移動存儲設(shè)備及移動終端的制作方法
【專利摘要】本發(fā)明適用于通信領(lǐng)域，提供了一種移動存儲設(shè)備及移動終端，包括主控芯片和存儲模塊，其特征在于，所述設(shè)備還包括一開關(guān)，所述開關(guān)分別連接所述主控芯片和存儲模塊，其中，所述主控芯片，用于在檢測到外部設(shè)備接入時，對所述外部設(shè)備的用戶進(jìn)行簽權(quán)，以及當(dāng)簽權(quán)通過后向所述開關(guān)發(fā)送開關(guān)指令；所述開關(guān)，用于根據(jù)所述開關(guān)指令接通所述外部設(shè)備和存儲模塊，以便所述外部設(shè)備和存儲模塊進(jìn)行數(shù)據(jù)傳輸。本發(fā)明提供的移動存儲設(shè)備及移動終端可以在確保數(shù)據(jù)安全的同時，提高移動存儲設(shè)備的數(shù)據(jù)傳輸速度。
【專利說明】移動存儲設(shè)備及移動終端
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于通信領(lǐng)域，尤其涉及一種移動存儲設(shè)備及移動終端。
【背景技術(shù)】
[0002]目前的移動存儲設(shè)備通常采用圖1所示結(jié)構(gòu)，如圖1所示，主控芯片11具有兩路USB接口，當(dāng)移動存儲設(shè)備需要與PC機進(jìn)行數(shù)據(jù)交互時，如從PC機向移動存儲設(shè)備的大容量硬盤13寫入數(shù)據(jù)，PC機的數(shù)據(jù)流經(jīng)由PC機端的USB端口和數(shù)據(jù)線到達(dá)移動存儲設(shè)備的USB座19，再經(jīng)過主控芯片11的一路USB接口進(jìn)入主控芯片11，再經(jīng)由另一路USB接口流出主控芯片11，經(jīng)過橋接芯片14，最終到達(dá)大容量硬盤13，實現(xiàn)了移動存儲設(shè)備與PC機間的外部數(shù)據(jù)傳輸。上述外部數(shù)據(jù)傳輸方式有一個缺陷,數(shù)據(jù)流也要經(jīng)過主控芯片11進(jìn)行中轉(zhuǎn)、緩存，其傳輸速度大打折扣。特別是當(dāng)所要傳輸?shù)臄?shù)據(jù)流較大時，其傳輸時間必然會加長，同時由于主控芯片11作為傳輸中介，其全程參與數(shù)據(jù)的傳輸，時刻消耗著有限的系統(tǒng)資源，不利于對其它突發(fā)事件的及時響應(yīng)。

【發(fā)明內(nèi)容】

[0003]本發(fā)明實施例的目的在于提供一種移動存儲設(shè)備及移動終端，旨在解決現(xiàn)有的移動存儲設(shè)備與外部設(shè)備進(jìn)行數(shù)據(jù)傳輸時速度慢及占用系統(tǒng)資源的問題。
[0004]本發(fā)明實施例是這樣實現(xiàn)的，一種移動存儲設(shè)備，包括主控芯片和存儲模塊，所述設(shè)備還包括一開關(guān)，所述開關(guān)分別連接所述主控芯片和存儲模塊，其中，
[0005]所述主控芯片，用于在檢測到外部設(shè)備接入時，對所述外部設(shè)備的用戶進(jìn)行簽權(quán)，以及當(dāng)簽權(quán)通過后向所述開關(guān)發(fā)送開關(guān)指令；
[0006]所述開關(guān)，用于根據(jù)所述開關(guān)指令接通所述外部設(shè)備和存儲模塊，以便所述外部設(shè)備和存儲模塊進(jìn)行數(shù)據(jù)傳輸。
[0007]進(jìn)一步地，還包括一加密模塊，分別連接所述存儲模塊和開關(guān)，對所述傳輸?shù)臄?shù)據(jù)進(jìn)行加密。
[0008]進(jìn)一步地，所述外部設(shè)備通過USB接口與所述存儲模塊進(jìn)行數(shù)據(jù)傳輸。
