TWI791151B

TWI791151B - 資料自動刪除方法及其系統

Info

Publication number: TWI791151B
Application number: TW109116649A
Authority: TW
Inventors: 楊建綱
Original assignee: 楊建綱
Priority date: 2020-05-20
Filing date: 2020-05-20
Publication date: 2023-02-01
Also published as: TW202145032A

Abstract

本發明係關於一種資料自動刪除方法及其系統，其包括一主機裝置及一外接裝置，該主機裝置執行一應用程式與該外接裝置建立一連接狀態，且當該主機裝置使用該外接裝置中的一第一資料時，該主機裝置根據該第一資料於該主機裝置中產生與該第一資料相關聯的一第二資料，且當該主機裝置判斷與該外接裝置的該連接狀態中斷時，該主機裝置刪除該主機裝置內的第二資料。如此一來，不僅降低資料外洩的風險之外，也方便資料的保存管理，藉此達到提升資料保管安全性、使用便利性的目的。

Description

資料自動刪除方法及其系統

本發明係關於一種資料自動刪除方法及其系統，尤指一種於裝置之間中斷連接時即自動刪除資料的資料自動刪除方法及其系統。

現今，人們習慣將資料儲存在一可攜式之外接裝置內，例如USB隨身碟、SD記憶卡、隨身硬碟或者可作為隨身碟使用的行動裝置，讓資料可以方便攜帶並可隨處使用。

當使用者需要使用存放於該外接裝置內的資料時，會將該外接裝置與一電腦主機相連接，通過該電腦主機讀取該外接裝置內的資料。而當使用者通過該電腦主機讀取外接裝置內的資料時，該電腦主機中會存有與該資料相關的暫存檔或紀錄檔案。此外，使用者為了使該外接裝置內的資料可有效率地在該電腦裝置中執行，往往會將資料從該外接裝置中複製或轉移到該電腦主機內。

然而，當該資料被使用完畢後，使用者容易忘記刪除儲存在該電腦主機內與該外接裝置相關的資料，導致資料容易被不肖人士所利用。

且由於國人的個資保護意識逐漸提高，如何確保外接裝置中的資料不遺留於公用電腦中，降低外接裝置中資料不被洩露的風險，勢必將成為重要的研發方向。

有鑑於上述現有技術存在有當將外接裝置自電腦主機上取下時，使用者容易忘記刪除在該電腦主機裝置內與該外接裝置相關的資料，導致資料被不肖人士惡意使用的問題，本發明的主要目的係提供一種資料自動刪除方法及其系統，當一主機裝置偵測到與一外接裝置之間的連接狀態中斷時，該主機裝置自動刪除與該外接裝置相關的資料，藉此保護資料不外洩。

為了達成上述目的所採取的一技術手段，係令前述資料自動刪除方法，係包括以下步驟：該主機裝置執行一應用程式與該外接裝置建立一連接狀態；當該主機裝置使用該外接裝置中的一第一資料時，該主機裝置根據該第一資料於該主機裝置中產生與該第一資料相關之一第二資料；當該主機裝置判斷與該外接裝置的連接狀態中斷時，該主機裝置刪除該主機裝置中的該第二資料。

此外，為了達成上述目的所採取的另一技術手段，係令前述資料自動刪除系統，包括：一主機裝置；及一外接裝置，連接該主機裝置；其中，該主機裝置執行一應用程式與該外接裝置建立一連接狀態；當該主機裝置使用該外接裝置中的一第一資料時，該主機裝置根據該第一資料於該主機裝置中產生與該第一資料相關之一第二資料；當該主機裝置判斷與該外接裝置的連接狀態中斷時，該主機裝置刪除該主機裝置中的該第二資料。

本發明藉由該主機裝置判斷與該外接裝置之間的連接狀態中斷時，該主機裝置將儲存在該主機裝置中對應該第一資料的第二資料刪除，以避免因為使用者因為忘記刪除資料，造成資料被有心人士利用、盜竊等問題，藉此可提升保管資料的安全性，以及對於資料使用的便利性。

