[发明专利]一种基于伪盘的存储设备加解密控制方法

权利要求书

1.一种基于伪盘的存储设备加解密控制方法，其步骤包括：

A)当存储设备与计算机连接后，判断所述存储设备内记录的设备状态，如果是初始状态则执行步骤B)，如果是运行状态则执行步骤C)；所述存储设备内设置一伪盘程序；

B)初始状态控制过程：(B-1)所述存储设备的中央控制单元启动所述伪盘程序，形成一个虚拟的伪磁盘，所述伪磁盘中仿真形成一个虚拟的初始态伪文件并显示给用户，用于提示用户在所述初始态伪文件内输入用户设定的所述存储设备的安全码；(B-2)当用户选择打开所述初始态伪文件时，接收用户根据所述初始态伪文件中的提示信息，在该文件中输入安全码并保存到所述初始态伪文件中，所述安全码包括所述存储设备各磁盘的控制码；所述中央控制单元通过保存的所述初始态伪文件获得用户键入的安全码并判断所述安全码的有效性，如果所述安全码有效，则修改所述存储设备的状态为运行状态；将所述安全码的一次hash值作为密钥使用，将所述安全码的二次hash值存储在所述存储设备的安全区域，如果所述安全码无效则返回步骤(B-1)；

C)运行状态控制过程：(C-1)所述存储设备的中央控制单元启动所述伪盘程序，形成一个虚拟的伪磁盘，所述伪磁盘中仿真形成一个运行态伪文件并显示给用户，用于提示用户在所述运行态伪文件内输入对应磁盘的控制码，并提示所述控制码的作用；(C-2)当用户打开所述运行态伪文件时，接收用户输入的所述控制码并将其保存到所述运行态伪文件，所述中央控制单元通过所述运行态伪文件获得用户键入的所述控制码并判断其二次hash值与所述初始态伪文件中保存的对应结果是否相同，如果相同，并将所述控制码的一次hash值发送给加解密控制单元并进入步骤(C-3)，否则返回步骤(C-1)；

(C-3)所述加解密控制单元检查所述控制码的一次hash值是否正确，如果正确则利用所述控制码的一次hash值对所述存储设备内的指定存储内容进行加密或解密，否则返回步骤(C-1)。

2.根据权利要求1所述的方法，其特征在于，所述安全码还包括重置码、安全问题；当用户需要对所述控制码进行重置时，输入所述重置码；当设置有安全问题时，用正确的安全问题重新设置重置码。

3.根据权利要求2所述的方法，其特征在于，当对所述存储设备内的文件无法加密或解密时，提示用户输入所述重置码；所述中央控制单元收到正确的重置码后，对所述存储设备进行格式化，并将存储设备状态设置为初始状态。

4.根据权利要求1所述的方法，其特征在于，所述控制码包括只读码和读写码；当用户输入所述只读码时，所述中央控制单元只允许用户读取所述存储设备内的文件；当用户输入所述只读码和读写码时，所述中央控制单元允许用户读写所述存储设备的文件。

5.根据权利要求1所述的方法，其特征在于，所述控制码的一次hash值经变换为加解密的密钥并仅存储在所述加解密控制单元的易失存储器中。

6.根据权利要求1或5所述的方法，其特征在于，所述加解密控制单元内存储所述密钥的校验位，通过计算所述密钥的校验位检查所述控制码是否正确。

7.根据权利要求1所述的方法，其特征在于，所述安全码的一次hash值由所述安全码与一磁盘i的内部值合并后，采用hash算法计算一次得到；所述安全码的二次hash值由所述安全码的一次hash值与所述磁盘i的另一内部值合并，再采用hash算法计算一次得到。

8.根据权利要求7所述的方法，其特征在于，所述hash算法为SM3算法。

9.根据权利要求1所述的方法，其特征在于，所述中央控制单元内设有一计数器，当控制码的连续输入错误次数达到设定次数时，停止任何用户的相同访问。

10.根据权利要求1所述的方法，其特征在于，所述初始态伪文件、运行态伪文件的类型为txt文件或html文件。