[实用新型]加密移动存储设备

说明书

技术领域

本实用新型涉及数据加密设备，特别是USB移动数据存储加密设备。 

背景技术

信息是社会和经济发展的重要资源，信息安全是维护信息和社会稳定的一个焦点。信息安全作为一项复杂的系统工程，涉及反病毒、数据存储、可信计算等诸多方面。尽管人们目前非常注重信息安全并进行了大规模的人力物力资源的投入，但危及信息安全事件发生的概率却有增无减，这是由于计算机和各种移动存储设备本身处于基本不设防的状态，存在很大的安全漏洞。 

基于USB的移动数据存储是本领域所公知的技术。然而USB存储设备的广泛使用给大众带来的超便利性无法掩盖数据设备丢失后带来的数据安全性问题。随着数据安全已经成为大众日益关注的重点，基于操作系统下的软件数据加密技术已经被广泛采用，然而这些被加密的数据都是基于文件系统，加密功能的实现及使用对使用者的要求带来一定的局限性。 

实用新型内容

本实用新型解决的技术问题的是提供一种自动生成密码，不需要人为干涉，保密级别高、易用，以及实现数据解密的反侦测及数据自我销毁功能的移动存储设备。 

本实用新型加密移动存储设备包括USB通讯接口1、生物特征单元、生物信息校验单元5、密钥生成使能单元6、指令数据信号识别转换单元7、数据信号加解密单元8、加密后数据存储单元9和反解密单元； 

所述的生物特征单元分别与USB通讯接口和指令数据信号识别转换单元连接，所述数据信号加解密单元与指令数据信号识别转换单元和加密后数据存储单元相连接，所述指令数据信号识别转换单元分别与数据信号加解密单元、密钥生成使能单元以及加密后数据存储单元相连接；加密后数据存储单元分别与数据信号加解密单元以及密钥生成使能单元相连接；所述的反解密单元与生物特征单元相连接； 

USB通讯接口：它的功能是将电源信号和数据信号分离，当本设备连接到USB设备后，电源信号将自动使能生物特征单元； 

生物特征单元：此单元还包括生物特征生成单元和生物特征存储单元；使用者可以通过生物特征生成单元将自己的生物特征输入该产品，该单元将进行判断是否该产品已经被授权的操作也即是判断是否存在超级用户，如果没有超级用户存在，则表明没有被使用，则进入生物特征生成单元；如果超级用户已经存在，输入的生物特征将自动与存储于生物特征存储单元中的超级用户的生物特征进行匹配，以判断是否开启加密后数据存储单元； 

密钥生成使能单元：经生物信息校验单元校验成功后，通过加密算法对超级用户生物特征进行处理获取密钥，然后使能“指令数据信号识别转换单元”，“数据信号加解密单元”以及“加密后数据存储单元” 

指令数据信号识别转换单元：将USB接口传来的数据信号转换为加密数据的地址信号； 

数据信号加解密单元：将授权用户传来的数据经过密钥变换转化为加密数据； 

加密后数据存储单元：加密后数据存储单元中的数据是经过其中的数据信号加解密单元经过密钥变换后的数据，该数据将无法通过标准数据读取设备直接读取，通过这个单元的加密，数据只有被超级用户授权的用户才可以访问以达到数据保密的功能； 

反解密单元：通过加密算法对生物特征存储单元中的数据完整性进行校验，如果失败则直接销毁存储于加密后数据存储单元中的数据；否则通过加密算法对超级用户生物特征进行处理获取密钥，然后使能指令数据信号识别转换单元，数据信号加解密单元以及加密后数据存储单元。 

本实用新型的优点是密码的自动生成及保密性，不需要人为的干涉；生物特征识别给使用者带来的高级别保密性及易用性；排除了由于密码被遗忘而导致数据丢失的可能性；可以将数据通过硬件方式加密而不需要额外的软件加密工具；对数据解密的反侦测及数据自我销毁功能使得数据更加安全，保密性能更加强大。 

附图说明

图1为本实用新型总体结构示意图 

具体实施方式

下面结合附图对本实用新型做进一步详细的说明： 

(1)设备初始化 

a、本实用新型采用通用USB接口，将接口中的数据信号和电源信号分离； 

b、当本设备连接到USB设备后，电源信号将自动使能“生物单元使能2”单元； 

c、如果设备处于初始化状态，所有存储于”生物特征存储单元4”的用户信息将被清空，所有存储于“加密后数据存储单元”的数据将被清空； 

(2)添加用户 

a、本实用新型采用通用USB接口，通过USB通讯接口将接口中的数据信号和电源信号分离；