10:外接裝置

11:第一通訊單元

12:控制單元

13:第一儲存單元

20:主機裝置

21:第二通訊單元

22:處理單元

23:第二儲存單元

S201~S204,S301~S306,S501~S510,S701~S712:步驟

圖1係本發明較佳實施例的系統架構方塊圖。

圖2係本發明較佳實施例的方法流程圖。

圖3係本發明較佳實施例的方法流程圖。

圖4A及圖4B係本發明較佳實施例的方塊示意圖。

圖5A及圖5B係本發明較佳實施例的方法流程圖。

圖6A及圖6B係本發明較佳實施例的方塊示意圖。

圖7A及圖7B係本發明較佳實施例的方法流程圖。

圖8A及圖8B係本發明較佳實施例的方塊示意圖。

關於本發明資料自動刪除系統的較佳實施例，請參考圖1所示，其包括一外接裝置10及一主機裝置20，該外接裝置10以熱插拔或無線通訊例如：Wi-Fi、藍芽(Bluetooth)等，的方式與該主機裝置20連接，其中，該外接裝置10與該主機裝置20連接時，該主機裝置20執行一應用程式與該外接裝置10建立一連接狀態，當該外接裝置10從該主機裝置20上被移除(拔下)時，則該連接狀態中斷。在本實施例中，該外接裝置10可以是一USB隨身碟、一記憶卡、一OTG隨身碟、一作為OTG隨身碟使用的行動裝置、一無線隨身碟等具有儲存資料功能的外接裝置；該主機裝置20可以是一電腦裝置。

該外接裝置10包括一第一通訊單元11、一控制單元12及一第一儲存單元13，該控制單元12連接該第一通訊單元11及該第一儲存單元13，該第一通訊單元11與該主機裝置20通訊連接，該控制單元12用以處理資訊，該第一儲存單元13儲存一筆以上第一資料，該第一通訊單元11可以是一通用序列匯流排(Universal Serial Bus,USB)或支持Wi-Fi、Bluetooth等無線通訊介面，該控制單元12可以是一智慧晶片。

該主機裝置20包括一第二通訊單元21、一處理單元22及一第二儲存單元23，該處理單元22連接該第二通訊單元21及該第二儲存單元23，該第二通訊單元21與該第一通訊單元11通訊連接，該處理單元22處理接收到的資訊並執行相關的應用程式，該第二儲存單元23儲存資料，該第二通訊單元21可以是一通用序列匯流排(Universal Serial Bus,USB)或支持Wi-Fi、Bluetooth等無線通訊介面，具體而言，該第二通訊單元12可與該第一通訊單元11以熱插拔或Wi-Fi、Bluetooth等無線通訊的方式連接。

使用上，由該資料自動刪除系統執行本發明資料自動刪除方法，請一併參閱圖2所示，該資料自動刪除方法的較佳實施例包括有以下步驟：由該主機裝置20執行該應用程式與該外接裝置10建立連接狀態(S201)；當該主機裝置20使用該外接裝置10中的第一資料時，該主機裝置20根據該第一資料於該主機裝置20中產生與該第一資料相關之一第二資料(S202)；由該主機裝置20判斷與該外接裝置10的連接狀態是否中斷(S203)，且當該主機裝置20判斷與該外接裝置10的連接狀態中斷時，該主機裝置20刪除該主機裝置20中的該第二資料(S204)。

在本實施例中，該主機裝置20使用該外接裝置10中的該第一資料的步驟包括，該主機裝置20讀取、複製或另存該外接裝置10中的該第一資料。

如此一來，當該主機裝置20判斷與該外接裝置10之間的連接狀態中斷時，該主機裝置20便會將儲存在該主機裝置20中對應該第一資料的第二資料刪除，以避免因為使用者忘記刪除資料，造成資料被有心人士利用、盜竊等問題，藉此可提升保管資料的安全性，以及對於資料使用的便利性。

