[发明专利]一种智能博客锁的制作、博客访问控制的方法及其系统

权利要求书

1.一种智能博客锁的制作方法，其步骤为：

1)博客服务器为用户指定的U盘生成一U盘标志；

2)博客服务器根据U盘标志和用户提交的信息生成该U盘的授权信息；

3)博客服务器生成磁盘密钥、盐和头密钥；然后利用磁盘密钥对所述授权信息进行加密，生成密文信息，并采用对称加密算法，利用所述头密钥对所述磁盘密钥进行加密；

4)博客服务器将该U盘的授权信息进行登记注册；

5)博客服务器将所述密文信息按照虚拟卷格式生成虚拟卷文件，然后将所述U盘作为该虚拟卷文件的载体保存所述密文信息。

2.如权利要求1所述的方法，其特征在于采用散列算法生成所述盐和头密钥；利用随机算法生成所述磁盘密钥；所述用户提交的信息包括：用户名、口令、手机号码。

3.如权利要求2所述的方法，其特征在于所述虚拟卷格式为：盐、验证标志、口令、磁盘密钥、版本号、校验码、授权ID和用户数据存储空间；所述虚拟卷以每个扇区512个字节为单位进行格式化；所述验证标志包括用于识别U盘格式的特征码；所述版本号为当前智能博客锁的版本和能供加载该磁盘驱动的版本号；所述校验码为校验算法根据所述验证标志生成的一个长整数。

4.一种采用如权利要求1所述方法制作的智能博客锁的博客访问控制方法，其步骤为：

1)用户访问博客私有内容时，博客服务器判断该用户的智能博客锁是否加载成功；

2)如果加载成功则读出所述智能博客锁内的授权信息；如果加载未成功则拒绝该用户访问；

3)博客服务器根据读出的授权信息判断该智能博客锁状态是否正常；

4)如果正常则博客服务器读取博客私有内容，否则拒绝该用户访问。

5.如权利要求4所述的方法，其特征在于所述授权信息为加密后的密文信息，将所述密文信息按照虚拟卷格式生成虚拟卷文件，并保存在智能博客锁中；所述虚拟卷格式为：盐、验证标志、口令、磁盘密钥、版本号、校验码、授权ID和用户数据存储空间；所述验证标志包括用于识别U盘格式的特征码；所述版本号为当前智能博客锁的版本和能供加载该磁盘驱动的版本号；所述校验码为校验算法根据所述验证标志生成的一个长整数。

6.如权利要求5所述的方法，其特征在于所述智能博客锁的加载方法为：

1)客户端枚举当前计算机所有的存储设备；

2)客户端根据存储设备的验证标志判断该设备是否为智能博客锁；

3)如果是智能博客锁，则读出所述智能博客锁虚拟卷文件中的密文信息；

4)客户端解密所述密文信息中的口令，并与用户输入口令进行比较，判断口令是否正确；如果不正确则返回加载未成功信息；如果正确则提取该口令；

5)客户端根据提取的口令生成用来加密所述磁盘密钥的头密钥，解密出所述磁盘密钥和加密算法，进而解密出所述授权ID；

6)检查授权ID是否正确，如果正确则加载成功。

7.如权利要求4所述的方法，其特征在于所述博客服务器通过维护所述智能博客锁的状态控制智能博客锁的使用周期；所述智能博客锁的状态包括授权、锁定、回收。

8.一种智能博客锁的博客访问控制系统，包括博客服务器、智能博客锁客户端、系统管理界面；

所述博客锁服务器包括数据库和后台服务单元，其中，数据库用于存储用户的智能博客锁授权信息，后台服务单元用于获取博客锁密码、验证博客锁的状态；

所述智能博客锁客户端用于加载、卸载智能博客锁，将写入磁盘的数据加密、解密读出磁盘的数据并将智能博客锁作为访问博客内容的凭证；同时，通过验证用户访问博客锁密码的正确性和服务器上博客锁的状态，智能的完成私有博客内容的访问控制；

所述系统管理界面包括博客锁制作单元和博客锁管理单元；所述博客锁制作单元对普通U盘进行授权管理，并采用特定的格式将U盘作为虚拟磁盘的载体进行格式化；所述博客锁管理单元用于对博客锁的使用状态进行控制；所述特定的格式为：盐、验证标志、口令、磁盘密钥、版本号、校验码、授权ID和用户数据存储空间。