[0009]進(jìn)一步地，所述存儲模塊的數(shù)據(jù)接口為SATA接口，所述開關(guān)通過一 SATA轉(zhuǎn)USB橋接芯片與所述存儲模塊連接。
[0010]進(jìn)一步地，所述加密模塊設(shè)置在SATA轉(zhuǎn)USB橋接芯片或存儲模塊內(nèi)。
[0011]進(jìn)一步地，所述主控芯片具體用于通過密碼或生物特征信息對所述外部設(shè)備的用戶進(jìn)行簽權(quán)。
[0012]進(jìn)一步地，所述加密模塊通過所述用戶的生物特征信息對所述傳輸?shù)臄?shù)據(jù)進(jìn)行加
LU O
[0013]進(jìn)一步地，所述存儲模塊為大容量硬盤。
[0014]進(jìn)一步地，所述開關(guān)為雙刀雙擲電子開關(guān)。
[0015]本發(fā)明還提出一種移動終端，包括移動存儲設(shè)備，所述移動存儲設(shè)備包括主控芯片和存儲模塊，所述設(shè)備還包括一開關(guān)，所述開關(guān)分別連接所述主控芯片和存儲模塊，其中，
[0016]所述主控芯片，用于在檢測到外部設(shè)備接入時，對所述外部設(shè)備的用戶進(jìn)行簽權(quán)，以及當(dāng)簽權(quán)通過后向所述開關(guān)發(fā)送開關(guān)指令；
[0017]所述開關(guān)，用于根據(jù)所述開關(guān)指令接通所述外部設(shè)備和存儲模塊，以便所述外部設(shè)備和存儲模塊進(jìn)行數(shù)據(jù)傳輸。
[0018]進(jìn)一步地，所述移動存儲設(shè)備還包括一加密模塊，分別連接所述存儲模塊和開關(guān)，對所述傳輸?shù)臄?shù)據(jù)進(jìn)行加密。
[0019]進(jìn)一步地，所述外部設(shè)備通過USB接口與所述存儲模塊進(jìn)行數(shù)據(jù)傳輸。
[0020]進(jìn)一步地，所述存儲模塊的數(shù)據(jù)接口為SATA接口，所述開關(guān)通過一 SATA轉(zhuǎn)USB橋接芯片與所述存儲模塊連接。
[0021]進(jìn)一步地，所述加密模塊設(shè)置在SATA轉(zhuǎn)USB橋接芯片或存儲模塊內(nèi)。
[0022]進(jìn)一步地，所述主控芯片具體用于通過密碼或生物特征信息對所述外部設(shè)備的用戶進(jìn)行簽權(quán)。
[0023]進(jìn)一步地，所述加密模塊通過所述用戶的生物特征信息對所述傳輸?shù)臄?shù)據(jù)進(jìn)行加
LU O
[0024]進(jìn)一步地，所述存儲模塊為大容量硬盤。
[0025]進(jìn)一步地，所述開關(guān)為雙刀雙擲電子開關(guān)。
[0026]本發(fā)明實施例中，當(dāng)移動存儲設(shè)備與外部設(shè)備進(jìn)行外部數(shù)據(jù)傳輸時，在對外部設(shè)備的用戶進(jìn)行鑒權(quán)后，將開關(guān)設(shè)置為對外通信狀態(tài)(即連接外部設(shè)備與移動存儲設(shè)備的存儲模塊)，由外部設(shè)備直接與存儲模塊進(jìn)行數(shù)據(jù)交互。本發(fā)明實施例通過身份鑒權(quán)和加密數(shù)據(jù)流增強移動存儲設(shè)備的安全性，且在移動存儲設(shè)備與外部設(shè)備進(jìn)行數(shù)據(jù)交互時，主控芯片只充當(dāng)身份鑒權(quán)的角色，而不參與到數(shù)據(jù)的中轉(zhuǎn)傳輸，因而很大程度上提高了數(shù)據(jù)的傳輸速度，并且減輕了主控芯片的負(fù)荷，有利于主控芯片對其它即時事件的及時響應(yīng)。
【專利附圖】

【附圖說明】
