便携盒式数据存储器的无线安全访问管理

摘要

一个便携式安全系统安装在便携盒式数据存储器(10)中,用于管理用户对盒式存储器(10)的访问。安装在盒式存储器(10)中的可编程计算机处理器(30)在盒式存储器被安装到数据存储驱动器(11)中时通过无线RF接口由该驱动器供电和从该驱动器接收数据以及向其传送数据。一个用户表具有每个被授权用户的唯一用户标识并列出该用户被授权允许对盒式数据存储器(10)采取的行动。最好是利用公用密钥、专用密钥算法。这样,用户标识包含一个用户符号和一个用户解密发送者公用密钥。根据预先确定的算法,利用该密码算法由发送者专用密钥和接收者公用密钥对来自被授权用户的用户鉴别消息进行加密,该密码算法利用接收者专用密钥和发送者公用密钥对用户鉴别消息解密,从而知道用户鉴别消息是来自该用户,于是,该安全系统算法允许该用户对盒式存储器(10)采取所列出的行动。

主权项

1.一种用于管理对便携盒式数据存储器的访问权限的便携式安全系统，所述盒式数据存储器有数据存储介质用于存储数据，当把它安装到数据存储驱动器上时可由该数据存储驱动器的用户进行读/写访问，所述便携式安全系统包括：安装在所述便携盒式数据存储器中的无线接口，当把该盒式数据存储器安装在所述数据存储驱动器中时，该无线接口从所述数据存储驱动器接收供电和数据，并向其发送数据；以及安装在所述便携盒式数据存储器中并与所述无线接口耦合的计算机处理器；所述计算机处理器由所述无线接口供电，并经由所述无线接口接收和向所述数据存储驱动器发送数据；所述计算机处理器有一用户表，其中至少包括一个对每个被授权的用户是唯一的用户标识，以及所述用户被授权允许对所述数据存储介质采取的至少一个行动，当根据预先确定的算法把所述用户标识与来自所述被授权的用户的用户鉴别消息相结合时，所述用户标识便对所述用户授权；所述计算机处理器经由所述无线接口从所述数据存储驱动器接收所述用户鉴别消息，并根据所述预先确定的算法把所述用户鉴别消息与来自所述用户表的用户标识结合，以授权或拒绝所述用户的行动，并经由所述无线接口把对所述用户的授权或拒绝发送给所述数据存储驱动器。