[发明专利]一种具有选择性自毁功能的硬件加密存储器

说明书

本发明公开了一种具有选择性自毁功能的硬件加密存储器，包括加密硬件和加密移动存储器。加密硬件与加密移动存储器通过类USB插口以及类USB插座5连接。加密硬件的保密转接模块2分别与第一配对校验模块4连接、USB插口和类USB插座5连接，加密移动存储器的数据存储模块与第二配对校验模块、自毁控制模块和类USB插口连接。第一、第二配对校验模块的控制程序存储在加密硬件存储器的数据存储模块中。本发明在极大提高用户数据安全性的同时，同时避免了误操作带来的机密数据丢失。

技术领域

本发明涉及一种硬件加密存储装置，属于数据存储技术领域，确切的说是一种具有选择性自毁功能的硬件加密存储器。

背景技术

随着电子信息技术和微电子技术的快速发展，数据存储技术也有了长足的发展，高速大容量存储技术的发展由移动存储器和存储系统两方面构成。目前NAND FlashMemory以其独有的大容量特点在高速存储系统中获得了广泛的应用。NAND Flash Memory即NAND闪存，是一种非易失性存储技术，即断电后仍能保存数据。它的发展目标就是降低每比特存储成本、提高存储容量。NAND闪存被广泛用于移动存储、MP3播放器、数码相机、掌上电脑等新兴数字设备中。由于受到数码设备强劲发展的带动，NAND闪存一直呈现指数级的超高速增长。NAND闪存具有可靠性高、体积小、重量轻、便于携带、价格低等优点。

目前，移动存储器已非常普遍，随着移动存储器的普及和技术的发展，移动存储器的数据传输多采用USB插口传输来实现，在为用户带来了极大方便的同时，也带来了用户数据容易泄露、复制传播等缺陷，信息安全面临着巨大的考验，而国家、企业和个人的信息安全已经成为网络安全领域主要问题之一，存储信息的被盗、丢失或者未授权访问和使用而造成的损失已经给国家、企业、和个人带来了巨大的损失，移动存储器的安全性、保密性问题亟待解决。

现有技术中，为了保护信息安全，防止数据机密数据被他人读取，通常采用数据加密方式读取机密信息，并且在移动存储器出于特殊环境时，采用自毁方式安全销毁移动存储器中的数据。目前有两种用于移动存储器的文件加密方式，分别是软加密和硬加密。软加密是指通过内置或附带软件，对移动存储器内容进行加密，一般采用AES算法，加密方法采用AES算法加密，AES的安全性已经得到了广泛的验证，是相对比较安全的密码算法，可以有效杜绝加密中通过密码破解工具或者把flash装到其他的PCB板上就可以读出原来移动存储器上的文件缺点，但是由于整个加密过程在PC端完成，仍然存在一定被截获的安全隐患。

硬件加密是指通过移动存储器内部的控制芯片加密，能够实现实时加密，整个加密过程在移动存储器内部完成，整个加密移动存储器黑盒化，此方法的优点是安全级别高，目前应用于硬件加密的移动存储器主要有两种，指纹加密移动存储器及按键加密移动存储器。指纹加密移动存储器内置指纹采集/识别器，每个人的指纹都是唯一的且终生不变。依靠这种唯一性和稳定性，就可以把一个同他的指纹对应起来，从而验证他的真实身份，通过此方法来实现数据的加密、解密功能。优点是安全级别极高，加/解密速度快；缺点是某些人或某些群体的指纹指纹特征少，难成像。按键加密移动存储器内置物理数字/字母按键，通过手工输入预先设定好的密码来实现加密/解密功能，密码保存在加密芯片中，可以实现脱离电脑加解数据。优点是安全级别级高，同样能够实时加/解密数据。缺点是必须时刻牢记密码，因为一但忘记密码，无法通过其它方法重新获取数据。

自毁方式分为两种：软毁和硬毁。软毁采取软件擦除的方式清除移动存储器中的数据，方便快捷，移动存储器可以再次使用，但是由于移动存储器本身的特点，可通过数据恢复技术将之前存储的数据恢复。而硬毁方式通过MOSFET开关管连接存储芯片IO管脚，通过烧毁存储芯片实现清楚数据。但是因为MOSFET开关管的的漏电流对存储芯片控制信号产生较大影响，导致数据存储可靠性降低，并且常常发生无法烧毁存储芯片和误烧毁情况。

综上所述，现有的移动存储器加密及自毁技术不能在信息的存储、传递以及自毁的过程中保证信息安全且保证移动存储器高可靠性的要求。

发明内容