[go: up one dir, main page]

WO2013131362A1 - 一种安全隐藏存储器的装置及方法 - Google Patents

一种安全隐藏存储器的装置及方法 Download PDF

Info

Publication number
WO2013131362A1
WO2013131362A1 PCT/CN2012/081763 CN2012081763W WO2013131362A1 WO 2013131362 A1 WO2013131362 A1 WO 2013131362A1 CN 2012081763 W CN2012081763 W CN 2012081763W WO 2013131362 A1 WO2013131362 A1 WO 2013131362A1
Authority
WO
WIPO (PCT)
Prior art keywords
identity authentication
memory
authentication
pin code
storage area
Prior art date
Application number
PCT/CN2012/081763
Other languages
English (en)
French (fr)
Inventor
邵通
Original Assignee
Shao Tong
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shao Tong filed Critical Shao Tong
Priority to CN201280071277.2A priority Critical patent/CN104169893A/zh
Publication of WO2013131362A1 publication Critical patent/WO2013131362A1/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1416—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights
    • G06F12/1425—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block

Definitions

  • the invention belongs to the field of information security.
  • the present invention relates to an apparatus and method for securely hiding a memory.
  • it relates to an apparatus and method that can securely hide the number of storage areas on a storage device.
  • the secure area 122 when used for storage, the information stored in the secure area 122 can also be encrypted and decrypted when read out; this method is called medium encryption.
  • the essence of this scheme is that the use of the open secure area 122 or transparent use (write encryption, read decryption) is performed after the memory controller 11 verifies that the PIN code is correct by the identity authentication device 111.
  • the computer 2 is also referred to as the upper computer of the memory 1.
  • Patent application ZL201110051151.6 (a method of partition hiding and reading).
  • Patent application ZL201110108695.KUSB embedded trustworthy private information processing device and system discloses a portable and reliable private information processing system.
  • Patent application ZL200610036302.X memory card data hiding management method and its program.
  • Patent application ZL201010144381.2 Storage device management method and system.
  • this method cannot hide this important information that the memory has a safe area or a hidden area. That is to say, the user who illegally obtains the memory can confirm whether the memory has a hidden area or a secure area.
  • a further requirement is that an information hiding memory is required, which has a secure hidden area; at the software level, there is no reliable means to detect whether the memory has the hidden function. This is a new information security issue and a technical issue that needs to be addressed.
  • the memory must have more than two areas.
  • the Patriot L8250 security U disk is implemented in exactly the same way as Figure 1; it has a security zone and a public zone.
  • How to split two areas on one memory (one disk), especially two areas that are safely isolated, refer to the related patents and patent applications of the present inventor: (ZL02113032.9) - a device for realizing hard disk safety isolation and Method, (ZL00132989.8) Patent and patent applications for hard disk access and indexing devices and hard disk index access methods.
  • a large file is used to represent a hidden area; or a file system is used to leave a hidden area in the file system area; in short, we can understand that there are still more than two areas. .
  • the host computer When the host computer uses these memories, it usually sends commands and then the memory responds; these commands are generally specified by the protocol of the interface, and some special commands designed by the memory designer are called private commands;
  • the data in the read/write memory is the command sent by the host computer to read and write the address, and then the memory CPU dominates the reading and writing of the data of the storage medium, and transmits the data to (read) the upper computer through the interface, or receives the data of the upper computer. Write to the storage medium. That is, the host computer is MASTER (HOST), and the memory is SLAVE (DEVICE).
  • the external interface of the memory it can be divided into a U disk, an SD card, a SATA hard disk, an ATA hard disk, a TF card, an MMC card, and the like.
  • DDR RAM memory memory
  • the basic function is also to read data through the address; however, there is basically no CPU-like independent computing capability chip inside it, and generally there is no programming chip for computing power in DDR RAM. Possible and necessary.
  • the memory in the patent specification of the present invention specifically refers to a CPU that operates independently, a corresponding software and a storage medium running on the CPU; the CPU is simply referred to as a disk control or a disk control chip, and we It is called a memory controller; the corresponding software is generally called disk control software or disk control firmware, or directly referred to as firmware.
  • the meaning of curing is not unmodified, but generally does not require modification.
  • An apparatus for securely concealing a memory comprising: a memory controller, at least two storage areas, and at least two identity authentication devices (respectively corresponding to the storage areas respectively); the memory controller respectively uses the identity authentication device to Identity authentication device corresponding to the storage area performs identity authentication, and uses a corresponding storage area according to the authentication result of the identity authentication device;