進一步的，請參閱圖3所示，該外接裝置10預存有一識別表，且該識別表記錄至少一識別比對資訊。當使用者將該外接裝置10以熱插拔方式插接在該主機裝置20上，使該第一通訊單元11與該第二通訊單元21連接，使用者透過操作使該主機裝置20執行該應用程式。當該主機裝置20的該處理單元22執行該應用程式時，該主機裝置20的該處理單元22透過該第二通訊單元21發送一識別資訊至該外接裝置10的該第一通訊單元11(S301)，且該外接裝置10的控制單元12根據該識別資訊判斷接收到的識別資訊與識別表中的識別比對資訊是否相同(S302)。當該外接裝置10的控制單元12判斷該識別比對資訊與該識別資訊相同時，該外接裝置10建立與該主機裝置20的連接狀態(S303)。如圖4A所示，當使用者需要使用該第一儲存單元13內的第一資料時，該主機裝置20的該處理單元22根據該第一資料於該主機裝置20中產生與該第一資料相關的一第二資料(S304)，並且儲存在該第二儲存單元23中，且該主機裝置20的該處理單元22判斷與該外接裝置10的連接狀態是否中斷(S305)。如圖4B所示，當該主機裝置20的該處理單元22判斷與該外接裝置10的連接狀態中斷時，該主機裝置20的該處理單元22即刪除該主機裝置20中的該第二資料(S306)。在本實施例中，該應用程式可以是預先安裝於該主機裝置20內，或者該應用程式可以是儲存在該外接裝置10內，當該外接裝置10與該主機裝置20連接時，該外接裝置10會將該應用程式傳送給該主機裝置20進行安裝。

在本實施例中，該第二資料包括該第一資料的暫存檔、該第一資料的複製檔或該第一資料編輯後之檔案至少一者。

進一步的，該主機裝置20的該第二儲存單元23還儲存有一資料紀錄表，且該主機裝置20產生該第二資料時，該主機裝置20的該應用程式記錄該第二資料的一位址資訊至該資料紀錄表中。而當該主機裝置20判斷該外接裝置的連接狀態中斷時，該主機裝置20的該應用程式依據該資料紀錄表中的該位址資訊刪除該第二資料。在本實施例中，該資料紀錄表記錄該第二資料的名稱、位址、建立時間等資訊。

舉例來說，當使用者透過該主機裝置20使用該外接裝置10的該第一資料時，該主機裝置20的應用程式會記錄該第二資料儲存在該第二儲存單元23中的路徑位址，即該位址資訊(如表2所示)，故當該外接裝置10與該主機裝置20的連接狀態中斷後，該主機裝置20可根據該位址資訊刪除該第二資料。

進一步的，當該主機裝置20產生該第二資料時，該主機裝置20的該應用程式給予該第二資料一標記。當該主機裝置20判斷與該外接裝置10的連接狀態中斷時，該主機裝置20的該應用程式依據該標記搜尋該主機裝置20中的該第二資料並刪除該第二資料。

也就是說，該主機裝置20在產生該第二資料時，該主機裝置20的該應用程式可直接記錄該第二資料的該位址資訊，或是給予該第二資料該標記，用於當該主機裝置20與該外接裝置10的連接狀態中斷時，該主機裝置20的該應用程式可根據該位址資訊或是該標記找到該主機裝置20中的該第二資料，並予以刪除。

進一步的，請參閱圖5A及圖5B所示，由於該外接裝置10與該主機裝置20可能同時被不同的使用者使用，為了有效區別不同使用者透過該主機裝置20使用該外接裝置10內的第一資料的權限，該外接裝置10的該第一資料設有一第一機密級別，且該外接裝置10的該識別表更記錄該識別比對資訊對應之一使用權限級別，如表1所示。在本實施例中，該外接裝置10的該識別比對資訊包括有一識別碼、一密碼或一電腦識別資料，且該主機裝置20發送的該識別資訊包括有一使用者帳號及一密碼，或是一電腦識別碼，如：電腦名稱、全域唯一識別碼(GUID)或通用唯一識別碼(UUID)。

