保护数据安全的移动存储装置及移动存储系统

摘要

本发明提供了一种保护数据安全的移动存储装置及移动存储系统，包括：USB集线器的一端与USB接口连接，USB集线器的另一端分别与USB/SSD控制器、安全控制器连接，USB/SSD控制器还与存储器连接；USB接口与终端设备连接，终端设备分别向USB/SSD控制器、安全控制器发送数据安全保护指令；USB/SSD控制器根据数据安全保护指令获取存储器中的待保护数据，将其发送至终端设备；安全控制器根据数据安全保护指令将其内置的数据安全保护算法发送至终端设备；终端设备采用数据安全保护算法对待保护数据进行对应操作。在本发明中，加密操作和解密操作是在终端设备上完成的，终端设备的CPU具有强大的运算和处理能力，能够快速实现对待保护数据的加密操作或解密操作，节省了数据处理时间。

权利要求

1.一种保护数据安全的移动存储装置，其特征在于，包括：基板和分别安装在所述基板上的USB接口、USB集线器、USB/SSD控制器、存储器、安全控制器，其中，所述USB集线器的一端与所述USB接口连接，所述USB集线器的另一端分别与所述USB/SSD控制器、所述安全控制器连接，所述USB/SSD控制器还与所述存储器连接；

所述USB接口，用于与终端设备连接，其中，所述终端设备用于通过所述USB接口分别向所述USB/SSD控制器、所述安全控制器发送数据安全保护指令，所述数据安全保护指令中携带有待保护数据的信息，且所述数据安全保护指令包括以下任一种：加密指令，解密指令；

所述USB/SSD控制器，用于根据所述数据安全保护指令获取与其连接的所述存储器中存储的待保护数据，并将所述待保护数据通过所述USB接口发送至所述终端设备；

所述安全控制器，用于根据所述数据安全保护指令将其内置的数据安全保护算法通过所述USB接口发送至所述终端设备；

所述终端设备，还用于采用所述数据安全保护算法对所述待保护数据执行数据安全保护操作，并将执行所述数据安全保护操作之后得到的信息发送至所述存储器进行存储。

2.根据权利要求1所述的移动存储装置，其特征在于，

所述终端设备，还用于将所述数据安全保护指令发送至目标控制器和所述安全控制器，其中，所述目标控制器为除所述USB/SSD控制器以外的能够对存储部件中的数据进行控制的控制器；

所述目标控制器，用于根据所述数据安全保护指令获取与其连接的存储部件中存储的待保护数据，并将所述待保护数据发送至所述终端设备；

所述安全控制器，用于根据所述数据安全保护指令将其内置的数据安全保护算法通过所述USB接口发送至所述终端设备；

所述终端设备，还用于采用所述数据安全保护算法对所述待保护数据执行数据安全保护操作，并将执行所述数据安全保护操作之后得到的信息发送至所述存储部件进行存储。

3.根据权利要求1所述的移动存储装置，其特征在于，还包括：分别安装在所述基板上的第一振荡电路、第一电源供电电路、复位电路、第二振荡电路和第二电源供电电路；

所述第一振荡电路与所述USB/SSD控制器连接，用于供所述USB/SSD控制器进行工作；

所述第一电源供电电路分别与所述USB/SSD控制器、所述存储器连接，用于为所述USB控制和所述存储器提供电能；

所述复位电路与所述USB/SSD控制器连接；

所述第二振荡电路与所述安全控制器连接，用于供所述安全控制器进行工作；

所述第二电源供电电路与所述安全控制器连接，用于为所述安全控制器提供电能。

4.根据权利要求1所述的移动存储装置，其特征在于，还包括：电阻、电容和电感，其中，所述电阻、所述电容和所述电感均安装在所述基板上。

5.根据权利要求1所述的移动存储装置，其特征在于，所述数据安全保护算法包括：AES256加密算法和/或SM4加密算法。

6.根据权利要求1所述的移动存储装置，其特征在于，所述USB接口包括以下任一种：USB-A接口，Type C接口。

7.根据权利要求1所述的移动存储装置，其特征在于，还包括：上外壳和下外壳；

所述上外壳和所述下外壳扣接，用于固定和保护安装有电子器件的所述基板，其中，所述电子器件至少包括：所述USB集线器、所述USB/SSD控制器、所述存储器、所述安全控制器。