  • the identity authentication device may be a PIN code authentication device, that is, the PIN code received by the memory controller through the external interface of the memory and the PIN code stored by the PIN code authentication device are authenticated one by one according to whether the consistency is the same (or the change is consistent, plus After the salt is consistent) decide whether to use the corresponding area. It is also possible to check whether the operating data of the storage area of the upper computer and the PIN code stored by the PIN code authentication device are authenticated one by one by the memory controller, and determine whether to use the corresponding area according to whether it is consistent (or consistent after the conversion, consistent with salt).
  • a method of secure hidden storage comprising:
  • the memory implementing the method has at least two storage areas and corresponding identity authentication devices; the steps of the implementation are:
  • Figure 2 shows a schematic diagram of a preferred embodiment 1 and embodiment 3, wherein the common area 123 is not necessary, and the area does not have any functions such as hiding, reading and writing restrictions, and media encryption;
  • Fig. 3 is a view showing a preferred embodiment 2.
  • the user inputs the PIN code according to the prompt of the computer 2, and the computer 2 transmits the input PIN code to the memory controller 11 through the memory to the external interface 110 for identity authentication; the identity authentication device 111 and 112 respectively store corresponding PIN codes or salted PIN codes; the memory controller 11 sends the PIN codes requiring authentication to the identity authentication devices 111 and 112 respectively, and the device compares the stored PIN codes with the received PIN codes.
  • the PIN code the agreement indicates that the authentication is passed, and the result is returned to the memory controller 11; if the PIN code input on the computer 2 is authenticated by the identity authentication device 111, the memory controller 11 opens the use of the storage area 121 to the computer 2 ( Read/write); If the entered PIN code is authenticated by the identity authentication device 112, the memory controller 11 opens the use (read and write) of the storage area 122 to the computer 2. Obviously, it is generally impossible to input the PIN code through the authentication of the identity authentication devices 111 and 112 at the same time, and in some cases, if both are authenticated; this requires the memory controller to simultaneously open the use of the storage area 121 and the storage area 122.
  • This scenario shows the case where there are only two hidden storage areas, and it is obvious that the authentication scheme is applicable to more than two hidden storage areas. For example, 5 hidden storage areas, so there are corresponding 5 PIN codes. This allows multiple storage areas to be hidden, and there is no way for an attacker to confirm the actual number of hidden areas (storage areas). Regarding the situation of multiple storage areas, it will not be described.
  • this hidden method is the multiple identity separate hidden authentication. Choosing a storage area based on the results of the certification is a matter of course. Of course, a more advanced identity authentication protocol such as zero-knowledge authentication can be used to implement multiple identity separate authentication.
  • a method of using a hidden area is shown in FIG.
  • the memory controller 11 receives the external authentication data through the memory external interface 110; then, the memory controller 11 supplies the received authentication data to each of the identity authentication devices, such as the identity authentication device 111 and the identity authentication. The device 112; finally, the memory controller 11 opens the storage area corresponding to the authentication by the identity authentication device based on the authentication result returned by the identity authentication devices 111 and 112.
  • a device for using a secure hidden area is shown in the associated secure hidden memory 1 of Figure 2.
  • the storage area 121 corresponds to the identity authentication device 111; the storage area 122 corresponds to the identity authentication device 112.
  • the identity authentication devices 111 and 112 are both PIN code authentication devices, that is, the identity authentication devices 111 and 112 store PIN codes or PIN codes after salting.
  • the memory controller 11 checks the write data to the common area 123, it is found that there is data conforming to the identity authentication request of the identity authentication device 111 matching the storage area 121, the memory controller 11 opens the use of the storage area 121; when the memory is controlled When checking the write data to the common area 123, the device 11 finds that there is data conforming to the identity authentication request of the identity authentication device 112 matching the storage area 122, and the memory controller 11 opens the use of the storage area 122.
  • the apparatus and method of the present invention are described above with two storage areas and two PIN code concealed authentications.
  • the present invention is not completely limited to use only two storage areas, and is not limited to only using PIN code identity authentication, nor is it limited to a U disk, and obviously can also be applied to a TF card, an SD card, a memory in a mobile phone, a hard disk, and Memory in the computer. While the invention has been described in the foregoing embodiments, it is understood that Various modifications, improvements, changes and substitutions are possible in the spirit and scope of the invention.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

