[发明专利]一种带有硬件加密功能的光驱及刻录、读取方法

说明书

技术领域

本发明涉及数据保护领域，尤其涉及一种带有硬件加密功能的光驱及刻录、读取方法。

背景技术

光驱是电脑用来读写光碟内容的机器，也是在台式机和笔记本便携式电脑里比较常见的一个部件，随着多媒体的应用越来越广泛，使得光驱在计算机诸多配件中已经成为标准配置。

在对保密工作有要求的行业，光盘是一种比较常用的存储介质，在对光盘中存储的内容有加密需求时，通常采用软件加密的方式，将待刻录的文件使用加密软件进行加密，然后再刻录到光盘。采用该种方式容易造成文件的遗漏，同时加密过程为软件加密，存在被恶意程序破坏的风险，加密方式通常使用密码加密，存在密码泄露的风险。

发明内容

为解决上述技术问题，本发明的技术方案如下：

第一方面，本发明提供一种带有硬件加密功能的光驱，包括SATA接插件、加解密模块、普通光驱，加解密模块由FPGA、TCM、智能卡插槽组成，其中FPGA分别与SATA接插件、普通光驱、TCM连接，TCM与智能卡插槽连接，智能卡插槽用于插入智能卡，加解密使用的秘钥存储在智能卡，SATA接插件与FPGA之间通过SATA主机总线连接，FPGA与普通光驱之间通过SATA光驱总线连接。

进一步的，FPGA和TCM可以使用专用的SATA加密芯片代替。

进一步的，利用智能卡对光盘进行加密后，解密时需要写有相同秘钥的智能卡。

进一步的，通过更换智能卡替换不同的秘钥。

进一步的，如果检测到智能卡插槽中未插入智能卡，则加解密模块不进行加密、解密操作，则作为普通光驱使用。

进一步的，带有硬件加密功能的光驱的接口与标准光驱保持一致。

第二方面，本发明提供一种用带有硬件加密功能的光驱进行刻录的方法，其特征在于，包括以下步骤：

SS1：FPGA负责检测SATA主机总线上传输的数据包，并将写入到光盘中的数据进行截取，传输到TCM进行加密；

SS2：TCM读取智能卡中存储的秘钥，使用该秘钥对来自FPGA的数据进行加密，并将加密完成后的数据传回FPGA；

SS3：FPGA将加密完成的数据通过SATA光驱总线传递到普通刻录光驱，最终写入待刻录光盘。

进一步的，在步骤SS1之前还包括检测智能卡插槽中是否插入智能卡的步骤，如果检测到智能卡插槽中未插入智能卡，则加解密模块不进行加密操作，作为普通光驱使用。

第三方面，本发明提供一种用带有硬件加密功能的光驱进行读取的方法，其特征在于，包括以下步骤：

SS1：普通刻录光驱读取刻录光盘上的数据；

SS2：FPGA负责检测SATA光驱总线上传输的数据包，并将从光盘中读取的数据进行截取，传输到TCM进行解密；

SS3：TCM读取智能卡中存储的秘钥，使用该秘钥对来自FPGA的数据进行解密，并将解密完成后的数据传回FPGA，解密时需要使用与加密时写有相同秘钥的智能卡；

SS4：FPGA将解密完成的数据通过SATA主机总线传递到SATA接插件，最终传递给主机。

进一步的，在步骤SS1之前还包括检测智能卡插槽中是否插入智能卡的步骤，如果检测到智能卡插槽中未插入智能卡，则加解密模块不进行解密操作，作为普通光驱使用。

通过本发明的方案，可以利用智能卡中的秘钥，自动对光盘中的数据进行加密、解密操作，加解密过程对操作系统透明，无需安装额外的程序，插入智能卡即可对刻录的光盘进行加密，可以提高安全性，并简化用户加密数据的操作过程。

附图说明

图1示出本发明带有硬件加密功能的光驱的结构框图。

图2示出使用本发明带有硬件加密功能的光驱进行刻录的方法流程图。

图3示出使用本发明带有硬件加密功能的光驱进行读取的方法流程图。

具体实施方式

以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明在普通刻录光驱的基础上添加了加解密部分。加解密部分由FPGA(或者专用芯片)，TCM，和智能卡插槽组成。

本发明设计的光驱带有一个智能卡插槽，加解密使用的秘钥存储在智能卡中，使用加密功能时需要插入提前写入秘钥的智能卡。