[发明专利]防数据窃密的终端设备

说明书

一种防数据窃密的终端设备，包括：主电源、备用电源、自毁电路、目标芯片及主控制器，所述主控制器设置有自毁触发标识端口，其中：所述主电源，与所述主控制器耦接，适于为所述主控制器供电；所述备用电源，适于当所述自毁电路被触发时，为所述自毁电路供电；所述自毁电路，输入端与所述备用电源耦接，输出端与所述自毁触发标识端口耦接，适于在被触发时生成自毁信号并输入至所述自毁触发标识端口；所述主控制器，与所述目标芯片耦接，适于当检测到所述自毁触发标识端口输入所述自毁信号时，生成自毁控制指令并发送至所述目标芯片，以控制所述目标芯片执行自毁操作。上述方案能够有效提高终端设备的防护性能，降低数据被窃取的风险。

技术领域

本发明涉及信息安全领域，尤其涉及一种防数据窃密的终端设备。

背景技术

在信息数据广泛使用的今天，终端设备的存储芯片中通常存储有一些重要的数据，例如用户的个人隐私数据、商业秘密甚至政府机关文件、军工秘密等信息。若终端设备遗失或者被盗，这些重要的数据就有可能会被窃取。

为防止终端设备中的数据被窃取，在终端设备中安装有防窃取之类的安全软件，或者在终端设备被设置复杂的系统密码。然而，上述方法也只能防止窃密者通过终端设备的外设接口窃取数据。窃密者可以对终端设备进行物理拆解，从中取出存储芯片并进行物理破解，从而窃取存储芯片中的重要数据，造成巨大损失。

现有的终端设备中，通常采用一个电源为所有的设备进行供电。然而，当终端设备遗失时，窃密者可能会针对性的破坏电源。即便终端设备中设置有自毁电路，也会因为没有电源供电而导致自毁电路无法正常工作。

发明内容

本发明解决的技术问题是如何提高终端设备的防护性能，降低数据被窃取的风险。

为解决上述技术问题，本发明实施例提供一种防数据窃密的终端设备，包括：主电源、备用电源、自毁电路、目标芯片及主控制器，所述主控制器设置有自毁触发标识端口，其中：所述主电源，与所述主控制器耦接，适于为所述主控制器供电；所述备用电源，适于当所述自毁电路被触发时，为所述自毁电路供电；所述自毁电路，输入端与所述备用电源耦接，输出端与所述自毁触发标识端口耦接，适于在被触发时生成自毁信号并输入至所述自毁触发标识端口；所述主控制器，与所述目标芯片耦接，适于当检测到所述自毁触发标识端口输入所述自毁信号时，生成自毁控制指令并发送至所述目标芯片，以控制所述目标芯片执行自毁操作。

可选的，所述自毁电路包括：第一开关电路以及自毁信号生成电路，其中：所述第一开关电路，第一端与所述备用电源耦接，第二端与所述自毁信号生成电路的输入端耦接，适于在被触发时闭合，使得所述备用电源与所述自毁信号生成电路之间形成通路；所述自毁信号生成电路，输出端与所述自毁触发标识端口耦接，适于在所述第一开关电路闭合时被触发，生成所述自毁信号。

可选的，所述防数据窃密的终端设备还包括：第二开关电路，设置在所述备用电源与所述第一开关电路的第一端之间，适于保持所述备用电源与所述第一开关电路之间形成通路，并在被触发时断开所述备用电源与所述第一开关电路之间的电路连接。

可选的，所述备用电源，还适于为所述主控制器供电；所述防数据窃密的终端设备还包括电压比较电路，所述电压比较电路的第一输入端与所述主电源耦接，第二输入端与所述备用电源耦接，输出端与所述主控制器耦接，适于当所述第一开关电路闭合时，将所述主电源的输出电压与所述备用电源的输出电压进行比较，从中选择最大的输出电压作为所述主控制器的供电电压。

可选的，所述防数据窃密的终端设备还包括：DC-DC转换电路，设置在所述电压比较电路以及所述控制器之间，适于将所述电压比较电路输出的电压值转换成所述控制器的工作电压值。

可选的，所述自毁信号生成电路为NMOS管，所述NMOS管的源极与地线以及所述主控制器的自毁触发标识端口耦接，栅极与所述第一开关电路的第二端耦接，漏极与所述主控制器的电源输入端耦接。