[发明专利]一种基于伪盘的存储设备加解密控制方法

说明书

本发明公开了一种基于伪盘的存储设备加解密控制方法。本方法为：A)当存储设备与计算机连接后，判断所述存储设备内记录的设备状态，如果是初始状态则执行步骤B)，如果是运行状态则执行步骤C)；所述存储设备内设置一伪盘程序；B)初始状态控制过程：中央控制单元形成一个虚拟的伪磁盘，提示用户在初始态伪文件内输入安全码；当用户选择打开初始态伪文件时，接收用户输入的安全码；中央控制单元通过初始态伪文件获得用户键入的安全码并判断所述安全码的有效性；C)运行状态控制过程：形成一个虚拟的伪磁盘，提示用户输入控制码；当用户打开运行态伪文件时，接收控制码并与初始态伪文件中保存的对应结果是否相同，如果相同则允许用户操作。

技术领域

本发明涉及一种基于伪盘的存储设备加解密控制方法，属于信息安全领域。

背景技术

随着信息化社会的发展，工作生活中各种工作敏感信息和个人隐私信息需要简单方便的存储在加密存储设备中，比如加密U盘、加密硬盘或加密磁盘等。现有加密存储设备多需安装加解密程序，有的存储设备自身提供非加密的运行程序。用户使用加解密存储设备前，需要先运行可能未经安全审查的加解密程序，才能读取或解析存储设备的加密分区的内容。“U盘安全加密管理方法”(申请公布号CN 106372541 A)登录加密区域前，需要登录显示程序，该登录显示程序的安全保护缺乏说明。“一种加密U盘(申请公布号CN 110765501A)”使用随机数发生器产生的随机数作为密钥。

对于安全的计算机来说，运行其他程序是危险的，特别是未经安全审查的程序。为了满足高安全计算机使用加密存储设备的需求，设计一种无需加载额外程序的加密存储设备控制方法是非常必要的。

发明内容

为满足高安全计算机使用安全加解密存储设备的需求，本发明设计一种基于伪盘的存储设备加解密控制方法，本发明采用存储设备虚拟的伪磁盘和仿真初始态伪文件的方法，提示用户输入安全码，可以避免使用额外加载的程序启动加解密操作对计算机造成的安全风险。

本发明设计了多种类型安全码，可满足不同应用场景的安全需求。通过各种安全码验证的用户，使用本发明方案设计的加密存储设备存储敏感信息，数据加解密操作对用户是透明的，可以保证安全性的同时，方便快捷的使用加解密存储设备，提高效率。本发明所设计的安全码一次hash计算结果存储在加解密控制单元的易失存储器中，可以保证安全码一次hash计算结果掉电后消失，确保加解密密钥不被非法使用。同时，安全码二次hash计算结果存储在非易失存储区，可以确保存储设备处于运行状态时，可以验证用户身份的有效性。

本发明基于伪盘的存储设备加解密控制方法的步骤包括：

步骤A：判断存储设备状态

存储设备(U盘、硬盘、磁盘等)与计算机连接后，判断存储设备内部记录的设备状态，分为初始状态和运行状态。如果是初始状态，执行步骤B，如果是运行状态执行步骤C。存储设备出厂销售时设备的状态为初始状态。

步骤B：初始状态控制过程

(B-1)存储设备(U盘、硬盘、磁盘等)处于初始状态时与计算机连接后，存储设备中央控制单元启动其中的伪盘程序，该程序为预先设计实现并于存储设备出厂前烧录在存储设备的控制芯片中，运行该伪盘程序后，可形成一个虚拟的伪磁盘。伪磁盘中仿真形成一个虚拟的初始态伪文件。在初始态伪文件中，用文本或图形提示用户在伪文件内输入存储设备的安全码，并用文本或图示展示这些安全码的作用。

(B-2)用户选择打开该初始态伪文件即可看到伪文件中的提示信息，并可以在伪文件中的相关位置键入安全码，包括存储设备的各磁盘的控制码。用户保存伪文件安全码后，存储设备的中央控制单元通过用户保存的伪文件获得用户键入的安全码并判断这些安全码的有效性。如果用户在伪文件中输入的安全码有效，则修改存储设备的状态为运行态。安全码一次hash结果作为密钥使用，并将这些安全码的二次hash值计算结果存储在存储设备的安全区域，否则，返回步骤(B-1)。