[发明专利]一种存储设备及其访问方法

权利要求书

1.一种存储设备，其特征在于，所述存储设备包括主控制器、存储单元、USB模块和远程通信模块；所述主控制器分别与所述存储单元、USB模块和远程通信模块连接；所述远程通信模块用于与访问设备无线通讯连接；所述存储单元包括普通分区和安全分区；所述主控制器用于在所述远程通信模块接收到所述访问设备发送的针对所述安全分区的访问请求时，进行密码验证操作；所述安全分区包括第一安全分区和第二安全分区；所述主控制器用于在接收到针对所述第一安全分区的访问请求时，进行固有密码验证操作；所述主控制器用于在接收到针对所述第二安全分区的访问请求时，进行动态密码验证操作；所述存储设备还包括与所述主控制器连接的安全芯片，所述安全芯片用于对所述存储单元中存储的数据进行加密以及解密操作；所述远程通信模块包括WIFI模块和/或移动通信模块；所述存储设备还包括与所述主控制器连接的电源管理模块；所述主控制器用于在预设时间间隔内未接收到访问请求时，发送控制指令至电源管理模块；所述电源管理模块用于在接收到所述控制指令时，控制存储设备进入省电模式。

2.一种采用权利要求1所述的存储设备的访问方法，其特征在于，所述访问方法包括：

主控制器接收访问设备发送的访问请求；

所述主控制器根据接收到的访问请求确定访问设备访问的存储单元分区；

在访问设备访问的存储单元分区为安全分区时，所述主控制器判断访问的安全分区为第一安全分区或第二安全分区；

在访问设备访问的存储单元分区为第一安全分区时，所述主控制器推送密码输入界面至所述访问设备，以供用户基于所述密码输入界面输入密码；

所述主控制器在接收到访问设备发送的密码时，判断接收到的密码与预存的密码是否一致；

在接收到的密码与预存的密码一致时，所述主控制器将所述第一安全分区对应的数据选择界面发送至所述访问设备；

在接收到访问设备基于所述数据选择界面触发的第一选择指令时，所述主控制器控制安全芯片对所述第一选择指令对应的数据进行解密；

在访问设备访问的存储单元分区为第二安全分区时，主控制器生成动态密码并发送动态密码到指定手机号对应的移动终端，并推送密码输入界面至访问设备，以供用户基于所述访问设备上显示的密码输入界面输入相应的密码；

所述主控制器在接收到访问设备发送的密码时，判断接收到的密码与动态密码是否一致；

在接收到的密码与动态密码一致时，所述主控制器将所述第二安全分区对应的数据选择界面发送至所述访问设备；

在接收到访问设备基于所述数据选择界面触发的第二选择指令时，所述主控制器控制安全芯片对所述第二选择指令对应的数据进行解密。

3.如权利要求2所述的访问方法，其特征在于，所述访问方法还包括：

在接收到访问设备发送的数据销毁请求时，所述主控制器根据销毁请求推送选择界面至所述访问设备，以供用户基于所述访问设备中显示的选择界面选择可恢复销毁或者不可恢复销毁；

主控制器在接收到基于所述选择界面选择触发的选择信息时，判断所述选择信息对应的销毁信息为可恢复销毁或者不可恢复销毁；

若所述选择信息对应的销毁信息为可恢复销毁，则主控制器将所述访问设备请求销毁数据的结构分解为数据碎片并保存，以供主控制器在接收到请求销毁数据的恢复请求时基于所述数据碎片恢复该数据；

若所述选择信息对应的销毁信息为不可恢复销毁，则主控制器直接删除所述访问设备请求销毁的数据。