8.根据权利要求1所述的移动存储装置，其特征在于，还包括：USB帽；

所述USB帽扣接所述USB接口上，用于保护所述USB接口。

9.根据权利要求1所述的移动存储装置，其特征在于，所述终端设备包括：电脑、手机。

10.一种保护数据安全的移动存储系统，其特征在于，包括上述权利要求1至9中任一项所述的保护数据安全的移动存储装置，还包括：终端设备，其中，所述终端设备与所述保护数据安全的移动存储装置连接。

说明书

保护数据安全的移动存储装置及移动存储系统

技术领域

[0001] 本发明涉及数据安全存储的技术领域，尤其是涉及一种保护数据安全的移动存储装置及移动存储系统。

背景技术

[0002] 数据安全与我们的生活息息相关，相应的衍生出了各种加密解密技术以及各种数据安全保护产品。其中作为一种保护数据安全的移动存储装置——加密U盘就是大家日常接触得最多的一种数据安全保护产品。

[0003] 目前，传统加密U盘的内部结构如图1所示。其是利用加密U盘内部的控制器(包括USB/SSD控制器11和安全控制12)来实现对与其连接的存储器13中数据的加密和解密，整个加密和解密的过程在U盘内部的控制器内完成，受限于USB的带宽限制，加密解密的速率低；另外，受限于现有加密U盘的加密算法，导致加密解密数据的时间较长。特别是对于多个资料的加密解密，以及单个大文件的运算处理，用户需要有足够的耐心和时间去等待。如：加密或解密1GB的影片需要用户等待5分钟左右。

[0004] 综上，现有的移动存储装置在执行数据安全保护的操作时，速率低下，处理时间长。

发明内容

[0005] 本发明的目的在于提供一种保护数据安全的移动存储装置及移动存储系统，以缓解现有的移动存储装置在执行数据安全保护的操作时，速率低下，处理时间长的技术问题。

[0006] 本发明提供的一种保护数据安全的移动存储装置，包括：基板和分别安装在所述基板上的USB接口、USB集线器、USB/SSD控制器、存储器、安全控制器，其中，所述USB集线器的一端与所述USB接口连接，所述USB集线器的另一端分别与所述USB/SSD控制器、所述安全控制器连接，所述USB/SSD控制器还与所述存储器连接；

[0007] 所述USB接口，用于与终端设备连接，其中，所述终端设备用于通过所述USB接口分别向所述USB/SSD控制器、所述安全控制器发送数据安全保护指令，所述数据安全保护指令中携带有待保护数据的信息，且所述数据安全保护指令包括以下任一种：加密指令，解密指令；

[0008] 所述USB/SSD控制器，用于根据所述数据安全保护指令获取与其连接的所述存储器中存储的待保护数据，并将所述待保护数据通过所述USB接口发送至所述终端设备；

[0009] 所述安全控制器，用于根据所述数据安全保护指令将其内置的数据安全保护算法通过所述USB接口发送至所述终端设备；

[0010] 所述终端设备，还用于采用所述数据安全保护算法对所述待保护数据执行数据安全保护操作，并将执行所述数据安全保护操作之后得到的信息发送至所述存储器进行存储。

[0011] 进一步的，所述终端设备，还用于将所述数据安全保护指令发送至目标控制器和所述安全控制器，其中，所述目标控制器为除所述USB/SSD控制器以外的能够对存储部件中的数据进行控制的控制器；

[0012] 所述目标控制器，用于根据所述数据安全保护指令获取与其连接的存储部件中存储的待保护数据，并将所述待保护数据发送至所述终端设备；

[0013] 所述安全控制器，用于根据所述数据安全保护指令将其内置的数据安全保护算法通过所述USB接口发送至所述终端设备；

[0014] 所述终端设备，还用于采用所述数据安全保护算法对所述待保护数据执行数据安全保护操作，并将执行所述数据安全保护操作之后得到的信息发送至所述存储部件进行存储。

[0015] 进一步的，还包括：分别安装在所述基板上的第一振荡电路、第一电源供电电路、复位电路、第二振荡电路和第二电源供电电路；

[0016] 所述第一振荡电路与所述USB/SSD控制器连接，用于供所述USB/SSD控制器进行工作；

[0017] 所述第一电源供电电路分别与所述USB/SSD控制器、所述存储器连接，用于为所述USB控制和所述存储器提供电能；

[0018] 所述复位电路与所述USB/SSD控制器连接；

[0019] 所述第二振荡电路与所述安全控制器连接，用于供所述安全控制器进行工作；

[0020] 所述第二电源供电电路与所述安全控制器连接，用于为所述安全控制器提供电能。

[0021] 进一步的，还包括：电阻、电容和电感，其中，所述电阻、所述电容和所述电感均安装在所述基板上。

[0022] 进一步的，所述数据安全保护算法包括：AES256加密算法和/或SM4加密算法。

[0023] 进一步的，所述USB接口包括以下任一种：USB-A接口，Type C接口。

[0024] 进一步的，还包括：上外壳和下外壳；

[0025] 所述上外壳和所述下外壳扣接，用于固定和保护安装有电子器件的所述基板，其中，所述电子器件至少包括：所述USB集线器、所述USB/SSD控制器、所述存储器、所述安全控制器。

