[发明专利]支持SATA接口的硬盘数据加密卡及加解密方法

权利要求书

1.一种支持SATA接口的硬盘数据加密卡，其特征在于，包括：与主机端通信的虚拟设备、与设备端通信的虚拟主机，协调虚拟主机与虚拟设备工作的主控制器以及加解密算法模块。

2.根据权利要求1所述的支持SATA接口的硬盘数据加密卡，其特征在于，所述虚拟设备中包括SATA设备物理层和SATA设备链路层，虚拟设备与主控制器相连接。

3.根据权利要求1所述的支持SATA接口的硬盘数据加密卡，其特征在于，所述虚拟主机中包括SATA主机物理层和SATA主机链路层，虚拟主机与主控制器相连接。

4.根据权利要求1所述的支持SATA接口的硬盘数据加密卡，其特征在于，所述加解密算法模块通过标准接口与主控制器相连接，加解密算法模块中嵌入对称加密算法。

5.根据权利要求1所述的支持SATA接口的硬盘数据加密卡，其特征在于，所述对称加密算法为AES或者SM4对称加密算法。

6.基于权利要求1所述的支持SATA接口的硬盘数据加密卡进行加密的方法，对经过SATA接口的信息在硬件层面进行加密，其特征在于，包括如下步骤：

1)计算机SATA主机对硬盘SATA设备进行写入操作，数据信息从虚拟设备端接收，然后流向主控制器；

2)主控制器根据当前的数据信息内容，向加解密算法模块发出相应的命令与指示，然后把待处理数据交给加解密算法模块；

3)加解密算法模块根据使用的算法对数据信息进行变换与处理，把处理后的数据再交回给主控制器；

4)主控制器将处理过的数据信息交给虚拟主机；

5)虚拟主机按照协议对数据进行封装后发送给硬盘SATA设备。

7.基于权利要求1所述的支持SATA接口的硬盘数据加密卡进行解密的方法，对经过SATA接口的信息在硬件层面进行解密，其特征在于，包括如下步骤：

1)计算机SATA主机对硬盘SATA设备进行读取操作，数据信息从虚拟主机端接收，然后流向主控制器；

2)主控制器根据当前的数据信息内容，向加解密算法模块发出相应的命令与指示，然后把待处理数据交给加解密算法模块；

3)数据加解密算法模块根据使用的算法对数据信息进行变换与处理，把处理后的数据再交回给主控制器；

4)主控制器将处理过的数据信息交给虚拟设备；

5)虚拟设备端按照协议对数据进行封装后发送给计算机SATA主机。