[发明专利]数据储存装置以及其数据保护方法

权利要求书

1.一种数据储存装置，包括：

一快闪存储器，包括多个区块；以及

一控制器，用以将一第一文件进行加密，并储存至上述快闪存储器，包括：

一密钥产生模块，用以根据一主机的一第一写入指令，产生一第一密钥，其中上述第一密钥被储存至上述区块中的一第一区块；

一加解密模块，用以根据上述第一密钥对上述第一文件进行加密，以产生一第一加密文件，其中上述第一加密文件储存至上述区块中的至少一第二区块；以及

一密钥消除模块，用以根据一第一删除指令，将储存于上述第一区块中的上述第一密钥删除，使得储存于上述第二区块中的上述第一加密文件无效。

2.如权利要求1所述的数据储存装置，其特征在于，上述控制器更用以将一第二文件进行加密，并储存于上述快闪存储器中，其中上述密钥产生模块更用以根据上述主机的一第二写入指令，产生一第二密钥，上述第二密钥被储存于上述第一区块或者一第三区块，上述加解密模块更用以根据上述第二密钥对上述第二文件进行加密，以产生一第二加密文件，并将上述第二加密文件储存至上述区块中的至少一第四区块，以及上述密钥消除模块更用以根据一第二删除指令，将储存于上述第一区块或者上述第三区块的上述第二密钥删除。

3.如权利要求2所述的数据储存装置，其特征在于，上述加解密模块，用以根据储存于上述第一区块的上述第一密钥以及储存于上述第一区块或者上述第三区块的上述第二密钥，分别对储存于上述快闪存储器中的上述第一加密文件以及上述第二加密文件进行解密，以分别产生上述第一文件以及上述第二文件，并将第一文件以及上述第二文件传送至上述主机。

4.如权利要求3所述的数据储存装置，其特征在于，上述第一密钥用以对储存于上述至少一第二区块的数据进行加密以及解密，并且上述第二密钥用以对上述至少一第四区块的数据进行加密以及解密，其中上述至少一第二区块以及上述至少一第四区块的数量是分别由上述第一写入指令以及上述第二写入指令所决定的。

5.如权利要求4所述的数据储存装置，其特征在于，上述第一写入指令以及上述第二写入指令根据一既定长度，决定上述至少一第二区块以及上述至少一第四区块的数量。

6.如权利要求4所述的数据储存装置，其特征在于，上述第一写入指令根据上述第一文件的长度，决定上述至少一第二区块的数量，并且上述第二写入指令根据上述第二文件的长度，决定上述至少一第四区块的数量。

7.如权利要求1所述的数据储存装置，其特征在于，上述密钥消除模块根据上述第一删除指令抹除上述第一区块，以此删除上述第一密钥。

8.一种数据保护方法，包括：

根据一主机的一第一写入指令，产生一第一密钥，并将上述第一密钥储存至一第一区块中；

根据上述第一密钥对一第一文件进行加密，以产生一第一加密文件，并将上述第一加密文件储存于至少一第二区块中；以及

根据一第一删除指令，抹除上述第一区块以此删除上述第一密钥，使得储存于上述第二区块中的上述第一加密文件无效。

9.如权利要求8所述的数据保护方法，其特征在于，更包括：

根据上述主机的一第二写入指令，产生一第二密钥，并将上述第二密钥储存于上述第一区块或者一第三区块；

根据上述第二密钥对上述第二文件进行加密，以产生一第二加密文件，并将上述第二加密文件储存至上述区块中的至少一第四区块；以及

根据一第二删除指令，将储存于上述第一区块或者上述第三区块的上述第二密钥删除。

10.如权利要求9所述的数据保护方法，其特征在于，更包括根据储存于上述第一区块的上述第一密钥以及储存于上述第一区块或者上述第三区块的上述第二密钥，分别对储存于上述快闪存储器中的上述第一加密文件以及上述第二加密文件进行解密，以分别产生上述第一文件以及上述第二文件，并将第一文件以及上述第二文件传送至上述主机。

11.如权利要求10所述的数据保护方法，其特征在于，上述第一密钥用以对储存于上述至少一第二区块的数据进行加密以及解密，并且上述第二密钥用以对上述至少一第四区块的数据进行加密以及解密，其中上述至少一第二区块以及上述至少一第四区块的数量是分别由上述第一写入指令以及上述第二写入指令所决定的。