[0027]圖1是現(xiàn)有移動存儲設(shè)備的結(jié)構(gòu)圖；
[0028]圖2是本發(fā)明實施例一提供的移動存儲設(shè)備的結(jié)構(gòu)圖；
[0029]圖3是本發(fā)明實施例一提供的移動存儲設(shè)備的另一結(jié)構(gòu)圖；
[0030]圖4是本發(fā)明實施例一提供的移動存儲設(shè)備之示例的電路圖；
[0031]圖5是本發(fā)明實施例二提出的移動終端的結(jié)構(gòu)圖。
【具體實施方式】
[0032]為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點更加清楚明白，以下結(jié)合附圖及實施例，對本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說明。應(yīng)當(dāng)理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0033]實施例一
[0034]本發(fā)明實施例一提出一種移動存儲設(shè)備。如圖2所示，本發(fā)明實施例的移動存儲設(shè)備包括依次連接的主控芯片110、開關(guān)180和存儲模塊130。該存儲模塊130通常為大容量硬盤。在使用過程中，移動存儲設(shè)備插入某一外部設(shè)備，主控芯片110檢測到外部設(shè)備(此時開關(guān)180未接通外部設(shè)備與存儲模塊130)，主控芯片110先對外部設(shè)備進(jìn)行簽權(quán)，簽權(quán)通過時則向開關(guān)180發(fā)出開關(guān)指令，開關(guān)180收到開關(guān)指令后連接外部設(shè)備和存儲模塊130，建立外部設(shè)備和存儲模塊130的數(shù)據(jù)傳輸通道，使外部設(shè)備可以直接讀寫存儲模塊130。
[0035]如圖3所示，為了進(jìn)一步加強傳輸數(shù)據(jù)的安全性，可在存儲模塊130與外部設(shè)備之間設(shè)置一加密模塊200。加密模塊200可單獨設(shè)置，也可設(shè)置在其它模塊內(nèi)如存儲模塊130內(nèi)，在存儲模塊130與外部設(shè)備進(jìn)行數(shù)據(jù)傳輸時，對傳輸?shù)臄?shù)據(jù)進(jìn)行加密。如此，通過將數(shù)據(jù)流加密、授權(quán)用戶身份驗證雙重機制以保證移動存儲設(shè)備的數(shù)據(jù)安全性。授權(quán)用戶身份驗證用來保證移動存儲設(shè)備不被非法操作者讀寫；通過專門的加密模塊200將數(shù)據(jù)流加密，存儲模塊130中的內(nèi)容對外不可見，只有經(jīng)過加密模塊200的反向解密才能正常讀出，因此即使存儲模塊130如大容量硬盤遺失，拾到者所能讀取的內(nèi)容也是經(jīng)過加密后的字符，毫無意義。
[0036]本發(fā)明實施例一的移動存儲設(shè)備在主控芯片110完成對外部設(shè)備的簽權(quán)后，連通外部設(shè)備和存儲模塊130，由外部設(shè)備和存儲模塊130直接進(jìn)行數(shù)據(jù)傳輸，無需由主控芯片110中轉(zhuǎn)，在保證數(shù)據(jù)安全的前提下提高了數(shù)據(jù)傳輸速度，同時還節(jié)約了系統(tǒng)資源。
[0037]為進(jìn)一步闡釋本發(fā)明實施例一，現(xiàn)以圖4所示移動存儲設(shè)備10為例詳細(xì)說明。如圖4所示，移動存儲設(shè)備10包括主控芯片110、程序存儲器120、大容量硬盤131、SATA轉(zhuǎn)USB橋接芯片(內(nèi)嵌硬件加密模塊)140、固件存儲器210、IXD顯示器150、音頻輸出160、輸入裝置170、供電及電源管理510、雙刀雙擲電子開關(guān)180以及USB座190。
