專利名稱：一種利用移動通信網(wǎng)絡的安全移動存儲裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動存儲設備的遠程控制技術(shù)領(lǐng)域，特別是安全移動存儲裝置。
背景技術(shù)：
近年來，移動存儲技術(shù)發(fā)展迅速，不論是存儲容量，還是讀寫的速度，都達到了一 個非常高的水平。目前，市場上有兩種移動存儲設備深受消費者喜愛，一種俗稱U盤，另一 種俗稱移動硬盤。這兩類移動存儲設備為用戶提供便攜的數(shù)據(jù)存儲方案。U盤存儲容量通 常在32MB和64GB之間變化。U盤與外界的數(shù)據(jù)傳輸通常遵循USB 1.1和2.0標準，傳輸 速率最高可達480Mbps。由于成本和價格的影響，市售普通U盤的容量一般不會太大，通常 為幾個GB左右。為了滿足低成本高容量的要求，移動硬盤逐步進入市場主流。移動硬盤采 用PC機或筆記本中常用的硬盤作為主要部件，外加數(shù)據(jù)轉(zhuǎn)換電路和USB接口。由于PC或 筆記本中的硬盤技術(shù)上非常成熟，以較低的價格就能獲得較高的存儲容量，通常能達到幾 百個GB。移動硬盤通常采用USB接口，滿足了用戶即插即用、便攜性的要求?，F(xiàn)有技術(shù)中的U盤和移動硬盤由于采用USB接口，用戶可以非常方便地在不同的 具有USB接口的設備，如PC機、筆記本電腦和PDA等上使用，這為用戶提供了極大的便利性 和通用性。但是，對于對數(shù)據(jù)的安全性和保密性有特殊需求的用戶，如軍隊、保密部門、政 府機構(gòu)、企業(yè)的研發(fā)設計部門等，U盤和移動硬盤的便攜性和通用性卻帶來了很大的安全隱 患。有的企業(yè)員工通過U盤或移動硬盤可以非常容易地將企業(yè)的某些機密數(shù)據(jù)拷出，導致 機密數(shù)據(jù)泄密。為了防止泄密，有的企業(yè)將員工的電腦中的USB接口采用某些物理手段封 鎖，從而禁止用戶使用U盤和移動硬盤，這會給用戶的正常數(shù)據(jù)傳遞帶來困難。因此，U盤 和移動硬盤的便攜、通用性和安全、保密性互相矛盾，使得用戶要么犧牲便攜和通用性，要 么犧牲安全和保密性。

發(fā)明內(nèi)容
為了解決上述現(xiàn)有技術(shù)中存在的問題，本發(fā)明的目的是提供一種利用移動通信網(wǎng) 絡的安全移動存儲裝置。它利用現(xiàn)有移動通信網(wǎng)絡的資源對移動存儲設備進行遠程控制， 在發(fā)揮移動存儲設備便攜性的同時確保其中數(shù)據(jù)的安全性。為了達到上述發(fā)明目的，本發(fā)明的技術(shù)方案以如下方式實現(xiàn)一種利用移動通信網(wǎng)絡的安全移動存儲裝置，它包括移動存儲設備、與移動存儲 設備相互連接的外部設備和與移動存儲設備通信的遠程網(wǎng)絡認證控制中心。其結(jié)構(gòu)特點 是，所述移動存儲設備包括訪問控制單元，包括USB數(shù)據(jù)傳輸協(xié)議和訪問控制協(xié)議，提供訪問控制和數(shù)據(jù)傳 輸控制服務；移動通信單元，與訪問控制單元相互連接，內(nèi)設標識自身網(wǎng)絡身份的SIM卡，將移 動存儲設備接入移動通信網(wǎng)絡；數(shù)據(jù)存儲單元，與訪問控制單元相互連接，存儲數(shù)據(jù)或信息；
3