[0026] 进一步的，还包括：USB帽；

[0027] 所述USB帽扣接所述USB接口上，用于保护所述USB接口。

[0028] 进一步的，所述终端设备包括：电脑、手机。

[0029] 本发明还提供了一种保护数据安全的移动存储系统，包括上述内容中任一项所述的保护数据安全的移动存储装置，还包括：终端设备，其中，所述终端设备与所述保护数据安全的移动存储装置连接。

[0030] 在本发明实施例中，保护数据安全的移动存储装置中的基板上安装有USB接口、USB集线器、USB/SSD控制器、存储器、安全控制器，USB集线器的一端与USB接口连接，USB集线器的另一端分别与USB/SSD控制器、安全控制器连接，USB/SSD控制器还与存储器连接；USB接口用于与终端设备连接，终端设备用于通过USB接口分别向USB/SSD控制器、安全控制器发送数据安全保护指令；进而，USB/SSD控制器根据数据安全保护指令获取与其连接的存储器中存储的待保护数据，并将待保护数据通过USB接口发送至终端设备；同时，安全控制器根据数据安全保护指令将其内置的数据安全保护算法通过USB接口发送至终端设备；最终，终端设备采用数据安全保护算法对待保护数据执行数据安全保护操作，并将执行数据安全保护操作之后得到的信息发送至存储器进行存储。通过上述描述可知，在本发明的移动存储装置中，加密操作和解密操作是在终端设备上完成的，终端设备中的CPU具有强大的运算和处理能力，能够快速实现对待保护数据的加密操作或解密操作，速率快，大大节省了数据处理的时间，缓解了现有的动存储装置在执行数据安全保护的操作时，速率低下，处理时间长的技术问题。

附图说明

[0031] 为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

[0032] 图1为本发明实施例提供的现有的加密U盘内部的结构示意图；

[0033] 图2为本发明实施例提供的保护数据安全的移动存储装置的内部结构示意图；

[0034] 图3为本发明实施例提供的USB接口为USB-A接口的保护数据安全的移动存储装置的基板正面结构示意图；

[0035] 图4为本发明实施例提供的USB接口为USB-A接口的保护数据安全的移动存储装置的基板反面结构示意图；

[0036] 图5为本发明实施例提供的USB接口为USB-A接口的保护数据安全的移动存储装置的整体示意图；

[0037] 图6为本发明实施例提供的USB接口为Type C接口的保护数据安全的移动存储装置的基板正面结构示意图；

[0038] 图7为本发明实施例提供的USB接口为Type C接口的保护数据安全的移动存储装置的基板反面结构示意图；

[0039] 图8为本发明实施例提供的USB接口为Type C接口接口的保护数据安全的移动存储装置的整体示意图。

[0040] 图标：11、21-USB/SSD控制器；12、22-安全控制器；13、23-存储器；24-基板；25-USB接口；26-USB集线器；27-上外壳；28-下外壳；29-USB帽；251-USB-A接口；252-Type C接口。

具体实施方式

[0041] 下面将结合实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

[0042] 为便于对本实施例进行理解，首先对本发明实施例所公开的一种保护数据安全的移动存储装置进行详细介绍。

[0043] 实施例一：

[0044] 本发明实施例提供了一种保护数据安全的移动存储装置，以下对本发明实施例提供的保护数据安全的移动存储装置做具体介绍。

[0045] 图2至图4、图6和图7是根据本发明实施例的一种保护数据安全的移动存储装置的内部结构示意图，如图2至图4、图6和图7所示，该保护数据安全的移动存储装置包括：基板24和分别安装在基板24上的USB接口25、USB集线器26、USB/SSD控制器21、存储器23、安全控制器22，其中，USB集线器26的一端与USB接口25连接，USB集线器26的另一端分别与USB/SSD控制器21、安全控制器22连接，USB/SSD控制器21还与存储器23连接；

