本發(fā)明關(guān)于一種保護特定檔案的方法與系統(tǒng)，特別是一種防止待保護檔案被復制的方法、系統(tǒng)及儲存介質(zhì)。

背景技術(shù)：

1、近年來，物聯(lián)網(wǎng)(internet?of?tings,iot)技術(shù)在產(chǎn)業(yè)界快速發(fā)展并大幅提升制造業(yè)的生產(chǎn)效率、良率，同時也降低了人力和時間成本。隨著iot技術(shù)的發(fā)展，機器對機器之間的通訊可以與自動檢測、光學影像量測、云端運算、人工智能等技術(shù)相結(jié)合，更進一步提升了制造業(yè)的可靠度、效率，為人們的生活帶來許多便利性。

2、上述的云端運算技術(shù)是通過云端業(yè)者所提供的服務器來做運算的過程。云端業(yè)者能夠利用云端運算技術(shù)來提供不同的資料處理(例如，資料運算、分析、儲存等)的功能。上述的服務器通常位于空間成本和電費較低廉的地方，并使用高速網(wǎng)路(例如，光纖網(wǎng)路)與遠端進行資料傳輸。然而，上述的資料傳輸過程不可避免地因為物理距離的關(guān)系，會出現(xiàn)傳輸延遲的情況。

3、因此，為了改善所述傳輸延遲的情況，邊緣運算裝置因應而生。所述邊緣運算裝置是一種讓資料的運算、分析、儲存能力更接近產(chǎn)生所述資料的位置的裝置。借此，將資料處理過程從遠端的位置轉(zhuǎn)移至更靠近使用者的位置，除了可以減少遠端執(zhí)行的運算量外，也可以降低頻寬需求，進而提供更快、更即時的資料處理能力。

4、但是，在邊緣運算裝置中所儲存的資料通常包括具有高度商業(yè)價值的應用程序、人工智能模型或者是需要隱私保護的病歷資料等。因此，為了保護儲存于邊緣運算裝置內(nèi)的資料，避免被非法地的復制，在目前的一些資料保護技術(shù)中，有采用對特定資料進行加密或解密的方式、以特定硬件電路進行識別合法使用者的方式、以特定字符或循環(huán)冗余校驗(cyclic?redundancy?check,crc)檢查碼的方式等來進行保護。

技術(shù)實現(xiàn)思路

1、然而，在上述的資料保護技術(shù)中：以加密或解密的方式而言，由于需要占用邊緣運算裝置的運算資源，因此，會有影響效能的問題；以特定硬件電路進行識別的方式而言，由于需要額外增加硬件電路，因此，會有增加邊緣運算裝置的建置成本的問題；以特定字符或crc檢查碼的方式而言，例如，奇偶校驗方式對于錯誤的檢測率只有大約50％，因此，可能會有誤判的問題。

2、為解決上述問題，本發(fā)明的目的在于提供一種防止待保護檔案被復制的方法，包括有下列步驟：于主機端執(zhí)行防止復制應用程序，以使能(enable)或禁能(disable)設(shè)定程序，并針對待保護檔案進行加工，于加工待保護檔案后，定義出附加保護區(qū)；主機端的防止復制應用程序?qū)⒃摳郊颖Ｗo區(qū)所對應的特定邏輯區(qū)塊位址(logical?block?address,lba)通過通訊連接方式通知儲存介質(zhì)的固件，以完成防止待保護檔案被復制的設(shè)定程序；及當主機端從儲存介質(zhì)中所讀取的資料存取位址包括特定邏輯區(qū)塊位址時，固件執(zhí)行預先儲存的資料阻擋程序，以防止該待保護檔案被主機端復制。

3、在一些實施例中，待保護檔案被儲存于儲存介質(zhì)的至少一儲存區(qū)內(nèi)。

4、在一些實施例中，資料阻擋程序包括：使固件傳送虛假資料至主機端；使固件持續(xù)傳送虛假資料至該主機端，以讓主機端無法結(jié)束檔案復制操作；使儲存介質(zhì)不回應任何來自主機端的命令；刪除至少一儲存區(qū)內(nèi)所儲存的資料；和/或部分或全部格式化儲存介質(zhì)，以清除至少一儲存區(qū)內(nèi)所儲存的資料。

