具生物数据保护机制的可携式储存装置及其保护方法

1.一种具生物数据保护机制的可携式储存装置(10)，包括：
一主机接口(108)，用以与终端主机(100)连接；
一控制器(102)，连接至所述的主机接口(108)；
一用以感测使用者的待辨识指纹数据的指纹传感器(106)，连接至控制器(102) ；
一储存装置接口(103)；及
一大容量储存单元(104)，连接至控制器(102)，该可携式大容量储存单元(104) 被分割为一公用区块储存有驱动程序及应用程序，及一隐藏区块用以储存指纹模板 数据及待保护数据；
该控制器(102)通过主机接口(108)与终端主机(100)交握沟通，并令终端主机 (100)将适合于该终端主机(100)的驱动程序及应用程序加载安装至该终端主机中； 该控制器(102)将该指纹模板数据传输至终端主机(100)中；该终端主机(100)通过 驱动程序及应用程序通知控制器(102)控制指纹传感器(106)读取使用者的待辨识 指纹数据，并将待辨识指纹数据传送至终端主机(100)中；以及该终端主机(100)利 用应用程序处理待辨识指纹数据与指纹模板数据，使大容量储存单元(104)隐藏的 特定区块可在终端主机上出现被进行存取，藉此组成具生物数据保护机制的可携式 储存装置(10)。
2.根据权利要求1所述的具生物数据保护机制的可携式储存装置，其特征在于所 述的隐藏区块更用以储存加/解密金钥，且所述的控制器(102)将该加/解密金钥 传输至该终端主机(100)中。
3.根据权利要求2所述的具生物数据保护机制的可携式储存装置，其特征在于 所述的终端主机(100)的应用程序系透过所述的加/解密金钥将从该保密区块存取 的待保护资料予以加密/解密。
4.根据权利要求1所述的具生物数据保护机制的可携式储存装置，其特征在于 所述的主机接口(108)为通用序列总线接口(USB)、PCMCIA接口、PCI-E高速接口 (PCI EXPRESS)或高密度传输连接接口(IEEE 1394)。
5.根据权利要求1所述的具生物数据保护机制的可携式储存装置，其特征在于 所述的储存装置接口(103)为Smart Media接口(NDND Flash接口)、PCMCIA接口、 CF接口、IDE接口、Memory Stick接口、SD接口、xD接口或其它标准的接口。
6.根据权利要求1所述的具生物数据保护机制的可携式储存装置，其特征在于 所述的指纹传感器(106)为面积型指纹传感器或滑动式指纹传感器。
7.  一种具生物数据保护机制的可携式储存装置的保护方法，该可携式储存装 置(10)包含一主机接口(108)用以与一终端主机(100)连接、一控制器(102)连接至 主机接口(108)、一指纹传感器(106)连接至控制器(102)用以感测使用者的指纹模 板数据，以及一大容量储存单元(104)以一储存装置接口(103)连接至控制器(102 )；该大容量储存单元(104)被分割为一公用区块用以储存驱动程序及应用程序， 及一保密区块用以储存一待保护数据，及一隐藏区块，其特征在于该保护方法包含 以下步骤：
控制器(102)通过主机接口(108)与终端主机(100)沟通，并令终端主机(100)将 适合于终端主机(100)的驱动程序及应用程序加载安装至终端主机(100)；
进入开始登入指纹模式或指纹认证模式，在指纹登入模式中，由终端主机(100) 通知控制器(102)控制指纹传感器(106)读取使用者的指纹模板数据，并将指纹模 板数据传送至终端主机；由终端主机利用应用程序处理指纹模板数据，并将处理过 之指纹模板数据传输至隐藏区块储存；以及于该指纹认证模式中，由控制器将指纹 模板数据传输至终端主机(102)，由终端主机(102)通知控制器(102)控制指纹传感 器(106)读取使用者的待辨识指纹数据，并将待辨识指纹数据传送至终端主机(102) ，由终端主机(102)利用应用程序处理待辨识指纹数据及指纹模板数据，判断二者 是否实质上吻合，于实质上吻合时使隐藏区块内之使用者数据库致能，产生出一虚 拟逻辑磁盘以供主机存取，否则使隐藏区块内之使用者数据库禁能，以防止主机存 取。
8.根据权利要求7所述的具生物数据保护机制的可携式储存装置的保护方法， 其特征在于该隐藏区块存放模板指纹数据、加密金钥、电子凭证及使用者数据库私 密数据。
9.根据权利要求7所述的具生物数据保护机制的可携式储存装置的保护方法， 其特征在于所述的隐藏区块的空间系切割成复数不同的使用者数据库，使终端主 机可映像出相对应于复数个不同的使用者数据库，所对应出的复数个不同的虚拟 逻辑磁盘，于终端主机显现隐藏区块复数个不同的虚拟逻辑磁盘，及一个公用区 块只读的逻辑磁盘。
10.根据权利要求9所述的具生物数据保护机制的可携式储存装置的保护方法， 其特征在于所述的虚拟逻辑磁盘在终端主机会显示出磁盘代号，可对此磁盘代号下 之空间作数据存储及删除，读取此磁盘代号下之数据为明文显示，存入隐藏区块会 加密处理而成为密文，并由控制器隐藏使终端主机无从察觉隐藏区块。
11.根据权利要求7所述的具生物数据保护机制的可携式储存装置的保护方法， 其特征在于该隐藏区块更用以储存一加/解密金钥，且该控制器将加/解密金钥传 输至终端主机中，由终端主机之应用程序透过加/解密金钥从隐藏区存取之数据， 并予以加密/解密。
12.根据权利要求7所述的具生物数据保护机制的可携式储存装置的保护方法，其 特征在于该加/解密处理，可放置于控制器进行处理。

暂无