基于同步用户和主机认证的加密可移动存储设备

摘要

本发明通过限制USB移动存储设备被使用于经过授权的电脑，使得它的安全性能不仅仅依赖于使用者的密码，并且算法不可被逆向工程所破解。同时本发明灵活地允许多个使用者和多个经过授权的电脑使用USB移动存储设备。在移动存储设备中的数据由基于一个保密的主密钥的加密过程进行加密，而主密钥是通过用户密钥和系统密钥组合生成的。用户密钥和系统密钥分别经过基于用户密码或者系统签名的加密过程获得保密和保护。在缺少使用者密码或者系统签名的情况下，不可能再现出使用者密钥或者系统密钥。

主权项

一个移动存储设备，其包括一个主机通信端口，一个或者多个加密数据分区，一个或者多个非加密数据分区，一个加密引擎，一个解密引擎，以及一个能够同时认证被授权用户和被授权计算机系统的安全控制器。