[发明专利]一种用于固态硬盘鉴权的安全U盘

说明书

本发明公开了一种用于固态硬盘鉴权的安全U盘，至少包括第一接口模块、U盘控制器、第一鉴权模块和用户登录管理模块；所述U盘控制器中内置操作系统以用于主机检测到安全U盘接入时启动并在该操作系统完成与接入该操作系统的SSD的U盘鉴权操作和用户认证操作；当U盘鉴权和用户认证成功后，所述U盘控制器向SSD发送解锁指令以解锁SSD，否则SSD处于全盘锁死状态。采用本发明技术方案，只有当U盘鉴权和用户认证通过后，才可解密唯一对应的加密固态硬盘。

技术领域

本发明涉及数据加密、数据存储、数据传输和数据认证领域，尤其涉及一种用于固态硬盘鉴权的安全U盘。

背景技术

随着科学技术的不断发展，计算机硬盘的数据安全一直是社会关注的焦点问题，由于在闪存设备技术方面已经取得了进步，因此，固态硬盘作为首选存储媒体，它的领导地位得到了极大的巩固。近年来，由于固态硬盘内的信息被盗取而造成严重的泄密问题，且在某些特殊领域如航空航天、金融领域对数据安全有很高的要求，以及对固态硬盘的原数据安全销毁的问题相当重视，因此对固态硬盘进行高强度的加密处理极其重要。

基于BIOS实现的固态硬盘的加密的方法都是最传统的，由于不能支持多个用户数据区分别加密，密钥和用户数据都一起存放在固态硬盘上且密钥还通过存储介质存放，因此，存储数据的安全性被大大地降低了，且极其容易被破解。

目前最常用的固态硬盘的加密技术是指纹识别技术。该技术存在的显著问题就是只有用户本人才能访问硬盘中存储的文件，以及对文件进行编辑存储的工作。然而，对于这种只有一个用户才能对一个存储设备进行访问的现象，若很多用户都想访问自己的数据则需要多个存储设备去保存自己的数据和文件。因此，设备的利用率就被大大地降低。

总之，目前市场上的固态硬盘的加密方法或者是认证方法的安全性、可操作性以及效率都不是很高，为了满足上述要求，现有技术中也有引入U盘进行与固态硬盘结合的相关操作，参见专利申请文件105354479A，一种基于U盘鉴权的固态硬盘及数据隐藏方法(申请号为201510737530.9)，然而该专利文件记载的技术方案中，其引入的U盘仅仅是充当承载传输固态硬盘安全存储区密钥的媒介，即当插入U盘时，SSD模块上就会多出一个分区，该分区就是需要密钥打开的加密信息的所在区域，该模式加密存储方式单一且不隐蔽，很容易被非授权者利用破洞破解，大大降低数据的安全性。

同时，在硬盘数据销毁方面，现有技术主要采用的是专用的数据销毁软件来对硬盘进行反复地擦写，然而，这种数据销毁方式的缺陷就是数据被销毁地并不彻底，特别是针对固态硬盘，难以做到完完全全地销毁数据，此外耗废时间很长。

因此，针对经存在的上述缺陷，有必要实行相关的研究，来提出一种有效可行的方案，从而能够解决现有技术中存在的一些缺陷。

发明内容

有鉴于此，本发明提供一种用于固态硬盘鉴权的安全U盘，从而极大提高固态硬盘中数据的安全性能。

为了克服现有技术存在的缺陷，本发明提供以下技术方案：

一种用于固态硬盘鉴权的安全U盘，所述安全U盘至少包括第一接口模块、U盘控制器、第一鉴权模块和用户登录管理模块；

所述第一接口模块与主机和U盘控制器相连接，用于实现U盘控制器与外部进行数据通信；

所述U盘控制器中内置操作系统以用于主机检测到安全U盘接入时启动并在该操作系统完成与接入该操作系统的SSD的U盘鉴权操作和用户认证操作；当U盘鉴权和用户认证成功后，所述U盘控制器向SSD发送解锁指令以解锁SSD，否则SSD处于全盘锁死状态；

所述第一鉴权模块与U盘控制器相连接，其内置第一鉴权码，所述第一鉴权码与内置与对应SSD中的第二鉴权码相匹配；所述U盘鉴权操作为在运行U盘操作系统下分别获取第一鉴权码和第二鉴权码并判断两者是否匹配；