提出一种安全隐藏存储器的装置及方法。在存储器中隐藏一个或多个区域，使得不知情的使用者不能得到该存储器是否含有隐藏区域的信息，或不能确定含有几个隐藏区的信息。该方法可以保护存储器中信息的安全，提高存储器的隐私保护能力，并可广泛应用于SD卡、TF卡、手机、计算机硬盘等多种存储器。

Description

一种安全隐藏存储器的装置及方法
技术领域
本发明属于信息安全领域。本发明涉及的是一种安全隐藏存储器的装置及方法。具体地说， 涉及一种可以在存储装置上安全隐藏存储区域数量的装置及方法。
背景技术
由于使用的便携性及方便性， USB 盘存储器受到大家的普遍重视及使用。 但是， 便携性 带来了其容易丢失的问题。 所以如何用技术手段保障 USB盘所存储信息的安全性就成为一个 重要的问题。
事实上， 所有的存储器和移动存储器 （包括硬盘、 USB盘、 SD卡、 TF卡、 手机等等） 都存在丢失、 盗窃、 抢劫及强迫公开所存储信息内容的安全风险。 现有技术采用 "介质加密" 存储的方法， 来降低信息泄露的风险。 这些方案采用的基本技术手段 （参考说明书附图 1 ) 就 是，在存储器 1上设置一个安全区 122;当需要使用该安全区 122时，通过存储器对外接口 110， 与存储器 1连接的计算机 2传送 PIN码到存储器控制器 11。当 PIN码被存储器控制器 11中的 身份认证装置 111确认正确后， 存储器控制器 11开放该安全区 122的使用。 进一步， 在使用 安全区 122进行存储时， 还可以把存储到安全区 122中的信息加密， 读出时被解密； 这种方式 称为介质加密。 该方案的本质就是， 当存储器控制器 11通过身份认证装置 111验证 PIN码正 确后， 开放安全区 122的使用或透明使用 （写入加密， 读出解密）。 在图 1中计算机 2也称为 存储器 1的上位机。 关于现有技术， 可以参考专利： （ZL200510108566.7) "具有保密功能的可 携式存取装置及存取方法"。
另夕卜， 还可以参考专利申请 ZL201110051151.6 (—种分区隐藏及读取的方法）。 专利申请 ZL201110108695.KUSB嵌入式可信赖私有信息处理装置及系统）；专利申请 ZL201110108673.5 (一种可携带式可信赖私有信息处理系统）。专利申请 ZL200610036302.X (存储卡数据隐藏管 理方法及其程序）。 专利申请 ZL201010144381.2 (存储装置管理方法及系统）。 这些文件都是 实现本发明的背景技术文件。
但是， 这种方法不能隐藏该存储器有安全区或隐藏区的这个重要信息。就是说， 非法得到 该存储器的使用者， 可以肯定该存储器是否有隐藏区域或安全区域。对于一个具有安全区的存 储器， 需要隐藏是否有安全区这个事实， 来提高安全性。 更进一步的要求是， 需要一种信息隐 藏存储器， 具有安全隐藏区域； 能够在软件层面， 不能有可靠的手段检测出该存储器是否具有 该隐藏功能。 这是一种新的信息安全问题， 也是一个需要解决的技术问题。 显然一般要实现信息隐藏区域， 则存储器必然有两个以上的区域。 例如爱国者 L8250 型 安全 U盘， 就是采用与附图 1完全一样的方式实现； 它有一个安全区和公共区。 如何在一个 存储器（一个盘）上分割出两个区域， 特别是安全隔离的两个区域， 可以参考本发明人的相关 专利及专利申请: (ZL02113032.9)—种实现硬盘安全隔离的装置及方法、 （ZL00132989.8 ) 硬盘 存取变址装置及硬盘变址存取方法等专利及专利申请。当然也有在一个区域或存储器的文件系 统中，用隐藏大文件的方式来代表一个隐藏区域； 或者利用文件系统在文件系统区域内留一个 隐藏区域； 总之我们都可以理解为还是两个以上的区域。
现代计算机上大多数存储器 （包括硬盘、 移动硬盘、 U盘、 MMC卡、 闪存盘、 CF卡、 MMC卡、 SM卡、 SD卡、 TF卡、 手机等等）， 本质上都是一个以存储数据为目的的特殊计算 机系统， 它有 CPU、 大容量存储介质及对外接口。 上位机使用这些存储器时， 一般都是发送 命令， 然后存储器应答； 这些发送的命令一般是由该接口的协议规定， 也可以由存储器的设计 者设计的一些特别的命令， 称为私有命令； 而读写存储器中的数据， 都是上位机发出有读写地 址的命令， 然后存储器 CPU主导完成对存储介质数据的读写， 并通过接口传送数据到 （读） 上位机， 或接收上位机的数据写入到存储介质。 即， 上位机是 MASTER (HOST), 存储器是 SLAVE ( DEVICE )o根据存储器对外接口使用的标准及外观标准可以分为 U盘、 SD卡、 SATA 硬盘、 ATA硬盘、 TF卡、 MMC卡等等。 现在计算机使用的 DDR RAM内存 （存储器）， 基本 的功能也是通过地址读取数据； 但是， 在它内部基本没有类似 CPU的独立计算能力芯片， 一 般也没有对 DDR RAM中有计算能力的芯片编程的可能和必要。 所以， 在本发明专利说明书 中的存储器， 特指在这类存储器中， 它有独立工作的 CPU、 在该 CPU上运行的相应软件及存 储介质； 该 CPU简称为盘控或盘控芯片， 我们称为存储器控制器； 相应的软件一般称为盘控 软件或盘控固化软件， 或直接简称固化软件。 固化的含义并不是不能修改， 而是一般不需要修 改。
