[发明专利]数据储存装置以及其数据保护方法

说明书

技术领域

本发明关于一种数据储存装置，特别关于可对数据进行加密的数据储存装置。 

背景技术

快闪存储器为一种可以被电抹除并且重新写入的非易失性存储器，并且主要应用在存储卡、U盘、eMMC以及固态硬盘(Solid-State Disk)中，借以作为一般的储存与电脑装置和数码产品间的数据的转运。 

快闪存储器包括众多的记忆区块(block)，并且每一记忆区块具有多个用以储存数据的储存页面(page)。快闪存储器以记忆区块为单元进行抹除，而以储存页面为单位进行写入。然而，快闪存储器中的数据并不会因为使用者将文件删除而立即被抹除，因此若有心人士欲取得机密文件，未及时抹除的数据有可能被还原造成外泄，造成使用者在数据安全上的疑虑。 

发明内容

本发明所提供的数据储存装置以及数据保护方法，可直接经由删除加密的密钥，使得所储存的文件无效。 

本发明提供一种数据储存装置。数据储存装置包括一快闪存储器以及一控制器。快闪存储器包括多个区块。控制器用以将一第一文件进行加密，并储存至快闪存储器。控制器更包括一密钥产生模块、一加解密模块以及一密钥消除模块。密钥产生模块用以根据一主机的一第一写入指令，产生一第一密钥，并将第一密钥储存至区块中的一第一区块。加解密模块用以根据第一密钥对第一文件进行加密，以产生一第一加密文件，并将第一加密文件储存至区块中的至少一第二区块。密钥消除模块用以根据一第一删除指令，将储存于第一区块中的第一密钥删除，使得储存于第二区块中的第一加密文件无效。 

本发明另提供一种数据保护方法。数据保护方法包括根据一主机的一第一写入指令，产生一第一密钥，并将第一密钥储存至区块中的一第一区块；根据第一密钥对第一文件进行加密，以产生一第一加密文件，并将第一加密文件储存至区块中的至少一第二区块；以及根据一第一删除指令，将储存于第一区块中的第一密钥删除，使得储存于第二区块中的第一加密文件无效。 

附图说明

图1为本发明所提供的一储存系统的方块图。 

图2为本发明所提供的一数据储存装置的方块图。 

图3为本发明所提供的一数据保护方法的流程图。 

具体实施方式

以下将详细讨论本发明各种实施例的装置及使用方法。然而值得注意的是，本发明所提供的许多可行的发明概念可实施在各种特定范围中。这些特定实施例仅用于举例说明本发明的装置及使用方法，但非用于限定本发明的范围。 

图1为本发明所提供的一储存系统的方块图。储存系统100包括一主机102以及一数据储存装置200，例如是一固态硬盘、SD卡或U盘等。主机102用以传送至少一文件F1-FN、至少一写入指令C11-C1N、至少一删除指令C21-C2N以及至少一读取指令R1-RN。数据储存装置200用以根据写入指令C11-C1N，对所相应的文件F1-FN进行加密以及储存。数据储存装置200更用以根据删除指令C21-C2N，抹除所相应的文件F1-FN的密钥，以及根据读取指令R1-RN将所储存的相应的文件F1-FN，传送至主机102。 

图2为本发明所提供的一数据储存装置200的方块图。数据储存装置200包括一快闪存储器210以及一控制器220。快闪存储器210用以储存文件F1-FN及/或加密后的至少一加密文件F1’-FN’。值得注意的是，快闪存储器210包括多个存储器单元(未图示)，每一存储器单元中包括多个区块(未图示)，以及每一区块中包括多个页(未图示)。控制器220用以根据写入指令C11-C1N将至少一文件F1-FN进行加密，以产生相应的至少一加密文件F1’-FN’，并将加密文件 F1’-FN’储存至快闪存储器210。控制器220更用以根据删除指令C21-C2N，使得所储存的加密文件F1’-FN’无效，以及根据读取指令R1-RN，对相应的加密文件F1’-FN’进行解密，并将解密后的文件F1-FN传送至主机102。另外，控制器220更包括一密钥产生模块222、一加解密模块224以及一密钥消除模块226。