输入输出控制仪器和其控制方法技术

本发明专利技术提供一种IO控制仪器和其控制方法。该控制方法由一IO控制仪器执行以控制一数据储存媒体的数据存取，包括：将使用者安全性信息存入上述数据储存媒体，其中上述使用者安全性信息能识别使用者具有上述数据的存取权；从一输入装置接收登录安全性信息；判断表示上述登录安全性信息是否符合上述使用者安全性信息的第一存取权信息；以及当上述第一存取权信息显示上述登录安全性信息不符上述使用者安全性信息时，控制上述安全开关切断上述数据储存媒体和上述外部数据储存装置间的一连接。

【技术实现步骤摘要】

本专利技术涉及一种数据安全性，且特别涉及一种具有数据安全性功能的输入输出(IO)控制仪器和其方法。
技术介绍
现今计算机产业面临的一数据安全性的重大挑战，上述数据安全性使得未授权的个体被禁止存取计算机系统中的数据，使得数据不会被有意地破坏。近场通讯(Near Field Communication,以下称为NFC)仪器为一种数据输入装置，其可以从卡型储存媒体中存取数据，上述卡型储存媒体包括智能卡或记忆卡。当数据安全性在包括政府、企业、商业和个人层次的各个应用领域中越来越重要，就会需要一种具有安全性功能的NFC仪器，经由上述NFC仪器只对具有存取权的使用者提供数据系统的数据存取。
技术实现思路
本专利技术实施例的一种IO控制仪器，包括一数据储存媒体、一处理器、一连接接口、一安全开关以及一控制器。该数据储存媒体包括存取控制的数据。该处理器耦接上述数据储存媒体，将使用者安全性信息存入上述数据储存媒体，从一输入装置接收登录安全性信息，并且判断表示上述登录安全性信息是否符合上述使用者安全性信息的第一存取权信息，其中上述使用者安全性信息能识别使用者具有上述数据的存取权。该连接接口连接至上述外部数据储存装置。该安全开关耦接上述连接接口，提供到上述连接接口的连接。该控制器，耦接上述处理器和上述安全开关，接收上述第一存取权信息，并且当上述第一存取权信息显示上述登录安全性信息不符上述使用者安全性信息时，控制上述安全开关切断上述数据储存媒体和上述外部数据储存装置间的上述连接。本专利技术实施例的另一种控制方法，由一 IO控制仪器执行以控制一数据储存媒体的数据存取，包括:将使用者安全性信息存入上述数据储存媒体，其中上述使用者安全性信息能识别使用者具有上述数据的存取权；从一输入装置接收登录安全性信息；判断表示上述登录安全性信息是否符合上述使用者安全性信息的第一存取权信息；以及当上述第一存取权信息显示上述登录安全性信息不符上述使用者安全性信息时，控制上述安全开关切断上述数据储存媒体和上述外部数据储存装置间的一连接。为使本专利技术的上述目的、特征和优点能更明显易懂，下文特举实施例，并配合所附图示，详细说明如下。附图说明图1为显示本专利技术实施例中一种数据安全性系统I的方框图。图2为显示本专利技术实施例中一种提供数据安全性的数据安全系统3的方框图。图3为显示本专利技术实施例中一种数据安全性方法4的流程图。图4为显示本专利技术实施例中一种数据安全性方法5的流程图。图5为显示本专利技术实施例中一种数据安全性方法6的流程图。图6为显示本专利技术实施例中一种数据安全性方法7的流程图。图7为显示本专利技术实施例中一种IO端口控制系统8的方框图。主要组件符号说明10:计算机；100:处理器；102:B10S 芯片；1020:B10S 固件；104:数据储存单元；12:NFC 装置；128:NFC 模块；120:控制器；122:安全开关；124:连接接口；126:数据储存单元；34 =NFC 移动装置；14 =USB 装置；16:其它IO装置；18:USB 集线器；30:计算机；304:数据储存单元；32:NFC 装置；320:NFC 模块；34:NFC 移动装置；S400, S402,...，S416:步骤；S500, S502,...，S516:步骤；S600, S602,...，S614:步骤；S700, S702,...，S712:步骤；92:1O端口控制装置；9000:请求模块；920:控制器；9200:存取权判断模块；9202:连接模块；922:NFC 模块；9220:传送器；9222:接收器。具体实施方式为了让本专利技术的目的、特征、及优点能更明显易懂，下文特举较佳实施例，并配合所附图示做详细的说明。本专利技术说明书提供不同的实施例来说明本专利技术不同实施方式的技术特征。