为了实现隐藏， 就需要伪装。 假设一个 U盘存储器中实际有两个存储区 A和 B， 但是每 次使用该 U盘时， 必须输入 PIN码 A给 U盘盘控打开存储区 A的使用。这时给人的感觉就是 一把钥匙开一把锁， 也好像只有一把锁。 但是， 输入 PIN码 B给 U盘盘控就可以使用存储区 域 B， 这就实现了对区域 B的隐藏。 甚至， U盘中有 5个以上的存储区， 当然也有 5个以上 PIN码对应。这样， 当不知道 U盘到底有几个隐藏分区时， 事实上也就实现了对某些分区的隐 藏， 也就是实现了对隐藏区数量的隐藏。可以形象地比喻为， 多个钥匙通过同一个锁眼开多个 不同的门。 锁眼只有一个， 但是门有几个， 无法判断。 有相应门的钥匙才能打开相应的门。 在本发明中还需要理解身份认证装置，身份认证装置就是要求鉴别的设备或人通过与身份 认证装置进行数据交换，使身份认证装置确认要求鉴别的设备或人拥有特别数据或知识， 然后 给出鉴别结果。 这些交换的数据符合某些协议， 即称为鉴别协议。还有在鉴别过程中不泄露信 息的零知识鉴别协议。
一种比较简单的鉴别协议就是 PIN码认证。 简单的说就是， 用户拥有 PIN码， 而身份认 证装置也拥有相同的 PIN码，或经过变换后的 PIN码（密码学术语称为加盐）。鉴别过程就是， 用户传送 PIN码到身份认证装置； 然后身份认证装置比较接收到 PIN码与身份认证装置中存 储的 PIN码 （或变换后的 PIN码）， 给出鉴别结果。 即 PIN码身份认证装置包括： 存储的 PIN 码及比较 PIN码的装置。 显然， PIN码身份认证装置还可以包含 PIN码变换的装置。
以上所提到的所有专利文献都是本专利实现的背景技术文件，为了节省本专利说明书的篇 幅， 申请人把上述所有专利文献的说明书都作为本专利申请的一部分， 表示已经把这些申请文 件写入了本说明书。
另外， 需要说明的是， 现有的普通存储器 U盘就是附图 1中取消身份认证装置 111和安 全区 121的存储器 1。
发明内容
一种安全隐藏存储器的装置， 它包括： 存储器控制器、 至少两个存储区域和至少两个 身份认证装置 （分别与上述存储区域相对应）； 存储器控制器使用每个身份认证装置分别 对与该身份认证装置相对应的存储区域进行身份认证，根据身份认证装置的认证结果使用 相应的存储区域；
具体地， 身份认证装置可以是 PIN码认证装置， 就是存储器控制器可以通过存储器对外 接口接收的 PIN码与 PIN码认证装置存储的 PIN码逐个进行身份认证， 根据是否一致 （或变 换后一致， 加盐后一致）决定是否使用相应区域。 也可以通过存储器控制器检查上位机对存储 区的操作数据与 PIN码认证装置存储的 PIN码逐个进行身份认证， 根据是否一致 （或变换后 一致， 加盐后一致） 决定是否使用相应区域。
存储器检查上位机对存储区的操作数据， 包括但不限于： 对存储区的写入数据、 从存储区 读出的数据、存储区已有数据、对存储区或对存储器控制器的状态检查的数据等； 即包括存储 器控制器从上位机能够得到的所有数据。
更安全地，根据身份认证结果使用存储区域的工作， 每次存储器控制器复位后只能执行一 次； 根据本发明的另一方面， 一种安全隐藏存储的方法， 它包括：
实现该方法的存储器至少有两个以上的存储区及相对应的身份认证装置； 实现的步骤是：
A、 存储器控制器把接收到的认证数据提供给每个身份认证装置；
B、 存储器控制器使用每个身份认证装置分别对与该身份认证装置相对应的存储区域进行 身份认证， 开放通过身份认证装置认证所对应的存储区域；
进一步， 其身份认证是采用 PIN码认证。
附图说明
下面参照附图描绘本发明， 其中：
图 1表示现有技术的一个说明；
图 2表示优选实施例 1和实施例 3的示意图，其中公共区 123不是必须的， 该区没有任何 隐藏、 读写限制和介质加密等功能；
图 3表示优选实施例 2的示意图。
具体实施方式
[实施例 1 ] 多 PIN码认证