[0046] USB接口25，用于与终端设备连接，其中，终端设备用于通过USB接口25分别向USB/SSD控制器21、安全控制器22发送数据安全保护指令，数据安全保护指令中携带有待保护数据的信息，且数据安全保护指令包括以下任一种：加密指令，解密指令；

[0047] USB/SSD控制器21，用于根据数据安全保护指令获取与其连接的存储器23中存储的待保护数据，并将待保护数据通过USB接口25发送至终端设备；

[0048] 安全控制器22，用于根据数据安全保护指令将其内置的数据安全保护算法通过USB接口25发送至终端设备；

[0049] 终端设备，还用于采用数据安全保护算法对待保护数据执行数据安全保护操作，并将执行数据安全保护操作之后得到的信息发送至存储器23进行存储。

[0050] 在本发明实施例中，该保护数据安全的移动存储装置的内部电路结构中存在两个传输通道，从上述的连接结构可以看出，其中一个传输通道为USB接口25—USB集线器26—USB/SSD控制器21—存储器23所组成的传输通道；另一个传输通道为USB接口25—USB集线器26—安全控制器22所组成的传输通道。在进行数据传输时，两路传输通道可以并行同时进行数据的传输，互不影响。

[0051] 需要说明的是，上述基板24可以为PCB板(Printed circuit board，印刷电路板)，上述的存储器23用于存储数据，该数据用于被保护或交换。上述存储器23可以为Flash，还可以为HDD，或者是SSD，本发明实施例对上述存储器不进行具体限制。

[0052] 另外，在本发明实施例中，图3至图8是以移动存储装置为U盘为例进行的图示，当然本发明中的保护数据安全的移动存储装置可以为保护数据安全的U盘，还可以为保护数据安全的移动硬盘，或者是其它带有USB接口且能进行数据存储的移动电子设备，本发明实施例对移动存储装置不进行具体限制。

[0053] 下面以加密的过程为例对本发明的移动存储装置的工作过程进行描述：

[0054] 当保护数据安全的移动存储装置通过USB接口25与终端设备连接后，操作人员可以使用终端设备对保护数据安全的移动存储装置发送加密指令。具体的，加密指令通过USB接口25，经由USB集线器26分别到达USB/SSD控制器21和安全控制器22。USB/SSD控制器21和安全控制器22在接收到加密指令后，USB/SSD控制器21根据加密指令(其携带有待保护数据的信息)从与其连接的存储器23中获取待保护数据，并将待保护数据经由USB集线器26和USB接口25发送至终端设备；与此同时，安全控制器22根据加密指令将其内置的加密算法经由USB集线器26和USB接口25发送至终端设备。终端设备在接收到待保护数据和加密算法后，采用加密算法对待保护数据进行加密操作，并将加密操作后得到的密文经由USB接口25、USB集线器26和USB/SSD控制器21发送至存储器23进行存储。

[0055] 上述过程中，待保护数据从USB/SSD控制器21发送至终端设备的过程与加密算法从安全控制器22发送至终端设备的过程是并行同时进行的，最终在终端设备CPU强大的运算和处理能力的支持配合下，快速对待保护数据完成加密的操作。利用终端设备的CPU来进行加密的操作，大大节省了数据处理的时间。

[0056] 这里只对加密的过程进行详细的介绍，解密的过程与加密的过程等同，具体过程可以参照上述加密过程的举例，在此不再对解密的过程进行赘述。

[0057] 在本发明实施例中，保护数据安全的移动存储装置中的基板24上安装有USB接口25、USB集线器26、USB/SSD控制器21、存储器23、安全控制器22，USB集线器26的一端与USB接口25连接，USB集线器26的另一端分别与USB/SSD控制器21、安全控制器22连接，USB/SSD控制器21还与存储器23连接；USB接口25用于与终端设备连接，终端设备用于通过USB接口25分别向USB/SSD控制器21、安全控制器22发送数据安全保护指令；进而，USB/SSD控制器21根据数据安全保护指令获取与其连接的存储器23中存储的待保护数据，并将待保护数据通过USB接口25发送至终端设备；同时，安全控制器22根据数据安全保护指令将其内置的数据安全保护算法通过USB接口25发送至终端设备；最终，终端设备采用数据安全保护算法对待保护数据执行数据安全保护操作，并将执行数据安全保护操作之后得到的信息发送至存储器
23进行存储。通过上述描述可知，在本发明的移动存储装置中，加密操作和解密操作是在终端设备上完成的，终端设备中的CPU具有强大的运算和处理能力，能够快速实现对待保护数据的加密操作或解密操作，速率快，大大节省了数据处理的时间，缓解了现有的动存储装置在执行数据安全保护的操作时，速率低下，处理时间长的技术问题。

