[发明专利]一种数据传输过程的加密方法

权利要求书

1.一种数据传输过程的加密方法,其特征在于在用户写入或读取数据时增加要求用户插入U盾，通过U盾获取用户身份信息,并要求用户输入验证码和/或密码,计算获得摘要，将获得的摘要与内部存储的内部摘要进行校验，校验成功的则通过加密算法模块对待写入的数据进加密，并将加密后的数据写入到存储器件中；通过加密算法模块将读出的数据进行解密，并将解密后的数据读出主机中。

2.根据权利要求1所述的数据传输过程的加密方法，其特征在于通过EMMC加密存储装置实现该方法，主机与EMMC加密存储设备之间通过EMMC进行连接，包括主控制器、加密算法模块、NandFlash存储、USB-KEY模块、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块，主控制器、加密算法模块、USB-KEY、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块都通过AHB总线进行连接，通过EMMC接口模块EMMC Interface与外部主机AP通过EMMC通道进行连接；NFC接口NFC Interface模块与NandFlash存储连接；通过USB-KEY模块与用户U盾进行连接。

3.根据权利要求2所述的数据传输过程的加密方法，其特征在于AP主机对EMMC提出数据写入需求；在EMMC主控制器进行数据处理前，用户通过USB-KEY设备输入PIN码，将产生的自定义序列号发送至USB-KEY模块；主控制器从Flash用户数据中取得正确的用户序列号，并进行特定预算得到摘要，同时通过USB-KEY向用户发送验证要求；在取得用户密码key之后，进行相应运算得到摘要，与内部摘要进行校验；在校验成功之后，数据从AP端通过EMMC接口传送至AHB总线；数据经过加密算法模块，以密文形式传送至NFC接口，数据最后经过NFC接口电路将数据写入Nandflash。

4.根据权利要求3所述的数据传输过程的加密方法，其特征在于AP主机对EMMC提出数据读出需求；在EMMC主控制器进行数据处理前，用户通过USB-KEY设备输入PIN码，将产生的自定义序列号发送至USB-KEY模块；主控制器从Flash用户数据中取得正确的用户序列号，并进行特定预算得到摘要，同时通过USB-KEY向用户发送验证要求。在取得用户密码key之后，进行相应运算得到摘要，与内部摘要进行校验；在校验成功之后，数据通过NFC接口传送至AHB总线；数据经过加密算法模块，以密文形式经过EMMC接口电路将读出至AP主机中。

5.根据权利要求2所述的数据传输过程的加密方法，其特征在于通过PCIE加密存储装置实现该方法，主机与PCIE加密存储设备之间通过PCIE进行连接，包括主控制器、加密算法模块、NandFlash存储、USB-KEY模块、PCIE接口模块PCIE Interface和NFC接口NFC Interface模块，主控制器、加密算法模块、USB-KEY、PCIE接口模块PCIE Interface和NFC接口NFC Interface模块都通过AHB总线进行连接，通过PCIE接口模块PCIE Interface与外部主机AP通过PCIE通道进行连接；NFC接口NFC Interface模块与NandFlash存储连接；通过USB-KEY模块与用户U盾进行连接。

6.根据权利要求5所述的数据传输过程的加密方法，其特征在于AP主机对PCIE提出数据写入需求；在PCIE主控制器进行数据处理前，用户通过USB-KEY设备输入PIN码，将产生的自定义序列号发送至USB-KEY模块；主控制器从Flash用户数据中取得正确的用户序列号，并进行特定预算得到摘要，同时通过USB-KEY向用户发送验证要求；在取得用户密码key之后，进行相应运算得到摘要，与内部摘要进行校验；在校验成功之后，数据从AP端通过PCIE接口传送至AHB总线；数据经过加密算法模块，以密文形式传送至NFC接口，数据最后经过NFC接口电路将数据写入Nandflash。