本发明的核心通过输入单 PIN 码进行多身份隐藏认证， 实现隐藏区域的使用。 根据本发 明第一种实施方式， 一种使用隐藏区域的装置如附图 2中安全隐藏存储器 1所示。 在该图中， 存储区域 121与身份认证装置 111对应； 存储区域 122与身份认证装置 112相对应。身份认证 装置 111及 112是 PIN码认证装置， 即身份认证装置 111及 112中存储有 PIN码或加盐后的 PIN码， 当存储器控制器 11通过存储器对外接口 110接收到用于身份认证的 PIN码后， 把要 求认证的 PIN码分别送给身份认证装置 111及 112， 这两个装置根据存储的 PIN码与得到的 PIN码比较， 一致就表明通过认证。
进一步说明， 当把安全隐藏存储器 1与计算机 2连接后， 用户根据计算机 2的提示用户输 入 PIN码， 计算机 2将输入 PIN码通过存储器对外接口 110传送到存储器控制器 11进行身份 认证； 身份认证装置 111及 112中分别存储有相应的 PIN码或加盐后的 PIN码； 存储器控制 器 11把要求认证的 PIN码分别送给身份认证装置 111和 112， 该装置比较存储的 PIN码与接 收到的 PIN码， 一致就表明通过认证， 并把结果返回给存储器控制器 11 ; 如果在计算机 2上 输入的 PIN码通过身份认证装置 111的认证， 存储器控制器 11对计算机 2开放存储区域 121 的使用（读写）； 如果输入的 PIN码通过身份认证装置 112的认证， 存储器控制器 11对计算机 2开放存储区域 122的使用 （读写）。 显然，一般情况下输入 PIN码不可能同时通过身份认证装置 111及 112的认证， 特殊情况 下如果都通过认证； 这需要存储器控制器同时开放存储区域 121和存储区域 122的使用。这可 能需要额外的处理， 使计算机同时能够读写这两个存储区域。 在 U盘的情况下， 可以增加一 个逻辑盘来适应该情况。 也可以限制 PIN码同时都通过认证， 来解决该问题。 或在该情况下， 只确认第一个存储区认证通过来解决。
该方案显示的是只有两个隐藏存储区域的情况，显然该认证方案适用于多于两个隐藏存储 区域的情况。 例如 5个隐藏存储区域， 这样就有相应的 5个 PIN码对应。 这样就可以实现多 存储区域隐藏， 攻击者没有办法确认真实的隐藏区（存储区域） 的数量。 关于多存储区域的情 况， 就不赘述了。
显然， 这种隐藏方法的本质就是多身份分别隐藏式认证。根据认证结果进行选择存储区域 是一个顺理成章的事。当然可以采用零知识身份认证等更高级的身份认证协议实现多身份分别 隐藏式认证。
[实施例 2] 认证方法
根据本发明第二种实施方式， 一种使用隐藏区域方法的如图 2所示。 在该图中， 首先存 储器控制器 11通过存储器对外接口 110接收外部认证数据； 然后， 存储器控制器 11把接收到 的认证数据分别提供给每个身份认证装置， 如， 身份认证装置 111及身份认证装置 112;最后， 存储器控制器 11根据身份认证装置 111及 112返回的认证结果， 开放通过身份认证装置认证 所对应的存储区域。
[实施例 3] 文件名多 PIN码认证
根据本发明第三种实施方式，一种使用安全隐藏区域的装置如所关联的附图 2中安全隐藏 存储器 1所示。 在该图中， 存储区域 121与身份认证装置 111对应； 存储区域 122与身份认证 装置 112相对应。 身份认证装置 111及 112都是 PIN码认证装置， 即身份认证装置 111及 112 中存储都有 PIN码或加盐后的 PIN码。 当存储器控制器 11检查对公共区 123的写入数据时， 发现存在符合与存储区域 121匹配的身份认证装置 111的身份认证要求的数据，存储器控制器 11开放存储区域 121的使用； 当存储器控制器 11检查对公共区 123的写入数据时， 发现存在 符合与存储区域 122匹配的身份认证装置 112的身份认证要求的数据， 存储器控制器 11开放 存储区域 122的使用。
显然， 如果同时通过身份认证装置 111及 112的认证， 这需要存储器控制器同时开放隐藏 区 121和隐藏区 122的使用。这可能需要额外的处理，使计算机同时能够读写这两个存储区域。 在 U盘的情况下， 可以增加一个逻辑盘来适应该情况。 也可以限制 PIN码同时都通过认证， 来解决该问题。 或在该情况下， 只确认第一个存储区通过认证来解决。
以上用两个存储区域及两个 PIN 码隐藏式认证来说明本发明的装置及方法。 但是本发明 并不完全限定用于只有两个存储区域， 也不限定只使用 PIN码身份认证， 也不限定于 U盘， 显然还可以应用于 TF卡、 SD卡、 手机中的存储器、 硬盘及计算机中的存储器。 尽管在以上 的实施例中对本发明进行了描述， 但可以理解， 以上实施例的描述是说明性的而非限制性的， 本领域的熟练技术人员可以理解， 在不脱离由权利要求书定义的本发明的精神和范围的前提 下， 可做出各种变形、 改进、 修改和替换。

