[发明专利]数据存储设备、方法和系统

权利要求书

1.一种方法，包括：

检测与具有被锁定的数据信道的数据存储设备的连接，所述数据存储设备还包括用于通过所述数据信道的通信的接口控制器、存储器、具有认证信息和加密密钥的认证子系统、加密引擎、以及用于所述数据信道外的射频通信的无线收发器；

在通过所述接口控制器的所述数据信道被锁定时，经由所述无线收发器接收用户认证输入；

基于所接收的用户认证输入和所述认证子系统的认证信息来解锁所述数据存储设备的数据信道；以及

当所述数据信道被解锁时：

在将通过所述数据信道接收的数据存储在所述存储器中之前，利用所述加密密钥对通过所述数据信道接收的数据进行加密；以及

在通过所述数据信道发送从所述存储器读取的数据之前，利用所述加密密钥对从所述存储器读取的数据进行解密。

2.根据权利要求1所述的方法，还包括：

基于所述解锁将所述加密密钥从所述认证子系统传送至所述加密引擎，其中，所述加密密钥未存储在所述数据存储设备的存储器中，其中，不能从所述数据存储设备的外部访问所述加密密钥。

3.根据权利要求1所述的方法，其中，接收所述用户认证输入还包括：

经由所述无线收发器与移动设备中的应用通信；以及

从所述移动设备接收所述用户认证输入。

4.根据权利要求1所述的方法，其中，接收所述用户认证输入还包括：

经由所述无线收发器与移动设备中的应用通信，其中，所述应用包括用于由用户输入所述用户认证输入的用户接口，并且当所述用户认证输入被远程服务器验证时，所述远程服务器将确认发送到所述应用；以及

在所述用户被所述远程服务器验证之后，由所述数据存储设备经由所述无线收发器从所述移动设备接收所述用户认证输入。

5.根据权利要求4所述的方法，还包括：

在所述移动设备中的应用从所述远程服务器接收到改变所述认证信息的命令之后，从所述移动设备中的应用接收改变所述认证信息的命令。

6.根据权利要求4所述的方法，其中，所述移动设备中的应用允许所述移动设备锁定所述数据存储设备的数据信道、解锁所述数据存储设备的数据信道、改变用户名、改变所述认证信息、以及重置所述数据存储设备。

7.根据权利要求4所述的方法，其中，所述移动设备中的应用使得所述远程服务器能够重置所述数据存储设备以及解锁所述数据存储设备。

8.根据权利要求4所述的方法，其中，所述移动设备中的应用使得所述远程服务器能够使用地理围栏、通过确定所述移动设备存在于所述地理围栏内来将对所述数据存储设备的使用限制到特定位置。

9.根据权利要求4所述的方法，其中，所述移动设备中的应用使得所述远程服务器能够将对所述数据存储设备的使用限制到特定时区和时间段。

10.根据权利要求1所述的方法，其中，所述数据信道是计算机总线接口。

11.根据权利要求1所述的方法，其中，所述射频通信是无线保真(WiFi)、蓝牙(BT)、蓝牙智能(BLE)、近场通信(NFC)或蜂窝通信中之一。