舉例來說，該外接裝置10可根據接收到的識別資訊中的使用者帳號及密碼，判斷是否與識別比對資訊中的識別碼及密碼相同，藉此確認該識別資訊與該識別比對資訊是否相同，而該識別資訊中的該使用者帳號及該密碼可以是由使用者透過操作該主機裝置20的該應用程式輸入的，且由該主機裝置20將使用者輸入的該識別資訊傳送到該外接裝置10。又或是該識別資訊中僅具有電腦識別碼，且該識別比對資訊的該識別碼是電腦識別資料，該外接裝置10可根據該識別資訊中的該電腦識別碼與該識別比對資訊中的該電腦識別資料判斷該識別資訊與該識別比對資訊是否相同。由於該電腦識別碼與該電腦識別資料可以是一長串亂碼構成的資料、GUID、或UUID，不易被他人盜錄，仍具有相當的機密性，故以電腦識別碼與電腦識別資料進行比對時，可無需另外設置密碼供比對驗證。

當該主機裝置20執行該應用程式時，該主機裝置20傳送該識別資訊至該外接裝置10(S501)，供該外接裝置10判斷該識別資訊是否與該識別比對資訊相同(S502)。當該外接裝置10判斷該識別比對資訊與該識別資訊相同時，該外接裝置10授予該主機裝置20與該識別資訊相同的該識別比對資訊對應的該使用權限級別(S503)，且該主機裝置20建立與該外接裝置10的連接狀態(S504)。當使用者需要使用該第一儲存單元13內的第一資料時，該主機裝置20向該外接裝置10請求使用該第一資料(S505)，且該外接裝置10判斷該第一資料的該第一機密級別是否低於該使用權限級別(S506)。當該外接裝置10判斷該第一機密級別比該使用權限級別低時，該外接裝置10允許該主機裝置20使用該第一資料(S507)，且該主機裝置20根據允許使用的該第一資料於該主機裝置20中產生與該允許使用的第一資料相關的第二資料(S508)，且該主機裝置20判斷與該外接裝置10的連接狀態是否中斷(S509)。當該主機裝置20的該處理單元22判斷與該外接裝置10的連接狀態中斷時，該主機裝置20刪除該主機裝置20中的該第二資料(S510)。

舉例來說，如表1及圖6A所示，若該主機裝置20的識別資訊中的使用者帳號是User456，密碼是456，則該外接裝置10可根據識別表判斷與該識別資訊相同的識別比對資訊對應的使用權限級別是3，且該外接裝置10的第一儲存單元中存有複數第一資料，分別為：一第一資料a，設置的第一機密級別是LV1；一第一資料b，設置的第一機密級別是LV2；一第一資料c，設置的第一機密級別是LV3；一第一資料d，設置的第一機密級別是LV4；因此，該外接裝置10判斷該第一機密級別比該使用權限級別低的僅有該第一資料a及該第一資料b，該外接裝置10僅允許該主機裝置20使用該第一資料a及該第一資料b。故該主機裝置20僅可根據該第一資料a及該第一資料b，於該主機裝置20中產生對應的一第二資料a及一第二資料b。且如圖6B所示，當該主機裝置20的該處理單元22判斷與該外接裝置10的連接狀態中斷時，該主機裝置20即刪除該主機裝置20中的該第二資料a及第二資料b。

進一步的，請參閱圖7A及7B所示，該第一資料設有該第一機密級別，且該主機裝置20預設有一資料保留級別。當該主機裝置20產生該第二資料時，該主機裝置20的該應用程式給予該第二資料一第二機密級別，該第二機密級別與該第一資料的該第一機密級別相同，且該第二機密級別記錄在該資料紀錄表中，如表2所示。當主機裝置20判斷與該外接裝置10的連線中斷，且當該主機裝置20的該應用程式判斷該第二機密級別比該資料保留級別高時，該主機裝置20的該應用程式刪除該第二資料，反之，則不刪除該第二資料。

