[发明专利]保护移动存储介质上的保密信息

说明书

技术领域

所公开的发明广泛地涉及移动存储介质的领域，并且更具体地涉及保护如USB存储介质的移动存储介质上的保密信息的领域。 

背景技术

USB闪速存储设备已经变成人们相互之间共享文件的流行方式。一个人把他的USB存储设备给其他人并且请求他/她将文件写至该存储设备中是常见的。一个人还可以把一个或多个文件放到他的USB存储设备上并且把该存储设备给其他人，使得其他人能够从该存储设备复制文件。USB存储介质的存储大小正在快步增长，并且具有超过千兆字节的USB闪速存储设备是常见的。比USB闪速存储设备稍大的USB硬盘存储介质也能够用于类似的文件交换目的并且这些存储介质容易达到100GB量级。由于这些大的容量，一个人可以在他的USB存储介质上具有若干文件。 

通常，当一个人将USB存储设备插入PC时，PC可以完全访问存储设备上的全部存储并且能够读取或者写入全部存储。当人员A把他的存储设备给人员B时，他/她容易遭受人员B对内容的读取或者修改，这是人员A所不期望的。即使交换存储设备的两个人相互信任，但在处理中使用的机器可以被恶意软件所感染并且可以在有关当事人不知道的情况下偷取信息，这是可能的。恶意软件还可以擦除USB存储设备的内容。 

存在具有两个分区的指纹使能的USB存储介质；开放分区(open partition)是所有人都可读取/可写入的而私密分区(private partition)是完全隐藏的直到提供有效的指纹。如果提供有效的指纹，则私密分区是完全可访问的。 

通过在保护分区中保存私密信息并且在开放分区中保存共享的信息，这样的存储设备能够用来解决这些问题中的一些。然而，公共分区的大小在存储设备初始化时就被固定了并且其后在不丢失数据的情况下不能被改变。同样，存储在公共分区中的数据是容易受攻击的。因此，存在对克服上述缺点的方法和机制的需求。 

发明内容

一种连接至主机的移动存储系统，该移动存储系统包括存储信息的存储设备和开关。该开关包括其中主机仅看见存储设备中的空闲空间而看不见存储信息的部分的获取模式。非必需的，该移动存储系统包括其中存储介质显示空白空间及全部共享文件的给予模式。 

附图说明

图1是示出根据本发明的信息处理系统的高级框图。 

图2是示出根据本发明实施例的方法的流程图。 

图3是示出根据本发明另一个实施例的方法的流程图。 

具体实施方式

参考图1，示出了根据本发明实施例的USB存储系统102和计算机系统100的框图。在存储系统102(例如，USB密钥盘或者移动MP3播放器)上具有能够处于三个位置中的一个的开关106——每一个位置对应于三个模式中的一个：拥有者108、给予110和获取112。开关106优选地位于凹陷位置并且难于改变，除非用户使用铅笔尖或者其它适当的装置来推动它。因而，拥有者容易查看被给予存储系统102的另一方是否试图改变开关位置。可替代地，刻度盘(dia1)116能够用于例如，最近一天、最近两天、最近七天等等，移动刻度盘来过滤所示的文件列表。 

显示器114能够用来显示用来过滤在所述给予位置时所示的文件列表的所选数据范围并且尤其是显示设备状态。

在替代实施例中，凹入式开关106能够由一组密码取代。没有密码对应于获取模式。针对给予和拥有者模式，存在两个不同的密码。存储系统102上的每个文件和目录都具有与其相关联的说明文件/目录是否共享的标志。在一个实施例中，为了简化可用性，如果目录共享，则该目录里面的全部文件都共享。 

在另一种替代中，开关106能够由指纹读取器117来取代。例如，当用户将他/她的拇指放置在指纹读取器117上时，这将存储单元设置为获取状态，并且通过将食指放置在读取器117上而将存储单元设置为给予状态。如在密码的情形中一样，这给予用户更多控制权，因为其他人不能将开关从获取改变为给予，或者反之亦然。 

根据拥有者是否希望获取或者给予文件给其它人，他设置开关106为适当的位置。存储系统102使用存储虚拟化技术来创建具有变化的适当大小的文件系统，其通过阻止对位于所保护的文件系统边界之外的存储部分的访问来保护存储设备103上的内容。以下详细描述存储设备。