一种移动存储装置及数据安全传输方法和系统

摘要

本发明公开了一种移动存储装置及数据安全传输方法和系统。该装置基于智能卡技术改造后内置智能卡芯片、数据交换区与私密区，其中，数据交换区、私密区以及内网主机终端中的存储器结合配套软硬件实现无协议的纯数据安全传输，在此基础上加入用户授权机制实现了每次数据传输操作都是符合用户意愿的，有效的防止了病毒和木马的攻击。本发明分别通过指纹认证以及双向认证来保证用户身份的可信和内网主机终端与移动存储装置间的互信，实现了机密文件只有通过授权的用户在安全的环境中才能进行读取。最后，通过认证服务器中的审计数据库和指纹数据库对移动存储装置与内网终端间的相互操作进行访问日志记录，实现了移动存储装置持有者身份的可追溯。

主权项

1、一种移动存储装置，其特征在于：该装置内置智能卡芯片，其存储区域划分为数据交换区与私密区，数据交换区作为私密区与其外部的过渡区，将拦截所有针对私密区的访问操作，私密区用于存放加密后的数据信息，数据交换区与其外部或数据交换区与私密区的连接状态通过电子开关进行切换。