数据保护系统

暂无

技术领域\n本发明关于一种数据保护系统，尤其是涉及以类似钥匙的解密元件提供 读取数据处理装置中的被保护数据的起始装置。\n背景技术\n一般计算机操作系统都以验证帐号/密码的方式，作为数据保护的手段。 虽然有些操作系统的帐号/密码并不容易被破解，但是，如硬式磁盘驱动器的 数据处理装置，一旦从计算机中拆离，便可轻易地利用另一台计算机读取储 存于其中的数据，何况人为的帐号/密码仍有可能被破解。\n为了克服这一问题，中国台湾第550459公告号专利提供一种「电脑资料 保护装置」，以期望能解决此问题。简略而言，其所运用的技术手段在于，在 主机(或是计算机的CPU)与硬式磁盘驱动器之间，额外增设此「计算机数据 保护装置」，并借助写入/读取硬式磁盘驱动器的数据时，借助加密/解密而达 到数据保护的目的。\n然而，如果有心人将硬式磁盘驱动器连同此「电脑资料保护装置」一起 从计算机中拆离时，仍可借助其内建的解密机制顺利将储存于其中的数据解 密，因而仍无法确实有效达到数据保护的目的。\n中国台湾专利第591630公告号专利「储存媒体之资料保护装置及资料保 密方法」，是藉由「密码查验单元」而克服第550459公告号专利的问题。从 「储存媒体之资料保护装置及资料保密方法」所揭露的技术来看，虽然可藉 由查验密码是否正确，才决定是否允许解密机制开始进行数据解密的程序， 而可避免因保护装置本身连带硬盘一起带走而无法达到数据保护的目的，但 是，此种人为的密码设置，仍回到人为的帐号/密码仍可能被破解的问题。\n再者，如同光盘片可从光驱轻易抽离的数据处理装置，例如：软式磁盘 驱动器、闪存读写机、ZIP磁盘驱动器、JAZ磁盘驱动器、磁带装置等等。 此种数据处理装置比起硬式磁盘驱动器，更容易被人将其用于储存数据的储 存媒体带离，因此，这更需要有一种万全的数据保护机制。\n此外，近年来，由于光盘刻录技术的突飞猛进，使得用以储存多媒体、 游戏、应用程序等的光盘片，不论采用何种数据保护手段，最后仍遭到破解。 这也代表着，数据保护的手段势必要有突破性的做法，才能顺利克服以上所 述的种种问题。\n发明内容\n本发明的主要目的在提供一种数据保护系统，借助读取类似于钥匙装置 中的解除码，才使相对应的装置进行解除数据保护程序，而顺利读取数据处 理装置中的数据。\n基于以上目的，本发明提供一种数据保护系统，而此系统包含数据处理 装置、解密元件和传输通道。\n其中，数据处理装置可存取被保护码处理过的被保护数据，而解密元件 借助记忆单元储存相对于保护码的解除码。传输通道，用于在该解密元件和 该数据处理装置之间互相传输信息，解密元件可借助该传输通道将该解除码 提供给该数据处理装置。当需要读取被保护数据时，须先藉由解密元件所提 供的解密码，将被保护数据还原成普通数据。\n关于本发明的优点与精神可以藉由以下的发明详述及所附图式得到进一 步的了解。\n附图说明\n图1A～1B为本发明有线数据保护系统的示意图。\n图2为本发明无线的数据保护系统的示意图。\n图3为本发明内建于数据处理装置的处理器的示意图。\n图4为本发明外挂于数据处理装置的处理器的示意图。\n图5为本发明用于存取可分离的储存媒体的数据保护系统的示意图。\n图6为本发明普通数据的示意图。\n图7A～7B为本发明加密运算的示意图。\n图8为本发明混乱排列的示意图。\n具体实施方式\n请参阅图1A～1B，图1A～1B为本发明有线数据保护系统的示意图。如图 1A所示，本发明数据保护系统是由数据处理装置10和解密元件12所组成。 数据处理装置10可存取被保护码处理过的被保护数据，而解密元件12借助记 忆单元储存相对于保护码的解除码，或着解密元件12本身只是张储存有解除 码的磁盘片，可借助计算机主机的磁盘驱动器读取该解除码。也就是，如果数 据处理装置10可模拟成门锁，那么解密元件12则类推为打开该门锁的钥匙。\n可被数据处理装置10存取的储存媒体可大致分为光学类、磁粉类、半导 体类。举例而言，可读取光学类的储存媒体可为光驱(含刻录机)，而可读取磁 粉类的储存媒体则为硬式磁盘驱动器、软式磁盘驱动器、ZIP磁盘驱动器、JAZ 磁盘驱动器、磁带装置或类似的装置，而可读取半导体类的储存媒体为闪存读 写机。\n以上所列举的数据处理装置10，更可由储存媒体是否可轻易地与数据处 理装置10分离，被分类成可分离与不可分离两大类。可分离的储存媒体为： 光盘片、软式磁盘片、ZIP磁盘片和JAZ磁盘片等，而不可分离的储存媒体则 为硬式磁盘驱动器中的磁盘。须注意的是，不论属于哪种储存媒体，在储存媒 体中所储存的数据，都将会是已经过被保护码处理过的被保护数据。只是，借 助此保护码将原本为普通数据处理成被保护数据的程序，可能在数据处理装置 10内建或外挂的处理器中进行，甚至如光盘片的储存媒体是在置入数据处理 装置10前，已事先借助保护码将储存在此光盘片的数据处理成被保护数据。\n简略而言，本发明数据保护系统中扮演门锁而保护数据的数据处理装置 10，可被扮演钥匙的解密元件12「打开」(解开可被数据处理装置10存取的被 保护数据)。