[0058] 上述内容对本发明的保护数据安全的移动存储装置的结构和工作过程进行了简要介绍，下面对其中涉及的其它结构以及工作过程进行描述。

[0059] 在本发明的一个可选实施例中，终端设备，还用于将数据安全保护指令发送至目标控制器和安全控制器22，其中，目标控制器为除USB/SSD控制器21以外的能够对存储部件中的数据进行控制的控制器；

[0060] 目标控制器，用于根据数据安全保护指令获取与其连接的存储部件中存储的待保护数据，并将待保护数据发送至终端设备；

[0061] 安全控制器22，用于根据数据安全保护指令将其内置的数据安全保护算法通过USB接口25发送至终端设备；

[0062] 终端设备，还用于采用数据安全保护算法对待保护数据执行数据安全保护操作，并将执行数据安全保护操作之后得到的信息发送至存储部件进行存储。

[0063] 在现有的移动存储装置中，如图1，控制器只能对存储器23本身空间里的数据执行数据安全保护操作，功能单一，应用范围狭窄。

[0064] 基于此，发明人设计了本发明实施例的上述保护数据安全的移动存储装置的结构，该保护数据安全的移动存储装置中，能够实现跨平台之间的数据安全保护。

[0065] 下面对具体的实现过程进行详细介绍：

[0066] 在这里以对云端数据进行加密操作为例进行介绍，当然还可以对电脑中的数据，手机中的数据等第三方渠道的数据进行加密操作，本发明实施例对其不进行具体限制。

[0067] 当保护数据安全的移动存储装置通过USB接口25与终端设备连接后，操作人员可以使用终端设备对保护数据安全的移动存储装置(具体为安全控制器22)和云端控制器(即上述的目标控制器)发送加密指令。具体的，加密指令通过USB接口25，经由USB集线器26到达安全控制器22，同时，加密指令通过无线或其它方式到达云端控制器。安全控制器22接收到加密指令后，安全控制器22根据加密指令将其内置的加密算法经由USB集线器26和USB接口25发送至终端设备；与此同时，云端控制器接收到加密指令后，云端控制器根据加密指令(其携带有待保护数据的信息)从与其连接的云端(即上述的存储部件)中获取待保护数据，并将待保护数据发送至终端设备。终端设备在接收到加密算法和待保护数据后，采用加密算法对待保护数据进行加密操作，并将加密操作后得到的密文发送至云端进行存储。

[0068] 上述过程中，待保护数据从云端发送至终端设备的过程与加密算法从安全控制器22发送至终端设备的过程是并行同时进行的，最终在终端设备CPU强大的运算和处理能力的支持配合下，快速对待保护数据完成加密的操作。利用终端设备的CPU来进行加密的操作，大大节省了数据处理的时间。并且，由此可见，本发明中的保护数据安全的移动存储装置能够实现全方位的数据安全保护，应用范围广，提高了用户体验。

[0069] 这里只对加密的过程进行详细的介绍，解密的过程与加密的过程等同，具体过程可以参照上述加密过程的举例，在此不再对解密的过程进行赘述。

[0070] 在本发明的一个可选实施例中，该保护数据安全的移动存储装置还包括：分别安装在基板24上的第一振荡电路、第一电源供电电路、复位电路、第二振荡电路和第二电源供电电路；

[0071] 第一振荡电路与USB/SSD控制器21连接，用于供USB/SSD控制器21进行工作；

[0072] 第一电源供电电路分别与USB/SSD控制器21、存储器23连接，用于为USB控制和存储器23提供电能；

[0073] 复位电路与USB/SSD控制器21连接；

[0074] 第二振荡电路与安全控制器22连接，用于供安全控制器22进行工作；

[0075] 第二电源供电电路与安全控制器22连接，用于为安全控制器22提供电能。

[0076] 在本发明的一个可选实施例中，该保护数据安全的移动存储装置还包括：电阻、电容和电感，其中，电阻、电容和电感均安装在基板24上。

[0077] 需要说明的是，该保护数据安全的移动存储装置的基板24上除了包含上述的主要器件外，还包括一些必要的电阻、电容、电感等被动器件，这里不再对其连接结构进行具体介绍；此外，基板24上器件之间通过铜线进行电气连接。

