[实用新型]加密存储装置和安全存储系统

权利要求书

1.一种加密存储装置，其特征在于，包括：数据接口、与所述数据接口连接的控制模块、分别与所述控制模块连接的第一认证模块和加解密模块、及与所述加解密模块连接的存储模块，其中：

所述控制器用于将接收到的所述数据接口发送的用户所输入的身份认证信息发送至所述第一认证模块；

所述第一认证模块用于判断所述身份认证信息与预先存储的身份信息是否匹配，并在匹配时向所述控制模块发送身份认证成功的信息；

所述控制模块还用于在接收到所述身份认证成功的信息后，通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据；

所述加解密模块用于在向所述存储模块中写入数据之前对待写入的数据进行加密和/或在将从所述存储模块中读取的数据发送至所述控制器之前对所读取的数据进行解密。

2.根据权利要求1所述的加密存储装置，其特征在于，还包括与所述控制模块连接的第二认证模块；对应的，

所述控制模块还用于在通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据之前，获取硬件密钥的密钥信息，并将该密钥信息发送至所述第二认证模块；

所述第二认证模块用于判断接收到的密钥信息与预先存储的密钥信息是否匹配，并在匹配时向所述控制器发送密钥匹配成功的信息；

所述控制模块还用于在接收到所述密钥匹配成功的信息和接收到所述身份认证成功的信息后，执行通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据的步骤。

3.根据权利要求2所述的加密存储装置，其特征在于，所述控制模块具体用于在接收到所述身份认证成功的信息后，且在通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据之前，获取所述硬件密钥的密钥信息，并将该密钥信息发送至所述第二认证模块。

4.根据权利要求2所述的加密存储装置，其特征在于，所述控制器具体用于在接收到所述密钥匹配成功的信息后，且在通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据之前，获取用户所输入的身份认证信息，并将所述身份认证信息发送至所述第一认证模块。

5.根据权利要求2所述的加密存储装置，其特征在于，所述加解密模块具体用于将所述硬件密钥的密钥信息和所述预先存储的密钥信息对所述待写入的数据进行加密和/或所述所读取的数据进行解密。

6.根据权利要求1所述的加密存储装置，其特征在于，还包括与所述控制模块连接的电源管理模块。

7.根据权利要求1所述的加密存储装置，其特征在于，所述存储模块的尺寸规格为兼容计算机主板的2.5英寸的硬板规格，和/或，所述加密存储装置为兼容计算机主板的3.5英寸的硬盘规格。

8.根据权利要求1所述的加密存储装置，其特征在于，还包括与所述数据接口连接的接口转换模块。

9.一种安全存储系统，其特征在于，包括硬件密钥及权利要求2-8任一所述的加密存储装置，其中，所述硬件密钥内存储有与所述加密存储装置中的第二认证模块匹配的密钥信息。

10.根据权利要求9所述的系统，其特征在于，所述硬件密钥为闪存存储器或加密狗。