Claims

权利要求
1. 一种安全隐藏存储器的装置， 它包括：
A、 存储器控制器；
B、 至少两个存储区域；
C、 至少两个身份认证装置， 分别与上述存储区域相对应；
存储器控制器使用每个身份认证装置分别对与该身份认证装置相对应的存储区域进行身 份认证， 根据身份认证装置的认证结果使用相应的存储区域。
2. 根据权利要求 1的装置， 其特征在于 C中的身份认证装置为 PIN码认证装置。
3. 根据权利要求 1 的装置， 其特征在于根据认证结果使用存储区域的工作， 在每次存储 器控制器复位后只能执行一次。
4. 根据权利要求 2的装置， 其特征在于根据 PIN码认证结果使用存储区域的工作， 在每 次存储控制器复位后只能执行一次。
5. 一种安全隐藏存储的方法， 它包括：
实现该方法的存储器至少有两个以上的存储区及相对应的身份认证装置； 实现的步骤 是：
A、 存储器控制器把接收到的认证数据提供给每个身份认证装置；
B、 存储器控制器使用每个身份认证装置分别对与该身份认证装置相对应的存储区域进行 身份认证， 开放通过身份认证装置认证所对应的存储区域。
6. 根据权利要求 5的方法， 其特征在于其身份认证是采用 PIN码认证。
PCT/CN2012/081763 2012-03-09 2012-09-21 一种安全隐藏存储器的装置及方法 WO2013131362A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201280071277.2A CN104169893A (zh) 2012-03-09 2012-09-21 一种安全隐藏存储器的装置及方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201210060647.4 2012-03-09
CN 201210060647 CN103309821A (zh) 2012-03-09 2012-03-09 一种安全隐藏存储器的装置及方法

Publications (1)

Publication Number Publication Date
WO2013131362A1 true WO2013131362A1 (zh) 2013-09-12