USB接口，與訪問控制單元相互連接，為移動存儲設備與外部設備通訊的接口 ；所述遠程網(wǎng)絡認證控制中心通過移動通信網(wǎng)絡遠程控制外部設備中的應用程序 訪問移動存儲設備中的數(shù)據(jù)。在上述安全移動存儲裝置中，所述USB數(shù)據(jù)傳輸協(xié)議符合USB1. 1和(或)USB2.0 標準，對數(shù)據(jù)傳輸進行控制；訪問控制協(xié)議通過嵌入式操作系統(tǒng)和訪問控制應用程序?qū)ν?部設備中的應用程序訪問數(shù)據(jù)存儲單元中的數(shù)據(jù)進行控制。在上述安全移動存儲裝置中，所述移動存儲設備中的移動通信單元通過網(wǎng)絡認證 和安全傳輸協(xié)議連接到遠程網(wǎng)絡認證控制中心。在上述安全移動存儲裝置中，所述移動通信網(wǎng)絡采用國內(nèi)各大移動網(wǎng)絡運營商提 供的移動通信網(wǎng)絡GSM網(wǎng)絡、TD-SCDMA網(wǎng)絡、WCDMA網(wǎng)絡或者CDMA2000網(wǎng)絡。在上述安全移動存儲裝置中，所述外部設備是計算機、筆記本或者個人數(shù)字助理。本發(fā)明由于采用了上述結(jié)構(gòu)，通過對現(xiàn)有的移動存儲設備進行改進，使其能夠接 入國內(nèi)的移動通信網(wǎng)絡，就可以充分利用現(xiàn)有移動通信網(wǎng)絡的資源，從而對移動存儲設備 進行遠程控制。本發(fā)明通過遠程監(jiān)控的方式對U盤或移動硬盤的使用進行控制，既能充分 發(fā)揮移動存儲設備的便攜性，又能確保對該移動存儲設備的使用時刻處于遠程安全管理員 的監(jiān)控中，從而進一步保證移動存儲設備中數(shù)據(jù)的安全性。下面結(jié)合附圖和具體實施方式
對本發(fā)明作進一步說明。


圖1是本發(fā)明的結(jié)構(gòu)原理示意圖；圖2是本發(fā)明實施例的移動存儲設備結(jié)構(gòu)示意圖；圖3是本發(fā)明實施例的工作過程流程圖。
具體實施例方式參看圖1，本發(fā)明包括移動存儲設備、與移動存儲設備相互連接的計算機、筆記本 或者個人數(shù)字助理等外部設備和與移動存儲設備通信的遠程網(wǎng)絡認證控制中心。遠程網(wǎng)絡 認證控制中心通過移動通信網(wǎng)絡遠程控制外部設備中的應用程序訪問移動存儲設備中的 數(shù)據(jù)。移動存儲設備包括訪問控制單元，包括USB數(shù)據(jù)傳輸協(xié)議和訪問控制協(xié)議，提供訪問控制和數(shù)據(jù)傳 輸控制服務；USB數(shù)據(jù)傳輸協(xié)議符合USB1. 1和(或)USB2. 0標準，對數(shù)據(jù)傳輸進行控制；訪 問控制協(xié)議通過嵌入式操作系統(tǒng)和訪問控制應用程序?qū)ν獠吭O備中的應用程序訪問數(shù)據(jù) 存儲單元中的數(shù)據(jù)進行控制；移動通信單元，與訪問控制單元相互連接，內(nèi)設標識自身網(wǎng)絡身份的SIM卡，通過 網(wǎng)絡認證和安全傳輸協(xié)議將移動存儲設備接入移動通信網(wǎng)絡，移動通信網(wǎng)絡采用國內(nèi)各大 移動網(wǎng)絡運營商提供的移動通信網(wǎng)絡GSM網(wǎng)絡、TD-SCDMA網(wǎng)絡、W⑶MA網(wǎng)絡或者CDMA2000 網(wǎng)絡；數(shù)據(jù)存儲單元，與訪問控制單元相互連接，存儲數(shù)據(jù)或信息；USB接口，與訪問控制單元相互連接，為移動存儲設備與外部設備通訊的接口。參看圖2，本發(fā)明中的訪問控制單元采用TI 0MAP3530芯片，TI0MAP3530芯片是Texas Instruments公司的一款集成多種功能的運算處理器，負責各種算術(shù)和邏 輯運算。