[0038]雙刀雙擲電子開關(guān)180串接在SATA轉(zhuǎn)USB橋接芯片140、主控芯片110、USB座190之間，在控制邏輯的作用下，起到切換數(shù)據(jù)傳輸通道的作用。雙刀雙擲電子開關(guān)180的公共端Tl連接到SATA轉(zhuǎn)USB橋接芯片140的USB數(shù)據(jù)端口，雙刀雙擲電子開關(guān)180的一路雙擲點端T2與主控芯片110的USB數(shù)據(jù)接口電氣連接，雙刀雙擲電子開關(guān)180的另一路雙擲點端T3與USB座190的數(shù)據(jù)接口連接。雙刀雙擲電子開關(guān)180的公共端Tl默認(rèn)狀態(tài)與雙擲點端T2連接，主控芯片110輸出控制邏輯，驅(qū)動雙刀雙擲電子開關(guān)180的雙刀連接到不同的擲點端。
[0039]主控芯片110在移動存儲設(shè)備10中充當(dāng)中央處理器，具有較為強大的視頻、音頻處理功能，而且還具有豐富的多媒體接口和功能接口。其中，主控芯片Iio的USB接口，是與大容量存儲介質(zhì)進(jìn)行數(shù)據(jù)交互的通道之一。主控芯片110還對移動存儲設(shè)備10內(nèi)部的電路進(jìn)行邏輯控制，使各部分功能電路能夠按照預(yù)定程序完成其功能。
[0040]程序存儲器120用于存儲固化程序，并提供動態(tài)和靜態(tài)變量以及程序運行的空間。程序存儲器120可以是NAND (或N0R)Flash和SRAM 二合一的COMBO Flash,也可以是單獨的兩種Flash組合。主控芯片110通過地址總線、數(shù)據(jù)總線以及控制總線對程序存儲器120進(jìn)行操作。
[0041]大容量硬盤131在移動存儲設(shè)備10作為存儲介質(zhì)，用于存儲用戶的數(shù)據(jù)、文件。該硬盤130可以是機械硬盤，也可是固態(tài)硬盤，尺寸可以是3.5寸、2.5寸、1.8寸等，容量一般不小于500GB。
[0042]SATA轉(zhuǎn)USB橋接芯片(內(nèi)嵌硬件加密模塊)140作為大容量硬盤131與外界進(jìn)行數(shù)據(jù)交互的物理中介，起到橋接的作用。SATA轉(zhuǎn)USB橋接芯片140與大容量硬盤131通過SATA接口相連，與主控芯片110或外部設(shè)備通過USB接口相連。根據(jù)大容量硬盤131所支持的SATA協(xié)議規(guī)范的不同，SATA轉(zhuǎn)USB橋接芯片140可以支持SATA1.0、SATA2.5、SATA3.0等標(biāo)準(zhǔn)。根據(jù)主控芯片110和外部設(shè)備的USB端口的不同，可以支持USB2.0HS或USB3.0SS。本示例中以支持USB2.0HS和SATA1.0規(guī)范為例進(jìn)行說明。
[0043]同時，SATA轉(zhuǎn)USB橋接芯片140內(nèi)嵌硬件加密模塊，可以對流經(jīng)芯片的數(shù)據(jù)流自動進(jìn)行整體或局部的加密、解密。僅為示例，該硬件加密模塊可以是支持IEEE1619標(biāo)準(zhǔn)XTS-AES128位/256位的加密算法。
[0044]固件存儲器210用以存儲SATA轉(zhuǎn)USB橋接芯片140的固件程序，用以對SATA轉(zhuǎn)USB橋接芯片140進(jìn)行上電初始化配置。該存儲器可以是I2C、SPI接口的EEPR0M，優(yōu)選地，SPI 接口的 EEPROM。
[0045]IXD顯示器150、音頻輸出160通過多媒體接口與主控芯片110電氣連接。借助于LCD顯示器150和音頻輸出160，用戶可以對大容量硬盤130中的存儲內(nèi)容進(jìn)行文件瀏覽及視首頻觀賞。