其中，实施例中的各组件的配置为说明之用，并非用以限制本专利技术。且实施例中附图标记的部分重复，是为了简化说明，并非意指不同实施例之间的关联性。图1为显示本专利技术实施例中一种数据安全性系统I的方框图，包括提供安全数据存取的NFC仪器12、计算机10、USB装置14、其它IO装置16和USB集线器。NFC仪器12控制计算机10的数据安全性，所以只有通过认证的使用者能够存取计算机10储存的数据。通过认证的个体可以经由NFC仪器12而自由地将计算机10储存的数据读写至外部数据储存装置，上述外部数据储存装置包括USB装置14、其它IO装置16和USB集线器。NFC仪器12可以内建在计算机10或外接于计算机10。IO装置16可以是任何IO装置符合通信标准，包括IEEE1394、IrDA以及其它高速通信标准。计算机10包括处理器100、储存BIOS固件1020的BIOS芯片102，以及数据储存单元104。处理器100耦接BIOS芯片102和数据储存单元104，并且控制BIOS芯片102和数据储存单元104的运作。数据储存单元104包括要保护的数据，只有通过认证的使用者可以允许从数据储存单元104存取对被保护数据。BIOS固件1020系为一种开机固件，该开机固件储存主机板上的非挥发性ROM装置，并且包括开机后处理器100可执行的第一程序代码。上述非挥发性ROM装置可以是电子抹除式可复写只读存储器(ElectricallyErasableProgrammable Read Only Memory,以下称为 EEPR0M)。基本输入输出系统(BIOS)固件 1020包括使用者接口，该使用者接口可识别当计算机开始运作后，使用者经由人机接口装置或人机输入装置(Human InterfaceDevice,Human Input Device,以下称为HID)输入的输入信号。BIOS固件1020包括安全性程序(未图标)，藉由安全性程序便能经由HID装置设定并且验证通过认证使用者的安全性信息。在某些实施例中，系统管理者能够经由安全性程序而为通过认证的使用者新增、变更或移除使用者安全性信息。每当计算机10开机，使用者必须输入登录安全性信息让BIOS固件1020执行数据安全性检查。在某些实施例中，BIOS固件1020比较登录安全性信息和使用者安全性信息，并且只有当两个安全性信息互相符合时才允许计算机10的数据存取。使用者安全性信息可以储存在数据储存单元104或计算机10的BIOS芯片102或NFC仪器12的数据储存单元126。在某些实施例中，使用者安全性信息包括使用者名称或使用者密码。在其它实施例中，使用者安全性信息包括厂商识别码(Vendor Identification, VID)、产品识别码(Productldentification, PID)或代表通过可存取计算机10内数据认证的装置的序号。NFC仪器12能接受例如USB装置14、其它10装置16以及USB集线器的数据储存卡，从数据储存卡内存取数据，并且对计算机10提供安全的数据存取机制。NFC仪器12包括控制器120、安全开关122、连接接口 124、数据储存单元126和NFC模块128。控制器120耦接数据储存单元126和NFC模块128。安全开关122耦接连接接口 124，并且由计算机10的处理器100控制。处理器100控制安全开关122的运作以连接或切断计算机10和外部数据储存装置1本文档来自技高网...

【技术保护点】
一种IO控制仪器，包括：一数据储存媒体，包括存取控制的数据；一处理器，耦接所述数据储存媒体，将使用者安全性信息存入所述数据储存媒体，从一输入装置接收登录安全性信息，并且判断表示所述登录安全性信息是否符合所述使用者安全性信息的第一存取权信息，其中所述使用者安全性信息能识别使用者具有所述数据的存取权；一连接接口，连接至所述数据储存装置；一安全开关，耦接所述连接接口，提供到所述连接接口的连接；以及一控制器，耦接所述处理器和所述安全开关，接收所述第一存取权信息，并且当所述第一存取权信息显示所述登录安全性信息不符所述使用者安全性信息时，控制所述安全开关切断所述数据储存媒体和所述外部数据储存装置间的所述连接。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：巩盖瑞，陈翔昱，
申请(专利权)人：艾欧互联有限公司，
类型：发明
国别省市：