[发明专利]一种基于移动存储设备的数据保护方法

权利要求书

1.一种基于移动存储设备的数据保护方法，其特征在于：在移动存储设备中增加安全芯片，将存储设备分为三个区，CD_ROM区、加密存储区和普通存储区，其中CD_ROM区内部烧录用户管理程序；普通存储区用于保存一些临时性或者安全需求性低的文件；加密存储区内用于存储用户数据文件，数据文件通过算法进行加密，以密文形式存储，数据在存储前后需通过安全芯片对数据做相应的加解密处理；所述的加密存储区的用户不可见，只有通过应用程序进行读取操作，写权限由厂家独有，运行时，先行验证用户权限，待认证成功后，执行相应应用程序，可取该区域数据信息并显示，该区域数据无法拷贝。

2.根据权利要求1所述的基于移动存储设备的数据保护方法，其特征在于：所述的CD_ROM区中的程序设置自动运行或用户独立操作，分配各存储区域大小、设置权限密钥、验证用户口令和运行文件。

3.根据权利要求1所述的基于移动存储设备的数据保护方法，其特征在于：所述的认证过程如下：对于加密存储区的数据文件，用户每通过用户界面程序打开一个数据文件时，都要通过认证，主控芯片检测到用户需要打开该数据文件时，立即返回一个随机数，上位机获得随机数，通过预先设置好的密钥进行加密，加密后的数据传给下位机主控芯片，主控芯片对密文数据进行解密，解密后的数据如果如上次产生的随机数不同，表示认证失败，用户将无法正常打开隐藏区文件，如果与上次产生的随机数相同，表示认证成功。