[0046]輸入裝置170用于用戶的指令、密碼信息的輸入。通過輸入裝置170，用戶可以對大容量硬盤130中的文件進(jìn)行管理等操作，用戶還可以設(shè)置密碼信息，對使用該設(shè)備的操作者進(jìn)行身份鑒權(quán)，以避免無權(quán)限的操作者對大容量硬盤131中的文件進(jìn)行操作。此類輸入裝置可以是觸摸屏、鍵盤，也可以是指紋傳感器、虹膜傳感器等生物特征信息的采集器。主控芯片110通過多媒體接口或GPIO 口與輸入裝置170電氣連接。當(dāng)輸入裝置170采集的是生物特征信息時，主控芯片110對該生物特征信息進(jìn)行識別，當(dāng)輸入的生物特征信息符合移動存儲設(shè)備10內(nèi)存儲的用戶信息時，簽權(quán)通過。另外，硬件加密模塊還可使用該生物特征信息對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，可以實現(xiàn)實時加密。
[0047]USB座190是移動存儲設(shè)備10與外部設(shè)備通訊的接口。USB座190可以是5pinMICRO USB 類型、MINI USB 類型或 4pin USB Atype0
[0048]供電及電源管理510用于為移動存儲設(shè)備10的各個功能模塊供電及充電管理。供電及電源管理510可采用可循環(huán)充電的鋰電池或外部電源作為能量供給，當(dāng)鋰電池作為能量供給源時，USB座190同時還作為為鋰電池充電的外部接口。供電及電源管理510還包括電源管理芯片，用于對系統(tǒng)供電及充電部分進(jìn)行管理。
[0049]下面對移動存儲設(shè)備10的兩種數(shù)據(jù)傳輸情形進(jìn)行說明。
[0050]對于移動存儲設(shè)備10的內(nèi)部數(shù)據(jù)傳輸，此情形是以用戶操作輸入裝置170作為事件的觸發(fā)。主控芯片110接收到上述觸發(fā)事件，判斷用戶是否要對大容量硬盤131進(jìn)行讀寫，如果是，則由用戶輸入密碼或指紋信息等用戶身份信息，主控芯片110對用戶身份進(jìn)行簽權(quán)。若用戶輸入的密碼錯誤或提供的指紋信息與移動存儲設(shè)備10內(nèi)保存的用戶身份信息不相符的次數(shù)已經(jīng)超過預(yù)設(shè)閾值，為了避免非授權(quán)用戶惡意，則拒絕該用戶操作。若用戶輸入的密碼正確或提供的指紋信息與移動存儲設(shè)備10內(nèi)保存的用戶身份信息相符，表明操作者是授權(quán)用戶，允許對大容量硬盤131的內(nèi)容進(jìn)行讀寫，此時主控芯片110輸出控制邏輯，將雙刀雙擲電子開關(guān)180置于默認(rèn)態(tài)，從而建立主控芯片110-SATA轉(zhuǎn)USB橋接芯片140-大容量硬盤131的數(shù)據(jù)交互鏈路，并由硬件加密模塊對交互的數(shù)據(jù)進(jìn)行加密。
[0051]對于移動設(shè)備與外部設(shè)備之間的外部數(shù)據(jù)傳輸，此情形是以用戶將移動存儲設(shè)備10插入外部設(shè)備作為事件的觸發(fā)。主控芯片110接收到上述觸發(fā)事件，判斷用戶是否要對大容量硬盤131進(jìn)行讀寫。如果是，則由用戶輸入密碼或指紋信息等用戶身份信息，對該外部設(shè)備的用戶進(jìn)行簽權(quán)，若用戶輸入的密碼錯誤或提供的指紋信息與移動存儲設(shè)備10內(nèi)保存的身份信息不相符的次數(shù)已經(jīng)超過預(yù)設(shè)閾值，為了避免非授權(quán)用戶惡意，則拒絕該用戶操作。若用戶輸入的密碼正確或提供的指紋信息與移動存儲設(shè)備10內(nèi)保存的用戶身份信息相符，表明操作者是授權(quán)用戶，可以對大容量硬盤131的內(nèi)容進(jìn)行讀寫，此時主控芯片110輸出控制邏輯，將雙刀雙擲電子開關(guān)180從默認(rèn)態(tài)切換到對外通信態(tài)，從而建立外部設(shè)備-SATA轉(zhuǎn)USB橋接芯片140-大容量硬盤131的數(shù)據(jù)交互鏈路，由硬件加密模塊對交互的數(shù)據(jù)進(jìn)行加密。