Family

ID=49115916

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/081763 WO2013131362A1 (zh) 2012-03-09 2012-09-21 一种安全隐藏存储器的装置及方法

Country Status (2)

Country Link
CN (2) CN103309821A (zh)
WO (1) WO2013131362A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113535603B (zh) * 2021-06-22 2023-06-13 杭州华澜微电子股份有限公司 一种数据隐藏分区的实现方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1170160A (zh) * 1996-07-09 1998-01-14 李志淮 Dos文件系统安全存取控制方法及设备
JP2006139489A (ja) * 2004-11-11 2006-06-01 Nippon Telegr & Teleph Corp <Ntt> 共同利用パソコンシステムの環境復元方法および共同利用パソコン
CN201150069Y (zh) * 2007-09-20 2008-11-12 北京飞天诚信科技有限公司 一种支持多身份认证的信息安全设备
CN101382919A (zh) * 2007-09-05 2009-03-11 北京明朝万达科技有限公司 一种基于身份的存储数据隔离方法
CN101788959A (zh) * 2010-02-03 2010-07-28 武汉固捷联讯科技有限公司 一种固态硬盘安全加密系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100476762C (zh) * 2005-12-31 2009-04-08 联想(北京)有限公司 一种安全存储装置和数据管理方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1170160A (zh) * 1996-07-09 1998-01-14 李志淮 Dos文件系统安全存取控制方法及设备
JP2006139489A (ja) * 2004-11-11 2006-06-01 Nippon Telegr & Teleph Corp <Ntt> 共同利用パソコンシステムの環境復元方法および共同利用パソコン
CN101382919A (zh) * 2007-09-05 2009-03-11 北京明朝万达科技有限公司 一种基于身份的存储数据隔离方法
CN201150069Y (zh) * 2007-09-20 2008-11-12 北京飞天诚信科技有限公司 一种支持多身份认证的信息安全设备
CN101788959A (zh) * 2010-02-03 2010-07-28 武汉固捷联讯科技有限公司 一种固态硬盘安全加密系统

Also Published As

Publication number Publication date
CN103309821A (zh) 2013-09-18
CN104169893A (zh) 2014-11-26

Similar Documents

Publication Publication Date Title
CN112083879B (zh) 一种固态硬盘存储空间物理分区隔离与隐藏方法
US8898477B2 (en) System and method for secure firmware update of a secure token having a flash memory controller and a smart card
TWI345705B (en) A secure storage system and method of use
CN101324912B (zh) 一种可信安全计算机
US7861015B2 (en) USB apparatus and control method therein
KR20080101799A (ko) 외부 장치에 보안을 제공하기 위한 시스템과 방법
EP3355231B1 (en) Mobile data storage device with access control functionality
US20100023650A1 (en) System and method for using a smart card in conjunction with a flash memory controller to detect logon authentication
US20070300080A1 (en) Two-Factor Content Protection
CN105354479A (zh) 一种基于u盘鉴权的固态硬盘及数据隐藏方法
TW201216061A (en) Method and system for securing access to a storage device
CN112084472B (zh) 一种多用户安全存储的实时动态认证方法
CN108345785A (zh) 内建智能安全行动装置
TW201530344A (zh) 應用程式存取保護方法及應用程式存取保護裝置
US20090187770A1 (en) Data Security Including Real-Time Key Generation
CN102346716B (zh) 硬盘存储设备的加密方法和解密方法及其加解密系统
CN101320355A (zh) 存储装置、存储卡存取装置及其读写方法
CN101673248A (zh) 存储系统、控制器与数据保护方法
CN110807186B (zh) 一种存储设备安全存储的方法、装置、设备和存储介质
CN109190364A (zh) 一种用于固态硬盘鉴权的安全u盘
CN103678973A (zh) 一种同时实现主机和虚拟机访问控制的系统及其工作方法
CN101169811A (zh) 非接触式数字安全系统
WO2013131362A1 (zh) 一种安全隐藏存储器的装置及方法
EP1870828A1 (en) Two-Factor Content Protection
KR20020086444A (ko) 저장 및 연산 기능을 가지는 복합형 유에스비 드라이브

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12870729

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12870729

Country of ref document: EP

Kind code of ref document: A1

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 12/03/2015)

122 Ep: pct application non-entry in european phase

Ref document number: 12870729

Country of ref document: EP

Kind code of ref document: A1