当需要读取储存在数据处理装置10中的被保护数据时，该打开的 过程所需的解除码，是透过在解密元件12和数据处理装置10之间的可互相传 输信息的传输通道，由解密元件12提供给数据处理装置10。当数据处理装置 10接收该解除码后，数据处理装置10将借助内建或外挂的处理器，使被保护 数据还原成普通数据。\n以上所述的传输通道可为无线传输或有线传输。如图1A所示，数据处理 装置10具有有线的USB传输界面14。因此，如图1B所示，解密元件12借 助相对于此传输界面14的界面与之相连接时，数据处理装置10将会读取类似 于钥匙装置(解密元件12)中的解除码，才能使对应的装置(数据处理装置10)进 行解除数据保护程序，而使计算机主机顺利读取数据处理装置10中的数据。\n请参阅图2，图2为本发明无线的数据保护系统的示意图。如图2所示， 数据处理装置10和解密元件12之间可借助如红外线、蓝牙、无线电波(RF)、 激光和微波其中之一而建立起传输通道。如此，同样地借助此传输通道将解密 元件12所具有的解除码提供给数据处理装置10，使得数据处理装置10可借 助内建或外挂的处理器将被保护数据处理成普通数据。\n请参阅图3，图3为本发明内建于数据处理装置的处理器的示意图。如图 3所示，保护码所定义的处理程序可由内建于数据处理装置10中的保护处理 器16执行。因此，当任何欲写入数据处理装置10的普通数据，须经保护处理 器10的内建的保护处理器16将普通数据处理成被保护数据。相对的，当解密 元件12与数据处理装置10能够相互传递解除码时，保护处理器16可借助此 解除码将被保护数据还原成普通数据。\n请参阅图4，图4为本发明外挂于数据处理装置的处理器的示意图。如图 4所示，保护码所定义的处理程序可由外挂界面18中的保护处理器16执行， 且在普通数据与被保护数据之间所做的转换处理仍须经过此保护处理器16。\n请参阅图5，图5为本发明用于存取可分离的储存媒体的数据保护系统的 示意图。如图5所示，为光盘片的储存媒体20是在置入数据处理装置10前， 已事先借助保护码将储存在此光盘片的普通数据处理成被保护数据。所以，当 储存媒体20置入数据处理装置10后，数据处理装置10即可读取到其中的被 保护数据。如果解密元件12能继续提供解除码时，数据处理装置10则可借助 此解除码将储存媒体20中的被保护数据还原成普通数据。\n因此，假设数据处理装置10为如XBOX、PS2等游戏机时，游戏开发商 则可借助保护码将原本为普通数据的游戏程序转换成被保护数据。使用者要执 行游戏程序时，则须将作为游戏钥匙的解密元件12插入游戏机，以便游戏机 借助解密元件12的解除码顺利执行游戏程序。这样，游戏开发商则可借助成 本不高的游戏钥匙(解密元件12)，利用非单纯复制储存媒体20即可执行游戏 程序的特色，而成功遏止非法的盗烤行为。\n请参阅图6，图6为本发明普通数据的示意图。如图6所示，本发明普通 数据39例如由字节40、42、44所组成，并且字节40、42、44所包含的二进 制代码分别为「1010」、「1011」、「1100」。\n由于，传统的加密处理是在普通数据39的头、尾额外加上一些编码数据， 而达成加密的目的，但是，这样的做法会导致经过处理后的被保护数据的大小 变得庞大许多。因此，本发明借助保护码所记录的方法，也就是，以一字节(byte) 为单位使普通数据经进行保护运算后成为被保护数据，而克服数据会变得庞大 的问题。\n请参阅图7A～7B，图7A～7B为本发明加密运算的示意图。如图7A所示， 运算规则如果是加法、减法、乘法和除法的基本运算规则时，本发明的保护运 算方法，则依据基本运算规则并基于如「1010」和「1011」的预定数值，将普 通数据通过保护运算运算成被保护数据。在图7A中所示的基本运算规则是， 将任何经过的字节首先以「1010」加上它，随后再以「1011」减去它。然后， 如图7B所示，再下一瞬间时，字节44的值「10100」则须减去「1011」而成 为「1001」。但是字节42则须加上「1010」而成为「10101」。但是，如果是在 数据处理装置10藉由解除码进行反保护运算时，运算的流程则会完全相反。 也就是，将任何经过的字节首先以「1011」减去它，随后再以「1010」加上它。\n请参阅图8，图8为本发明混乱排列的示意图。另一种保护运算方式，是 以混乱排列规则使普通数据的每一比特被混乱化排列后成为被保护数据。如图 8所示，字节44的顺序与字节42互换，从而达到混乱排列的目的。相反地， 如果需要进行反保护运算时，则将字节44的顺序与字节42再度互换。\n综上所述，本发明是借助以字节为单位进行加密或混乱的保护运算，使得 由此运算所产生的被保护数据不至于占据过多储存空间，但同样能达到数据加 密的作用。\n藉由以上较佳具体实施例的详述，是希望能更加清楚描述本发明的特征与 精神，而并非以上述所揭露的较佳具体实施例来对本发明的范围加以限制。相 反地，其目的是希望能涵盖各种改变及具有相等性的安排在本发明所要申请的 专利范围内。