[0052]由于在第二種情形中，主控芯片110僅用于身份鑒權(quán)，沒有參與到數(shù)據(jù)交互中，因此外部設(shè)備直接與大容量硬盤131進(jìn)行加密的數(shù)據(jù)交互，顯著提高了數(shù)據(jù)的傳輸速度，并且減輕了主控芯片110的負(fù)荷，有利于主控芯片對其它即時事件的及時響應(yīng)。
[0053]實施例二
[0054]本發(fā)明實施例二提出一種移動終端。如圖5所示，本發(fā)明實施例二的移動終端包括一移動存儲設(shè)備20，所述移動存儲設(shè)備20的結(jié)構(gòu)及工作原理與本發(fā)明實施例一之移動存儲設(shè)備10類似，此處不再贅述。
[0055]以上所述僅為本發(fā)明的較佳實施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。
【權(quán)利要求】
1.一種移動存儲設(shè)備，包括主控芯片和存儲模塊，其特征在于，所述設(shè)備還包括一開關(guān)，所述開關(guān)分別連接所述主控芯片和存儲模塊，其中， 所述主控芯片，用于在檢測到外部設(shè)備接入時，對所述外部設(shè)備的用戶進(jìn)行簽權(quán)，以及當(dāng)簽權(quán)通過后向所述開關(guān)發(fā)送開關(guān)指令； 所述開關(guān)，用于根據(jù)所述開關(guān)指令接通所述外部設(shè)備和存儲模塊，以便所述外部設(shè)備和存儲模塊進(jìn)行數(shù)據(jù)傳輸。
2.如權(quán)利要求1所述的移動存儲設(shè)備，其特征在于，還包括一加密模塊，分別連接所述存儲模塊和開關(guān)，對所述傳輸?shù)臄?shù)據(jù)進(jìn)行加密。
3.如權(quán)利要求2所述的移動存儲設(shè)備，其特征在于，所述外部設(shè)備通過USB接口與所述存儲模塊進(jìn)行數(shù)據(jù)傳輸。
4.如權(quán)利要求3所述的移動存儲設(shè)備，其特征在于，所述存儲模塊的數(shù)據(jù)接口為SATA接口，所述開關(guān)通過一 SATA轉(zhuǎn)USB橋接芯片與所述存儲模塊連接。
5.如權(quán)利要求4所述的移動存儲設(shè)備，其特征在于，所述加密模塊設(shè)置在SATA轉(zhuǎn)USB橋接芯片或存儲模塊內(nèi)。
6.如權(quán)利要求1至5中任一項所述的移動存儲設(shè)備，其特征在于，所述主控芯片具體用于通過密碼或生物特征信息對所述外部設(shè)備的用戶進(jìn)行簽權(quán)。
7.如權(quán)利要求2至5中任一項所述的移動存儲設(shè)備，其特征在于，所述加密模塊通過所述用戶的生物特征信息對所述傳輸?shù)臄?shù)據(jù)進(jìn)行加密。
8.如權(quán)利要求1至5中任一項所述的移動存儲設(shè)備，其特征在于，所述存儲模塊為大容量硬盤。
9.如權(quán)利要求1至5中任一項所述的移動存儲設(shè)備，其特征在于，所述開關(guān)為雙刀雙擲電子開關(guān)。
10.一種移動終端，其特征在于，包括權(quán)利要求1至9中任一項所述的移動存儲設(shè)備。
【文檔編號】G06F13/38GK103514135SQ201310515890
【公開日】2014年1月15日 申請日期:2013年10月28日 優(yōu)先權(quán)日:2013年5月29日
【發(fā)明者】李春林, 楊旭輝 申請人:深圳市中興移動通信有限公司