[发明专利]USB安全存储装置和方法

权利要求书

1.一种通用串行总线(USB)存储设备，包括：

USB海量存储类(MSC)接口；

USB人机接口设备(HID)接口；以及

可通过所述USB MSC接口访问的存储介质。

2.如权利要求1所述的存储设备，其中，所述存储介质被配置成作为多个虚拟逻辑单元(LUN)的公共区域和安全区域。

3.如权利要求2所述的存储设备，其中，所述USB HID接口用于解锁所述安全区域。

4.如权利要求2所述的存储设备，还包括：用于响应于移除事件来锁定所述安全区域的固件。

5.如权利要求2所述的存储设备，还包括：存储在所述公共区域中的口令对话应用程序。

6.如权利要求5所述的存储设备，其中，所述口令对话用于响应于插入事件而自动运行。

7.如权利要求5所述的存储设备，其中，所述口令对话用于使用与所述存储设备HID接口进行通信的主机USB HID驱动器来验证口令和解锁所述安全区域。

8.如权利要求2所述的存储设备，其中，所述存储设备用于使用所述存储设备包含多个驱动器的指示来响应主机USB海量存储类(MSC)驱动器轮询。

9.如权利要求8所述的存储设备，其中，所述存储设备用于使用与被锁定的安全区域相应的虚拟LUN不可用的指示来答复主机USB MSC轮询。

10.一种配置安全存储设备的方法，包括：

在所述存储设备的存储介质内配置安全区域和非安全区域；以及

设置用于使用所述存储设备的USB HID接口访问所述存储设备的所述安全区域的口令。

11.如权利要求10所述的方法，其中，配置安全区域和非安全区域包括：为所述安全区域和非安全区域中的每一个配置虚拟LUN。

12.如权利要求10所述的方法，其中，使用所述存储设备的USB HID接口和主机USB HID驱动器来获得对所述安全区域的访问。

13.如权利要求10所述的方法，其中，口令对话应用程序被存储在所述存储设备的非安全区域中。

14.一种用于访问安全存储设备的方法，包括：

使用存储设备上的USB HID接口和主机USB HID驱动器验证口令；以及

响应于适当口令输入的验证，使用设备固件解锁所述存储设备的安全区域。

15.如权利要求14所述的方法，还包括：在所述安全区域被解锁之后，使用所述安全区域可以被访问的指示来响应主机USB MSC驱动器轮询。

16.如权利要求15所述的方法，还包括：使用主机USB MSC驱动器和所述存储设备上的USB MSC接口来访问所述安全区域中的数据。

17.如权利要求14所述的方法，还包括：当所述安全区域被锁定时，使用所述安全区域不可被访问的指示来响应主机USB MSC驱动器轮询。

18.一种锁定安全存储设备上的安全区域的方法，包括：

检测锁定事件；以及

响应于所述锁定事件，使用设置在所述存储设备上的固件来锁定所述安全区域。

19.如权利要求18所述的方法，其中，锁定所述安全区域包括：配置所述安全存储设备以使用所述安全区域不可用的指示来响应主机USBMSC驱动器轮询。

20.如权利要求18所述的方法，其中，所述锁定事件是从主机移除所述安全存储设备。