[发明专利]一种带身份逐次认证和日志记录功能的移动存储装置

摘要

一种带身份逐次认证和日志记录功能的移动存储装置，涉及安全移动存储技术领域。本发明包括移动存储设备和访问移动存储设备的计算机。移动存储设备包括：访问控制单元、密码学服务单元、数据存储单元和USB接口。同现有技术相比，本发明通过对访问者进行身份认证，确保只有经过许可的访问者才能对移动存储设备中的数据进行访问，安全性高、自主性强。

主权项

一种带身份逐次认证和日志记录功能的移动存储装置，它包括移动存储设备和访问移动存储设备的外部设备，其特征在于，所述移动存储设备包括：访问控制单元，由依次相互连接的USB数据传输协议、身份认证协议和访问日志处理程序组成，USB数据传输协议控制USB数据的传输，身份认证协议对访问者的身份进行逐次认证，以决定访问者是否能访问数据存储单元中的数据，访问日志处理程序对访问者的访问过程进行日志记录；密码学服务单元，与访问控制单元相互连接，由随机数生成器、对称密码算法、非对称密码算法、摘要算法、签名和签名认证算法组成，提供常用密码学服务；数据存储单元，与访问控制单元相互连接，存储信息或数据，其中的一部分空间为只读存储区；USB接口，与访问控制单元中的USB数据传输协议相互连接，为移动存储设备与外部设备通讯的接口。