數(shù)據(jù)存儲單元采用MT29C2G24MAKLAJA存儲芯片以及相互連接的JMF602芯片 和MT29F32G08QAAWP存儲芯片，MT29C2G24MAKLAJA存儲芯片內(nèi)部分為兩個區(qū)域，第一 個區(qū)域用于臨時數(shù)據(jù)交換區(qū)，是處理器進行運算時的數(shù)據(jù)緩存區(qū)；第二個區(qū)域用于存 儲嵌入式操作系統(tǒng)和各種應用程序(包括各種協(xié)議，如USB傳輸控制協(xié)議等)的軟件 代碼；MT29F32G08QAAWP存儲芯片單片容量為8GB，是用戶普通數(shù)據(jù)的存儲區(qū)，通過陣 列方式采用多個本芯片可以進一步擴大存儲容量JMF602芯片是一存儲控制器，用于 對MT29F32G08QAAWP存儲芯片中數(shù)據(jù)的讀出和寫入進行存儲控制。移動通信單元采用 SIM700芯片，SIM700芯片是一款用于移動通信的芯片，內(nèi)部可接插SIM卡。USB接口采用 USB3316QFN芯片，USB3316QFN芯片為USB控制器，用于控制內(nèi)外部數(shù)據(jù)以USB方式進行交 互。參看圖3，本發(fā)明使用時，移動存儲設備與外部訪問設備計算機及遠程網(wǎng)絡認證控 制中心之間的信號傳遞過程如下(1)移動存儲設備接入計算機后，通過USB接口供電，開始運行。(2)計算機欲訪問移動存儲設備，發(fā)送訪問請求。(3)移動存儲設備中的移動通信單元先判斷周圍的移動通信網(wǎng)絡是否暢通，如果 網(wǎng)絡出現(xiàn)故障，移動存儲設備則拒絕計算機的訪問請求，否則轉(zhuǎn)步驟(4)。(4)移動存儲設備中的移動通信單元通過移動通信網(wǎng)絡向遠程網(wǎng)絡認證控制中心 發(fā)送連接請求，并發(fā)送自身的身份信息(該身份信息保存在SIM卡中)。(5)遠程網(wǎng)絡認證控制中心對移動通信設備的身份進行認證，并將認證結(jié)果反饋 給移動存儲設備。(6)移動存儲設備收到上述反饋后，若認證未通過，則發(fā)送消息通知計算機，拒絕 計算機的訪問請求。若認證通過，轉(zhuǎn)步驟(7)。(7)移動存儲設備通知計算機，要求其提供身份信息，其中包括計算機的身份信 息、應用程序的相關(guān)身份信息和用戶的身份信息等。(8)移動存儲設備收到計算機提交的這些身份信息后，將其轉(zhuǎn)發(fā)給遠程網(wǎng)絡認證 控制中心。(9)遠程網(wǎng)絡認證控制中心對這些身份信息進行鑒別，并將鑒別結(jié)果反饋給移動 存儲設備。(10)若鑒別不通過，移動存儲設備通知計算機鑒別不通過，因此拒絕計算機對其 存儲單元的讀寫訪問請求。同時，生成日志記錄，記錄內(nèi)容包括計算機的身份信息、應用程 序的相關(guān)身份信息、用戶的身份信息、計算機請求訪問的時間、遠程網(wǎng)絡認證控制中心對身 份信息的鑒別結(jié)果等等，便于日后查對。若鑒別通過，轉(zhuǎn)步驟(11)。(11)計算機及其中的應用程序發(fā)送對移動存儲設備的存儲單元進行讀寫操作的 請求，移動存儲設備內(nèi)部執(zhí)行請求，完成讀寫操作后，向計算機反饋相應的結(jié)果。(12)移動存儲設備對上述讀寫過程生成日志記錄，包括計算機的身份信息、應用 程序的相關(guān)身份信息、用戶的身份信息、數(shù)據(jù)的訪問時間、數(shù)據(jù)的文件名等。(13)計算機對移動存儲設備的訪問過程結(jié)束。(14)移動存儲設備將生成的日志記錄(包括步驟(10)和步驟(12)中生成的日志