[0078] 在本发明的一个可选实施例中，数据安全保护算法包括：AES256加密算法和/或SM4加密算法。

[0079] 具体的，安全控制器22中内置的数据安全保护算法可以为AES256加密算法，也可以为SM4加密算法，安全控制器22可以为MJ1001e，也可以为MJ1002e，本发明实施例对其不进行具体限制。

[0080] 上述的数据安全保护算法不仅可以对单个文件进行加密，还可对多个文件夹以及文件夹里面的多个文件进行加密，能够确保每一个文件加密后都是密文。必须经过本发明的保护数据安全的移动存储装置中的与加密算法对应的解密算法进行解密，才能查看及分享数据。尽管加密数据结构复杂，也可能存在很多小文件，但是在CPU强大的运算性能支持下，数据处理也很快。经过尝试发现，对总容量为1GB的8000个档案进行加密时，加密时间仅需要50秒。与传统的移动存储装置在对1GB的影片进行加密时，加密时间长达5分钟相比，本发明中的保护数据安全的移动存储装置大大提高数据处理时间。

[0081] 在本发明的一个可选实施例中，参考图3和图6，USB接口25包括以下任一种：USB-A接口251，Type C接口252。

[0082] 为了满足用户将保护数据安全的移动存储装置与不同终端设备的连接需求，本发明中的保护数据安全的移动存储装置的USB接口25可以为USB-A接口251，也可以为Type C接口252。

[0083] 在本发明的一个可选实施例中，参考图5和图8，该保护数据安全的移动存储装置还包括：上外壳27和下外壳28；

[0084] 上外壳27和下外壳28扣接，用于固定和保护安装有电子器件的基板24，其中，电子器件至少包括：USB集线器26、USB/SSD控制器21、存储器23、安全控制器22。

[0085] 在本发明的一个可选实施例中，参考图5和图8，该保护数据安全的移动存储装置还包括：USB帽29；

[0086] USB帽29扣接USB接口25上，用于保护USB接口25。

[0087] 在本发明的一个可选实施例中，终端设备包括：电脑、手机。

[0088] 具体的，终端设备中安装有与该保护数据安全的移动存储装置配套使用的APP，使用时，操作人员将保护数据安全的移动存储装置与终端设备的USB接口25连接，然后操作人员打开终端设备上的APP，进而通过终端设备上的APP发送数据安全保护指令。

[0089] 下面通过与现有的移动存储装置进行对比来说明本发明的保护数据安全的移动存储装置的优点：

[0090] 现有的移动存储装置利用移动存储装置内部的控制器(具体为单片机)对存储器23内部的数据进行加密解密操作，会受单片机本身的速度带宽限制，数据安全保护操作的速度慢，处理时间长，而本发明中的保护数据安全的移动存储装置具有独特的结构，两个传输通道并行，利用终端设备的CPU(其具有高性能快速运算能力)进行数据安全保护操作，大大提高了数据处理速度，节省了处理时间，本发明中的保护数据安全的移动存储装置的加密解密速度是其它现有的移动存储装置加密解密速度的10倍以上；

[0091] 现有的移动存储装置在进行数据安全保护操作时，只是对一个特定的分区进行数据安全保护操作，安全等级低，而本发明中的保护数据安全的移动存储装置采用了AES256加密算法或SM4加密算法，其不仅能对特定的分区进行数据安全保护操作，而且能将分区内的每一个文档都变成密文，即其能直接对实体文档进行数据安全保护操作，安全等级高；

[0092] 现有的移动存储装置只能对与控制器连接的存储器23内的数据进行数据安全保护操作，应用范围窄，而本发明中的保护数据安全的移动存储装置不仅能够对存储器23内的数据进行数据安全保护操作，还能够对终端设备上的数据，云端数据等第三方数据进行数据安全保护操作，能够实现全方位的数据保护，应用范围广；

[0093] 另外，本发明中的保护数据安全的移动存储装置操作方便、快捷，只需将该移动存储装置与终端设备连接，打开终端设备上的对应的APP，通过APP即可实现数据安全保护操作，用户使用方便、简单、快捷。

[0094] 实施例二：

[0095] 本发明实施例还提供了一种保护数据安全的移动存储系统，包括上述实施例一中的保护数据安全的移动存储装置，还包括：终端设备，其中，终端设备与保护数据安全的移动存储装置连接。

[0096] 本发明实施例所提供的保护数据安全的移动存储装置及移动存储系统的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

[0097] 所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

[0098] 另外，在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

[0099] 所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

[0100] 在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

[0101] 最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。