[发明专利]安全移动存储设备的数据安全保护方法

摘要

本发明属于移动存储设备数据安全领域，尤其涉及一种用于解决移动存储设备在不同主机环境之间交叉使用时数据安全问题的安全移动存储设备数据安全保护方法。安全移动存储设备采用单设备多数据视图设计，同一安全移动存储设备根据所应用外部主机环境的不同(不同的安全环境或不同的非安全环境)提供单个或多个不同的数据视图。这些不同的数据视图对应不同的互相隔离的物理存储区或逻辑存储区。其有益效果是：其采用单设备多数据视图设计、在安全环境下通过专用的安全浏览器实现非安全环境存储区的数据摆渡、在非安全环境下对外部主机系统的自动识别设计以及数据在安全移动存储设备上采用加密方式存储。

主权项

一种安全移动存储设备数据安全保护方法，其特征在于：安全移动存储设备采用单设备多数据视图设计，同一安全移动存储设备根据所应用外部主机环境的不同提供单个或多个不同的数据视图，外部主机环境为不同的安全环境或不同的非安全环境；在安全环境中主机系统使用授权安装的软件或安全环境服务器通过指令完成对安全移动存储设备的识别，并通知设备处于安全环境，设备接收到切换请求后，从登录视图切换到相应的安全数据视图；在非安全环境中，安全移动存储设备处于默认登录视图状态，用户通过口令校验等相应认证后切换到相应的非安全环境的数据视图，该切换可设置为后续自动完成；安全移动存储设备在投入使用前首先通过预定义的分区方案和密钥管理方案对设备的各个数据视图进行区分加密，使各个数据视图之间具有独立的安全保护。