的是提供了一种动态调整的安全U盘，满足多用途多场合需要，提高存储数据的安全性。

本发明为实现上述目的，通过以下技术方案实现：

包括HX6802安全芯片以及数据处理模块；所述数据处理模块主控支持的Nand-flash、数据加密模块和USB接口，所述USB接口用于与PC机进行数据交换；所述数据加密模块与USB相连，用于对USB和PC机之间交换的数据进行加解密处理；所述Nand-flash与数据加密模块相连，用于存储数据；

所述Nand-flash最大支持4个LUN，所述LUN的类型包括光盘区、普通区、加密区、登录区、只读区，所述LUN分区个数、类型和分区容量可以动态调整；

所述软件登录区为只读属性，通过此分区登录加密区。

所述加密区在磁盘管理器只显示一个软件登录区，登录后才能读取才可以读取加密区数据；所述加密区的数据，通过主控内部的固件层拒绝对加密区数据的非法访问；

所述只读区内文件可正常读取，无法删除、修改，该分区写保护通过固件对指定LUN属性设置为写保护，U盘在重上电或复位时将该分区属性上报给操作系统，固件对非法写入操作返回错误处理。

优选的，所述加密区在磁盘管理器只显示一个软件登录区，登录后才能读取才可以读取加密区数据；所述加密区的数据，通过主控内部的固件层拒绝对加密区数据的非法访问；

所述加密区登录机制如下：通过软件登录区登录，输入密码且密码下发到固件层，密码验证通过后，将软件登陆区和加密区两个分区LUN标记进行切换，固件层设置相关标记，对TEST_UNIT_READY消息返回06 28码触发Windows/Linux操作系统对此分区进行重读；操作系统收到此命令返回后，重新读取该分区，操作系统刷新出加密区；

所述加密区登出机制如下：加密区登录后，开启定时器，该定时器用于记录该分区连续无操作行为，定时器计时超过10分钟后，将两个分区LUN进行切换，对TEST_UNIT_READY消息返回06-28触发系统重读。

优选的，LUN分区类型调整方式如下：清除U盘现有分区，初始化为一个普通分区，通过软件下发新分区表给底层固件，固件完成新分区表配置后进行第一次USB复位；U盘枚举重新识别后，对U盘分区进行划分，下发配置的分区表给底层固件，固件完成配置后进行第二次USB复位；U盘枚举重新识别后，获取新的分区表，根据各分区属性对每个分区进行处理。

优选的，不同分区类型调整具体方式如下：