(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211245124.7 (22)申请日 2022.10.11 (71)申请人 至誉科技 （武汉） 有限公司 地址 430000 湖北省武汉市东湖新 技术开 发区高新二路特一号关南工业园2号 厂房2-3楼西面 (72)发明人 陈晓天　弗兰克·陈　高兰娟　 马梁　李晓龙　熊小明　 (74)专利代理 机构 武汉智权专利代理事务所 (特殊普通 合伙) 42225 专利代理师 余浩 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 21/64(2013.01) (54)发明名称 一种移动硬盘加密方法、 装置、 电子设备以 及存储介质 (57)摘要 本申请涉及一种移动硬盘加密方法、 装置、 电子设备以及存储介质， 涉及移动数据安全技术 领域， 该方法包括以下步骤： 接收隔离器件转发 的加密指令， 基于所述加密指令， 获取与所述目 标用户身份信息对应查找权限内存储的用户存 储数据； 基于所述目标用户身份数据以及与用户 存储数据， 获取与所述用户存储 数据相对应的加 密密文。 本申请中移动硬盘控制器接收隔离器件 转发的加密指令， 将主机与移动硬盘隔离开来， 从而避免了由于主机的性能影响了对移动硬盘 的访问速度； 基于加密指令， 获取与目标用户身 份信息对应查找权限内存储的用户存储数据， 通 过对每一不同用户匹配不同的数据存储地址， 从 而可以实现对移动硬盘的读出和写入的权限的 控制。 权利要求书1页 说明书9页 附图1页 CN 115544547 A 2022.12.30 CN 115544547 A 1.一种移动硬 盘加密方法， 其特 征在于， 所述方法包括以下步骤： 接收隔离器件转发的加密指令， 所述加密指令中包 含目标用户身份信息； 基于所述加密指令， 获取与 所述目标用户身份信 息对应查找权限内存储的用户存储数 据； 基于所述目标用户身份数据以及与用户存储数据， 获取与所述用户存储数据相对应的 加密密文。 2.如权利要求1所述的移动硬盘加密方法， 其特征在于， 所述基于所述目标用户身份数 据以及与用户存 储数据， 获取与所述用户存 储数据相对应的加密 密文， 包括以下步骤： 获取对所述用户存 储数据加密的密钥； 将密钥和用户身份数据进行关联， 得到预设密钥验证数据； 基于所述密钥对所述用户存储数据进行加密， 得到与 所述用户存储数据相对应的加密 密文。 3.如权利要求2所述的移动硬盘加密方法， 其特征在于， 所述方法还包括： 将获取的密 钥验证数据与所述预设密钥验证数据进行对比； 若所述密钥验证数据与所述预设密钥验证数据一致， 则利用所述预设密钥验证数据对 应的密钥对所述加密 密文进行解密。 4.如权利要求1所述的移动 硬盘加密方法， 其特征在于， 移动 硬盘中包含AES引擎， 所述 方法还包括： 当获取到所述用户存储数据后， 利用AES引擎对所述用户存储数据进行加密得到加密 密文。 5.如权利要求1所述的移动硬盘加密方法， 其特征在于， 所述基于所述加密指令， 获取 与所述目标用户身份信息对应查找权限内存 储的用户存 储数据， 之前包括以下步骤： 为每一身份认证信息分配对应的存 储空间， 以存 储相对应的用户存 储数据。 6.如权利 要求1所述的移动 硬盘加密方法， 其特征在于， 所述隔离器件包括USB2NVMe芯 片。 7.如权利要求1所述的移动硬盘加密方法， 其特征在于， 所述加密指令是由主机基于 USB协议向所述隔离器件发送的。 8.一种移动硬 盘加密装置， 其特 征在于， 所述装置包括： 指令接收模块， 接收隔离器件发送的加密指令； 所述加密指令中包含目标用户身份信 息； 数据获取模块， 其用于基于所述加密指令， 获取与所述目标用户身份信息对应查找权 限内存储的用户存 储数据； 加密模块， 其用于基于所述目标用户身份数据以及与用户存储数据， 获取与所述用户 存储数据相对应的加密 密文。 9.一种终端设备， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器上 运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求1至7 任一项所述的方法。 10.一种计算机可读存储介质， 所述计算机可读存储介质存储有计算机程序， 其特征在 于， 所述计算机程序被处 理器执行时实现如权利要求1至7任一项所述的方法。权　利　要　求　书 1/1 页 2 CN 115544547 A 2一种移动硬盘加密方 法、 装置、 电子设备以及存 储介质 技术领域 [0001]本申请涉及移动数据安全技术领域， 具体涉及一种移动硬盘加密方法、 装置、 电子 设备以及存 储介质。 背景技术 [0002]以SSD为存储媒介的移动硬盘， 由于其容量大、 速度快， 而深受消费者喜爱。 随着数 据安全的观念深入 人心， 消费者逐渐意识到数据安全的重要性， 市面上也有很多加密的SSD 移动硬盘。 现有主流的SSD移动硬盘的加密方式主要分为两大类： 第一， 通过Host的应用软 件对SSD移动硬盘的数据进 行加解密； 第二， 通过录入使用者的生物信息， 对SSD移动硬盘的 访问权限进行控制。 [0003]现有的加密方案由于易于 实现， 而广泛的被应用于SSD移动硬盘上。 但是其缺点也 比较明显： 软件加密数据， 依赖于Host的性能， 会影响移动硬盘的访问速度； 采用生物识别 的认证方式， 不能分别控制移动硬 盘的读出和写入的权限。 [0004]因此， 如何在保证对移动硬盘的访问速度的同时， 又可以对移动硬盘 的读出和写 入的权限进行控制， 是目前急需解决的技 术问题。 发明内容 [0005]本申请提供一种移动数据安全方法及装置， 以在保证对移动硬盘的访问速度的同 时， 又可以对移动硬 盘的读出和写入的权限进行控制。 [0006]为实现上述目的， 本申请提供以下 方案。 [0007]第一方面， 本申请提供了一种移动硬 盘加密方法， 所述方法包括以下步骤： [0008]接收隔离器件转发的加密指令， 所述加密指令中包 含目标用户身份信息； [0009]基于所述加 密指令， 获取与所述目标用户身份信息对应查找权限内存储的用户存 储数据； [0010]基于所述目标用户身份数据以及与用户存储数据， 获取与所述用户存储数据相对 应的加密 密文。 [0011]进一步的， 所述基于所述目标用户身份数据以及与用户存储数据， 获取与所述用 户存储数据相对应的加密 密文， 包括以下步骤： [0012]获取对所述用户存 储数据加密的密钥； [0013]将密钥和用户身份数据进行关联， 得到预设密钥验证数据； [0014]基于所述密钥对所述用户存储数据进行加 密， 得到与所述用户存储数据相对应的 加密密文。 [0015]进一步的， 所述方法还 包括： [0016]将获取的密钥验证数据与所述预设密钥验证数据进行对比； [0017]若所述密钥验证数据与所述预设密钥验证数据一致， 则利用所述预设密钥验证数 据对应的密钥对所述加密 密文进行解密。说　明　书 1/9 页 3 CN 115544547 A 3