[实用新型]加密存储装置和安全存储系统

说明书

技术领域

本实用新型涉及数据安全技术领域，尤其是涉及一种加密存储装置和安全存储系统。

背景技术

近年来，数据安全问题越来越受到人们的关注，尤其是办公数据的安全性。目前，大多采用加密软件对办公电脑上的读写数据进行加密。但是，这种软件加密方式并不符合办公数据或特定行业数据严格保密的要求，例如，破解软件加密的密码，或将存储有数据的硬件存储设备从办公电脑上拆除，都可能会导致数据的损失。

实用新型内容

针对以上缺陷，本实用新型提供一种加密存储装置和安全存储系统，可以提高数据安全性，避免数据损失。

第一方面，本实用新型提供的加密存储装置包括：数据接口、与所述数据接口连接的控制模块、分别与所述控制模块连接的第一认证模块和加解密模块、及与所述加解密模块连接的存储模块，其中：

所述控制器用于将接收到的所述数据接口发送的用户所输入的身份认证信息发送至所述第一认证模块；

所述第一认证模块用于判断所述身份认证信息与预先存储的身份信息是否匹配，并在匹配时向所述控制模块发送身份认证成功的信息；

所述控制模块还用于在接收到所述身份认证成功的信息后，通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据；

所述加解密模块用于在向所述存储模块中写入数据之前对待写入的数据进行加密和/或在将从所述存储模块中读取的数据发送至所述控制器之前对所读取的数据进行解密。

可选的，所述装置还包括与所述控制模块连接的第二认证模块；对应的，

所述控制模块还用于在通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据之前，获取硬件密钥的密钥信息，并将该密钥信息发送至所述第二认证模块；

所述第二认证模块用于判断接收到的密钥信息与预先存储的密钥信息是否匹配，并在匹配时向所述控制器发送密钥匹配成功的信息；

所述控制模块还用于在接收到所述密钥匹配成功的信息和接收到所述身份认证成功的信息后，执行通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据的步骤。

可选的，所述控制模块具体用于在接收到所述身份认证成功的信息后，且在通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据之前，获取所述硬件密钥的密钥信息，并将该密钥信息发送至所述第二认证模块。

可选的，所述控制器具体用于在接收到所述密钥匹配成功的信息后，且在通过所述加解密模块向所述存储模块中写入数据和/或读取所述存储模块中存储的数据之前，获取用户所输入的身份认证信息，并将所述身份认证信息发送至所述第一认证模块。

可选的，所述加解密模块具体用于将所述硬件密钥的密钥信息和所述预先存储的密钥信息对所述待写入的数据进行加密和/或所述所读取的数据进行解密。

可选的，所述装置还包括与所述控制模块连接的电源管理模块。

可选的，所述存储模块的尺寸规格为兼容计算机主板的2.5英寸的硬板规格，和/或，所述加密存储装置为兼容计算机主板的3.5英寸的硬盘规格。

可选的，所述装置还包括与所述数据接口连接的接口转换模块。

第二方面，本实用新型提供的安全存储系统包括硬件密钥及上述加密存储装置，其中，所述硬件密钥内存储有与所述加密存储装置中的第二认证模块匹配的密钥信息。

可选的，所述硬件密钥为闪存存储器或加密狗。

本实用新型提供的加密存储装置和安全存储系统，采用数据接口向外发送或接收从外部来的数据，采用第一认证模块对想要进行数据读取或数据写入的用户进行身份认证，采用控制模块在认证成功时告知加解密模块可以执行加解密操作，具体加解密操作为对待写入数据进行加密后存储至存储模块或对从存储模块中读取的数据进行解密后发送出去，至此完成数据的读取或写入操作。由于在采用本实用新型提供的加密存储装置进行数据读取或写入时，需要输入用户的身份认证信息，只有合法用户才能读取或写入数据，从而保证数据的安全性。同时，由于本实用新型提供的加密存储装置为一种硬件加密方式，不会面临软件加密中被破解的风险，而且，即便将该加密存储装置拆卸并转移至其他电子设备上时，也不会造成数据的损失，提高数据安全性。

附图说明