也就是說，當該主機裝置20執行該應用程式時，該主機裝置20傳送該識別資訊至該外接裝置10(S701)，供該外接裝置10判斷該識別資訊是否與該識別比對資訊相同(S702)。當該外接裝置10判斷該識別比對資訊與該識別資訊相同時，該外接裝置10授予該主機裝置20與該識別資訊相同的該識別比對資訊對應的該使用權限級別(S703)，且該主機裝置20建立與該外接裝置10的連接狀態(S704)。當使用者需要使用該第一儲存單元13內的第一資料時，該主機裝置20向該外接裝置10請求使用該第一資料(S705)，且該外接裝置10判斷該第一資料的該第一機密級別是否低於該使用權限級別(S706)。當該外接裝置10判斷該第一機密級別比該使用權限級別低時，該外接裝置10允許該主機裝置20使用該第一資料(S707)，且該主機裝置20根據允許使用的第一資料於該主機裝置20中產生與該允許使用的第一資料相關的第二資料(S708)，且該主機裝置20判斷與該外接裝置10的連接狀態是否中斷(S709)。

進一步的，當該主機裝置20的該處理單元22判斷與該外接裝置10的連接狀態中斷時，該主機裝置20判斷該第二資料的該第二機密級別是否高於該資料保留級別(S710)。當該第二資料的該第二機密級別高於該資料保留級別時，該主機裝置20刪除該主機裝置20中的該第二資料(S711)。反之，當該第二資料的該第二機密級別不高於該資料保留級別時，則該主機裝置20不刪除該第二資料(S712)。

舉例來說，如表1、表2及圖8A所示，若該主機裝置20預設的資料保留級別是3，且該主機裝置20的識別資訊中的使用者帳號是User123，密碼是123，則該外接裝置10可根據識別表判斷與該識別資訊相同的識別比對資訊對應的使用權限級別是LV4，且該外接裝置10的第一儲存單元中存有該第一資料a、該第一資料b、該第一資料c及該第一資料d。因此，該外接裝置10判斷該第一機密級別比該使用權限級別低的有該第一資料a、該第一資料b、該第一資料c及該第一資料d，且該外接裝置10允許該主機裝置20使用該第一資料a、該第一資料b、該第一資料c及該第一資料d。故該主機裝置20可根據該第一資料a、該第一資料b、該第一資料c及該第一資料d，於該主機裝置20中產生對應的該第二資料a、該第二資料b、該第二資料c及該第二資料d，且該第二資料a、該第二資料b、該第二資料c及該第二資料d的第二資料機密級別分別與該第一資料a、該第一資料b、該第一資料c及該第一資料d的該第一機密級別相同，分別為LV1、LV2、LV3、LV4。

且如圖8B所示，當該主機裝置20的該處理單元22判斷與該外接裝置10的連接狀態中斷時，該主機裝置20判斷該第二資料的第二機密級別高於該資料保留級別的僅有該第二資料d，因此，該主機裝置20僅刪除該主機裝置20中的該第二資料d，且不刪除該第二資料的第二機密級別不高於該資料保留級別的該第二資料a、該第二資料b及該第二資料c。

綜上所述，本發明提供的資料自動刪除方法及其系統，連接外接裝置於主機裝置以使用外接裝置的資料時，不需擔心外接裝置的重要資料遺留在主機裝置造成資料外流的問題，符合各國對於重要資料保管規範的趨勢，特別是，可實現歐盟一般資料保護規範(GDPR)的資料被遺忘權。於一實施例，更可藉由識別資訊授予使用權限級別及建立主機裝置與外接裝置的連線狀態，增加連線及資料使用的安全層級。於一實施例，可依據資料機密級別與主機裝置的資料保留級別判斷主機裝置中相關資料的去留，僅刪除機密層級較高的資料而保留機密性較低的資料，增加資料刪除與保留的彈性。

惟以上所述者，僅為本發明之實施例，當不能以此限定本發明實施之範圍，凡依本發明申請專利範圍及專利說明書內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。