[实用新型]可信安全移动存储装置

权利要求书

1.可信安全移动存储装置，它包括移动存储设备和与移动存储设备相互连接的可信计算设备，其特征在于，所述移动存储设备包括：

访问控制单元，具有相互连接的对数据传输进行控制的USB数据传输协议、访问控制协议以及数字签名和认证协议，提供访问控制和数据传输控制服务，USB数据传输协议对数据传输进行控制，访问控制协议判断外部可信计算设备的访问权限，数字签名和认证协议提供签发数字证书、导入和导出数字证书、数字签名以及验证数字签名服务；

密码学服务单元，与访问控制单元相互连接提供密码学服务，包括生成真随机数的随机数生成器、摘要算法、对称加密算法、非对称加密算法以及数字签名算法和数字签名验证算法；

数据存储单元，与访问控制单元相互连接，存储数据或信息；

USB接口，与访问控制单元中相互连接，为移动存储设备与外部设备通讯的接口；

所述移动存储设备与可信计算设备以数字签名和签名认证的方式进行身份绑定，可信计算设备包括相互连接的可信应用程序、可信OS Kernel、可信Boot Loader、可信BIOS/EFI和可信密码模块TCM，可信密码模块TCM作为可信计算设备的可信根，基于该可信根构建可信计算环境。

2.根据权利要求1所述的可信安全移动存储装置，其特征在于，所述移动存储设备和可信计算设备之间的身份绑定是指双方分别获取对方的数字证书，并进行数字签名和签名认证，只有相互认证通过后可信计算设备才可以从移动存储设备的数据存储单元中读出或写入数据。

3.根据如权利要求1或2所述的可信安全移动存储装置，其特征在于，所述一个可信计算设备能同时绑定一个或多个移动存储设备，一个移动存储设备能同时绑定一个或多个可信计算设备。

4.根据权利要求3所述的可信安全移动存储装置，其特征在于，所述可信应用程序中包括外部设备访问代理程序，外部设备访问代理程序通过USB接口与移动存储设备访问控制单元的USB数据传输协议相互连接。

5.根据权利要求4所述的可信安全移动存储装置，其特征在于，所述可信根是指可信度量根、可信报告根和可信存储根。

6.根据权利要求5所述的可信安全移动存储装置，其特征在于，所述可信计算设备是指可信PC机、可信服务器或者可信手机。