5記錄)通過移動通信網(wǎng)絡發(fā)送給遠程網(wǎng)絡認證控制中心，遠程網(wǎng)絡認證控制中心存儲這些 日志，便于日后查對。而后，終止移動存儲設備和遠程網(wǎng)絡認證控制中心的網(wǎng)絡連接。
權(quán)利要求
一種利用移動通信網(wǎng)絡的安全移動存儲裝置，它包括移動存儲設備、與移動存儲設備相互連接的外部設備和與移動存儲設備通信的遠程網(wǎng)絡認證控制中心，其特征在于，所述移動存儲設備包括訪問控制單元，包括USB數(shù)據(jù)傳輸協(xié)議和訪問控制協(xié)議，提供訪問控制和數(shù)據(jù)傳輸控制服務；移動通信單元，與訪問控制單元相互連接，內(nèi)設標識自身網(wǎng)絡身份的SIM卡，將移動存儲設備接入移動通信網(wǎng)絡；數(shù)據(jù)存儲單元，與訪問控制單元相互連接，存儲數(shù)據(jù)或信息；USB接口，與訪問控制單元相互連接，為移動存儲設備與外部設備通訊的接口；所述遠程網(wǎng)絡認證控制中心通過移動通信網(wǎng)絡遠程控制外部設備中的應用程序訪問移動存儲設備中的數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的安全移動存儲裝置，其特征在于，所述USB數(shù)據(jù)傳輸協(xié)議符 合USB1. 1和(或)USB2. 0標準，對數(shù)據(jù)傳輸進行控制；訪問控制協(xié)議通過嵌入式操作系統(tǒng) 和訪問控制應用程序?qū)ν獠吭O備中的應用程序訪問數(shù)據(jù)存儲單元中的數(shù)據(jù)進行控制。
3.根據(jù)權(quán)利要求1或2所述的安全移動存儲裝置，其特征在于，所述移動存儲設備中的 移動通信單元通過網(wǎng)絡認證和安全傳輸協(xié)議連接到遠程網(wǎng)絡認證控制中心。
4.根據(jù)權(quán)利要求3所述的安全移動存儲裝置，其特征在于，所述移動通信網(wǎng)絡采用 國內(nèi)各大移動網(wǎng)絡運營商提供的移動通信網(wǎng)絡GSM網(wǎng)絡、TD-SCDMA網(wǎng)絡、WCDMA網(wǎng)絡或者 CDMA2000 網(wǎng)絡。
5.根據(jù)權(quán)利要求4所述的安全移動存儲裝置，其特征在于，所述外部設備是計算機、筆 記本或者個人數(shù)字助理。
全文摘要
一種利用移動通信網(wǎng)絡的安全移動存儲裝置，涉及移動存儲設備的遠程控制技術(shù)領(lǐng)域。本發(fā)明包括移動存儲設備、與移動存儲設備相互連接的外部設備和與移動存儲設備通信的遠程網(wǎng)絡認證控制中心。移動存儲設備包括訪問控制單元、移動通信單元、數(shù)據(jù)存儲單元和USB接口，遠程網(wǎng)絡認證控制中心通過移動通信網(wǎng)絡遠程控制外部設備中的應用程序訪問移動存儲設備中的數(shù)據(jù)。同現(xiàn)有技術(shù)相比，本發(fā)明利用現(xiàn)有移動通信網(wǎng)絡的資源對移動存儲設備進行遠程控制，在發(fā)揮移動存儲設備便攜性的同時確保其中數(shù)據(jù)的安全性。
文檔編號H04W88/00GK101882465SQ200910083349
公開日2010年11月10日 申請日期2009年5月4日 優(yōu)先權(quán)日2009年5月4日
發(fā)明者劉鋒, 周培軍, 李康清, 鄭必可 申請人:同方股份有限公司