[发明专利]储存装置及其控制方法

说明书

技术领域

本发明有关一种储存装置及其控制方法，尤指与外部系统通讯的安全储存装置 及其控制方法。

背景技术

相对于其它文件系统，文件配置表(File Allocation Table，FAT)的优点为结构简 单，且为大部分现存的个人计算机操作系统所支持。FAT文件系统的特点在于具 有位于磁盘区中最顶端的真实表格，即为名符其实的文件配置表(FAT)，用来记录 文件位置、文件属性等相关数据。FAT简单、容易操作、支持度广的特性使其成为 理想的储存装置文件系统，也适合用作不同的计算机操作系统中的数据交流，其特 性相对无法防堵个人文件数据的安全性问题。于是有一些防止个人数据外泄方法的 增益改良被揭示。

如美国第7,062,585号专利所述(如图1)，该专利揭示执行主机相依行为的流程 图。请参照图1，第一步骤如方块10所示，包含主机-目的装置登入过程，其中主机 与目的装置(如磁盘阵列控制器)，彼此交换信息并形成通讯连接。在登入过程期间， 主机提供主机序号给目的装置。成功登入后，允许目的装置接收来自主机的命令， 如方块12所示。有关任何预设的已接收命令，目标装置依据主机的通讯协议来判定 是否执行该命令，如方块15所示。此步骤通过将已接收的命令和具有O/S相关要件 的命令清单做比对来实现。假设该命令排除主机的通讯协议而执行，则不会执行方 块15以下的步骤，此方法流程图于方块18结束。如果在比对过程中发现有符合O/S 相关命令的匹配，则会执行方块15以下的步骤。

下一步骤请参照方块20，主要为取得定义预设O/S通讯协议的模式参数的值。 举例来说，此模式参数可设定为所有HPUX通讯协议的默认值，不限于窗体中所列。 该窗体事先储存于目的装置中的非挥发性存储器。请进一步参照方块30，包含存取 上述储存有主机序号及与它相关的O/S类型的窗体。此方法进一步包括方块40的步 骤，判定在窗体中是否有如方块10所述的登入过程期间取得的主机序号的匹配。倘 若在窗体中发现有主机序号的匹配，则覆盖O/S通讯协议的预设模式参数指示，选 取与匹配的主机序号有关的O/S通讯协议，如图1中的方块50所示。

如上所述，现有的方法与系统通过比对主机序号来选取与主机相依的适当通讯协 议，仅能处理异质性主机可能会产生的兼容性以及模棱的问题，却忽略了防堵数据 外泄的重要性。因此，目前亟需要一种能有效提高数据安全性的储存装置及方法， 以避免不肖人士恶意窃取机密数据的风险。有别于传统的储存装置(如美国第 7,100,160号专利的系统装置)，本发明禁止非约定的外部系统装置任意存取私人机 密数据，从而克服先前技术的缺点并解决上述的问题。

发明内容

有鉴于现有技术受制于上述的问题，本发明的目的即为提出一种使用于外部系 统的储存装置及其控制方法，利用逻辑控制器来控制数据存取。

为达上述目的，本发明的较广义实施样态为提供一种与外部系统通讯的储存装 置，包含：至少一储存区；至少一利用储存区第一部分形成的逻辑分割区，用以储 存数据；以及逻辑控制器，设有认证设定模块，当外部系统要求存取逻辑分割区时， 该认证设定模块设定存取模式以控制逻辑分割区的存取。

根据本发明的构想，其中逻辑控制器进一步设有用以接收存取要求的主机验证 模块。

根据本发明的构想，储存装置进一步包含利用利用储存区的第二部分形成的文 件配置表，用以索引数据输入栏。

根据本发明的构想，其中逻辑分割区包含外部系统可存取的一般区域。

根据本发明的构想，其中逻辑分割区包含约定的外部系统可存取的保密区域。

根据本发明的构想，其中保密区域具有正确登录栏和错误登录栏。

根据本发明的构想，其中保密区域包含用以储存正确登录栏的隐藏区域。

根据本发明的构想，其中存取模式包含容许存取逻辑分割区的装置识别模式。

根据本发明的构想，其中存取模式包含禁止存取逻辑分割区的保密区域的装置 限定模式。

根据本发明的构想，储存装置包含USB随身碟、安全数字存储(Secure Digital， SD)卡、多媒体储存卡(Multi Media Card，MMC)、以及快闪随身碟。