[发明专利]一种移动存储设备及文件访问的方法

说明书

技术领域

本发明涉及移动存储技术领域，特别涉及一种移动存储设备及文件访问 的方法。

背景技术

目前的移动存储设备，如闪存盘等已经广泛应用于人们的生活和工作当 中。不同于传统的磁盘介质，以电子芯片作为存储介质的移动存储设备具有 体积小、重量轻、控制灵活的特点。移动存储设备一般包括两大部分，即控 制单元和存储单元，当移动存储设备与主机进行数据交互时，控制单元与主 机通过接口交换数据，然后将数据保存到移动存储设备或者从移动存储设备 中读取数据。

数据在移动存储设备中有两种组织形式，一种是与操作系统相关的格 式，如支持Windows系统的FAT/FAT32文件格式以及支持Linux系统的文 件格式，这种格式一般已形成标准，不同的设备之间可以共享；第二种形式 是与应用具体相关的私有格式，由于缺乏统一的标准，数据不能在不同的应 用之间共享。

通常，移动存储设备中的数据是通过操作系统写入的，对于写入移动存 储设备中的数据，当通过某个操作系统打开时，也是以文件或文件夹的形式 呈现给用户。可见，操作系统中的应用程序访问移动存储设备中的数据时， 操作系统会透明地把数据在应用程序与移动存储设备之间传输。

但是，由于客观的需要，有些需要保密的文件除了会在安全环境下编辑， 有时也会在非安全的环境下进行编辑，由于编辑过程中操作系统将文件在应 用程序与移动存储设备之间传输，这样就存在文件内容被泄漏的危险。因此， 提高文件的应用安全成为目前日益迫切的要求。

现有技术中，为了提高文件的安全性，在文件写入移动存储设备的过程 中，通过硬件或软件的方式对文件进行加密；在读取文件时再解密。但是， 目前的这种方案只能保证文件在存储过程中的安全性，在访问过程中，文件 容易被恶意修改或非法窃取，文件的安全性无法得到保障，

发明内容

有鉴于此，本发明提供了一种移动存储装置，能够提高文件在被访问过 程中的安全性。

本发明还提供一种文件访问的方法，能够提高文件在被访问过程中的安 全性。

本发明的技术方案是这样实现的：

本发明提供一种移动存储设备，包括控制单元和存储单元，其特征在于，

所述控制单元设置有文件控制映射器；所述文件控制映射器用于接收用户 访问文件映像请求，操作文件映像，查找文件对应的文件保护器，向设备管理 模块发送启动所述文件保护器的命令，控制应用程序访问所述文件映像对应的 文件；

所述存储单元包括普通区和隐藏区；

所述普通区存储有对用户可见的所述文件映像；所述文件映像具有与对应 文件相同的文件名和扩展名、并仅包含有对应文件的访问属性信息；

所述隐藏区保存有对用户不可见的所述文件、所述文件保护器、以及所述 设备管理模块，且所述隐藏区中保存的所述文件、所述文件保护器、以及所述 设备管理模块通过专用接口并由所述控制单元进行控制访问；其中，所述文件 保护器用于监控访问文件的应用程序，保证文件访问过程的安全性；所述文件 保护器先于对应文件运行；所述设备管理模块用于根据所述启动命令启动所述 文件保护器。

本发明还提供一种文件访问的方法，包括：

将存储单元分为存储对用户可见且具有与对应文件相同的文件名和扩展 名、并仅包含有对应文件访问属性信息的文件映像的普通区和存储对用户不可 见的所述文件、文件保护器、及设备管理模块的隐藏区；

文件控制映射器接收用户访问文件映像的请求，并操作文件映像，查找所 述文件对应的文件保护器，向设备管理模块发送启动所述文件保护器的命令；

设备管理模块根据所述启动命令启动所述文件保护器监控访问文件的应用 程序，保证文件访问过程的安全性；

文件控制映射器控制应用程序访问所述文件映像对应的所述文件。

可见，本发明提出的移动存储设备和文件访问的方法，在移动存储设备 中保存文件、文件保护器和文件映像，并在移动存储设备中设置文件控制映 射器和设备管理模块，用于协调管理这三种实体；由于只有文件映像对用户 是可见的，用户访问文件时只能针对对应的文件映像进行操作，而用户操作 文件映像会首先启动文件保护器，通过文件保护器监控访问文件的应用程 序，从而保证文件访问过程的安全性。

附图说明