5、在一些實施例中，進一步包括主機端通過防止復制應用程序通知儲存介質(zhì)的固件，以禁能設(shè)定程序。

6、為解決上述問題，本發(fā)明的目的在于提供一種防止待保護檔案被復制的系統(tǒng)，包括：主機端，安裝有防止復制應用程序，用以針對待保護檔案進行加工，并于加工待保護檔案后，定義出附加保護區(qū)；及儲存介質(zhì)，與主機端通訊連接，儲存介質(zhì)具有固件和至少一儲存區(qū)，固件允許防止復制應用程序設(shè)定附加保護區(qū)和資料阻擋程序，至少一儲存區(qū)用以儲存待保護檔案；其中主機端的防止復制應用程序?qū)⒏郊颖Ｗo區(qū)所對應的特定邏輯區(qū)塊位址通過通訊連接方式通知固件，以完成防止待保護檔案被復制的設(shè)定程序，當主機端從儲存介質(zhì)中所讀取的資料存取位址包括特定邏輯區(qū)塊位址時，固件執(zhí)行預先儲存的資料阻擋程序，以防止待保護檔案被主機端復制。

7、為解決上述問題，本發(fā)明的目的在于提供一種防止待保護檔案被復制的儲存介質(zhì)，適于與安裝有防止復制應用程序的主機端通訊連接，主機端通過防止復制應用程序，并針對待保護檔案進行加工，并于加工待保護檔案后，定義出附加保護區(qū)，儲存介質(zhì)包括：固件，用以允許防止復制應用程序設(shè)定附加保護區(qū)和資料阻擋程序；及至少一儲存區(qū)，與固件電性連接，用以儲存待保護檔案；其中主機端的防止復制應用程序?qū)⒏郊颖Ｗo區(qū)所對應的特定邏輯區(qū)塊位址通過通訊連接方式通知固件內(nèi)，以完成防止待保護檔案被復制的設(shè)定程序，當主機端從儲存介質(zhì)中所讀取的資料存取位址包括特定邏輯區(qū)塊位址時，固件執(zhí)行預先儲存的資料阻擋程序，以防止待保護檔案被主機端復制。

8、綜上所述，本發(fā)明的防止待保護檔案被復制的方法、系統(tǒng)及儲存介質(zhì)，利用防止復制應用程序和儲存介質(zhì)的協(xié)同運作，實現(xiàn)資料保護的目的。由于本發(fā)明是利用儲存介質(zhì)中已有固件進行防止待保護檔案被復制的設(shè)定/取消程序，因此，相較于現(xiàn)有技術(shù)采用變更或新增硬件電路方式而言，不會增加儲存介質(zhì)的成本。另外，本發(fā)明相較于現(xiàn)有技術(shù)采用加密和解密的方式而言，不會占用處理器的太多運算資源，故不影響設(shè)備的效能。再者，由于邏輯區(qū)塊位址是唯一且不會重復的，不會因操作系統(tǒng)(windows、linux等)或硬件架構(gòu)(x86、arm等)而有所不同，因此，相較于現(xiàn)有技術(shù)采用特定字符或crc檢查碼的方式而言，不會出現(xiàn)誤判的情形，進而避免誤判的問題。借此，達到低成本、不影響效能、不會誤判、支援跨平臺來進行資料保護的目的。

