[发明专利]一种数据传输过程的加密方法

说明书

技术领域

本发明涉及数据传输安全领域，特别涉及一种数据传输过程的加密方法。

背景技术

在电子信息高速发达的时代，人们越来越注重信息安全，信息安全本身包括的范围很大，大到国家军事政治机密，小到企业机密以及个人信息，任何一个安全漏洞都可能造成信息泄露。传输信息的方式很多，信息在存储、处理和交换的过程中，都存在泄密或被截收、窃听、篡改和伪造的可能性。单一的保密措施通常也难以保证通信和信息的安全，必须通过综合应用各种层次的保密措施实现信源、信号、信息三个环节的保护。

在存储领域，人们通常选择在主控中植入加密模块，实现数据的密文存储，但仍存在数据在传输通道上被截取的可能性，存在较大的数据泄露风险，且无法满足用户特殊的需求。

发明内容

针对以上缺陷，本发明目的是防止数据在传输通道上被截取的风险。

为了解决以上问题本发明提出了一种数据传输过程的加密方法,其特征在于在用户写入或读取数据时增加要求用户插入U盾，通过U盾获取用户身份信息,并要求用户输入验证码和/或密码,计算获得摘要，将获得的摘要与内部存储的内部摘要进行校验，校验成功的则通过加密算法模块对待写入的数据进加密，并将加密后的数据写入到存储器件中；通过加密算法模块将读出的数据进行解密，并将解密后的数据读出主机中。

所述的数据传输过程的加密方法，其特征在于通过EMMC加密存储装置实现该方法，主机与EMMC加密存储设备之间通过EMMC进行连接，包括主控制器、加密算法模块、NandFlash存储、USB-KEY模块、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块，主控制器、加密算法模块、USB-KEY、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块都通过AHB总线进行连接，通过EMMC接口模块EMMC Interface与外部主机AP通过EMMC通道进行连接；NFC接口NFC Interface模块与NandFlash存储连接；通过USB-KEY模块与用户U盾进行连接。

所述的数据传输过程的加密方法，其特征在于通过PCIE加密存储装置实现该方法，主机与PCIE加密存储设备之间通过PCIE进行连接，包括主控制器、加密算法模块、NandFlash存储、USB-KEY模块、PCIE接口模块PCIE Interface和NFC接口NFC Interface模块，主控制器、加密算法模块、USB-KEY、PCI E接口模块PCIE Interface和NFC接口NFC Interface模块都通过AHB总线进行连接，通过PCIE接口模块PCIE Interface与外部主机AP通过PCIE通道进行连接；NFC接口NFC Interface模块与NandFlash存储连接；通过USB-KEY模块与用户U盾进行连接。

所述的数据传输过程的加密方法，其特征在于通过安全读卡装置实现该方法，安全读卡装置包括主控制器、Flash存储、加密算法模块、USB-KEY/SD-KEY模块、端口扩展器、USB驱动器USB3.0-device,端口扩展器包括端口控制器Port-Controller和2个以上SD扩展口，SD扩展口与内部总线相连，端口控制器Port-Controller与主控制器相连，通过USB驱动器USB3.0-device与外部USB主机相连。

本发明通过提高了存储器件的数据传输的安全性，保证了数据的安全性，同时具有USB-KEY自身兼容性高的特点，能够满足特殊用户的需求，灵活性大大提高。

附图说明

图1是EMMC加密芯片装置的模块示意图；

图2是EMMC加密芯片装置实际写入操作流程示意图；

图3是EMMC加密芯片装置实际读出操作流程示意图；

图4是PCIE加密芯片装置的模块示意图；

图5是PCIE加密芯片装置实际写入操作流程示意图；

图6是PCIE加密芯片装置实际读出操作流程示意图；

图7是安全读卡装置的模块示意图；

图8是写入数据的实际操作流程示意图；

图9是读出数据的实际操作流程示意图。

具体实施方式