技術(shù)特征：

1.一種防止待保護檔案被復制的方法，其特征在于，包括有下列步驟：

2.根據(jù)權(quán)利要求1所述的防止待保護檔案被復制的方法，其特征在于，該待保護檔案被儲存于該儲存介質(zhì)的至少一儲存區(qū)內(nèi)。

3.根據(jù)權(quán)利要求2所述的防止待保護檔案被復制的方法，其特征在于，該資料阻擋程序包括：使該固件傳送一虛假資料至該主機端；使該固件持續(xù)傳送該虛假資料至該主機端，以讓該主機端無法結(jié)束一檔案復制操作；使該儲存介質(zhì)不回應任何來自該主機端的命令；刪除該至少一儲存區(qū)內(nèi)所儲存的資料；和/或部分或全部格式化該儲存介質(zhì)，以清除該至少一儲存區(qū)內(nèi)所儲存的資料。

4.根據(jù)權(quán)利要求1所述的防止待保護檔案被復制的方法，其特征在于，進一步包括該主機端通過該防止復制應用程序通知儲存介質(zhì)的該固件，以禁能該設(shè)定程序。

5.一種防止待保護檔案被復制的系統(tǒng)，其特征在于，包括：

6.根據(jù)權(quán)利要求5所述的防止待保護檔案被復制的系統(tǒng)，其特征在于，該資料阻擋程序包括：使該固件傳送一虛假資料至該主機端；使該固件持續(xù)傳送該虛假資料至該主機端，以讓該主機端無法結(jié)束一檔案復制操作；使該儲存介質(zhì)不回應任何來自該主機端的命令；刪除該至少一儲存區(qū)內(nèi)所儲存的資料；和/或部分或全部格式化該儲存介質(zhì)，以清除該至少一儲存區(qū)內(nèi)所儲存的資料。

7.根據(jù)權(quán)利要求5所述的防止待保護檔案被復制的系統(tǒng)，其特征在于，進一步包括該主機端通過該防止復制應用程序通知該儲存介質(zhì)的該固件，以禁能該設(shè)定程序。

8.一種防止待保護檔案被復制的儲存介質(zhì)，其特征在于，適于與安裝有一防止復制應用程序的一主機端通訊連接，該主機端通過該防止復制應用程序以使能或禁能一設(shè)定程序，并針對一待保護檔案進行加工，并于加工該待保護檔案后，定義出一附加保護區(qū)，該儲存介質(zhì)包括：

9.根據(jù)權(quán)利要求8所述的防止待保護檔案被復制的儲存介質(zhì)，其特征在于，該資料阻擋程序包括：使該固件傳送一虛假資料至該主機端；使該固件持續(xù)傳送該虛假資料至該主機端，以讓該主機端無法結(jié)束一檔案復制操作；使該儲存介質(zhì)不回應任何來自該主機端的命令；刪除該至少一儲存區(qū)內(nèi)所儲存的資料；和/或部分或全部格式化該儲存介質(zhì)，以清除該至少一儲存區(qū)內(nèi)所儲存的資料。

10.根據(jù)權(quán)利要求8所述的防止待保護檔案被復制的儲存介質(zhì)，其特征在于，進一步包括該主機端通過該防止復制應用程序通知儲存介質(zhì)的該固件，以禁能該設(shè)定程序。

技術(shù)總結(jié)
本發(fā)明提供一種防止待保護檔案被復制的方法、系統(tǒng)及儲存介質(zhì)，其中方法包括有下列步驟：于主機端執(zhí)行防止復制應用程序，以使能或禁能設(shè)定程序，并針對待保護檔案進行加工，于加工待保護檔案后，定義出附加保護區(qū)；主機端的防止復制應用程序?qū)⒏郊颖Ｗo區(qū)所對應的特定邏輯區(qū)塊位址通過通訊連接方式通知儲存介質(zhì)的固件，以完成防止待保護檔案被復制的設(shè)定程序；當主機端從儲存介質(zhì)中所讀取的資料存取位址包括特定邏輯區(qū)塊位址時，固件執(zhí)行預先儲存的資料阻擋程序，以防止待保護檔案被主機端復制。借此，本發(fā)明可應用于邊緣運算裝置，并解決現(xiàn)有資料保護技術(shù)影響效能、增加建置成本和誤判的問題。

技術(shù)研發(fā)人員：陳兆宏,賴忠毅
受保護的技術(shù)使用者：宜鼎國際股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/5/15