[发明专利]一种可支持远程安全销毁的固态存储设备设计

权利要求书

1.一种可支持远程安全销毁的固态存储设备设计，其特征在于：在固态存储设备中设置有安全策略控制模块MCU，所述安全策略控制模块与以下模块相连接：

1)时钟及串口：外部连接实时时钟，给MCU提供时钟信号，预留串口端，供MCU与外部进行数据通信及下载代码；

2)SATA控制：通过IO口连接SATA主控器，为SATA主控器提供相关触发信号，让主控器执行相应的防插拔，防拆解自毁动作，并在销毁完成后反馈是否完成；

3)GSM模块：执行远程销毁指令，并设计相关逻辑指令；

4)针对电源模块的控制：MCU同时控制着系统的电源操作，为不同模式下的工作切换电源。

2.根据权利要求1所述的可支持远程安全销毁的固态存储设备设计，其特征在于：所述GSM模块中，包括的各单元模块如下：

(1)GSM基带处理模块，接受SIM卡无线信号，负责通信联络；

(2)电源管理芯片，负责给GSM模块提供电源，以及与外部系统电源连接；

(3)射频收发器，与外置天线搭配收发GSM数字信号，发送控制短信；

(4)26MHz参考时钟，给GSM模块提供工作基准频率；

(5)射频前端模组，接收滤波器，充电线路部分。

3.根据权利要求1所述的可支持远程安全销毁的固态存储设备设计，其特征在于：通过所述GSM模块实现远程安全销毁的的过程如下所述：

GSM模块负责实现固态硬盘与用户的远程通信，同时利用GSM的基站定位法确定固态硬盘所处的位置；

当GSM模块完成对硬盘的位置定位后，发送短信与绑定手机进行通信，将定位信息、当前固态硬盘的状态信息通过内置加密算法以密文的形式通过GSM网络传送到用户手机并来自用户的命令，完成远程控制的实现与信息的安全防护。

4.根据权利要求1所述的可支持远程安全销毁的固态存储设备设计，其特征在于：所述SATA主控器实现销毁的方法如下：1)通过外部接入一个大电压，通过硬盘接口直接灌入到固态硬盘本体，从而通过内部电路控制，击穿内部的Flash I/O及相关旁路电源；2)在外部条件不允许下，使用常规工作电压，通过内部升压芯片，逐渐提升电源能量，从而逐个击穿内部的Flash I/O及旁路电源。

5.根据权利要求3所述的可支持远程安全销毁的固态存储设备设计，其特征在于：所述安全策略控制模块MCU与GSM模块进行通信时实施加密处理，信道加密算法采用对称加密算法，在构成上包括对称加密算法和相应的密匙生成算法两部分。

6.根据权利要求5所述的可支持远程安全销毁的固态存储设备设计，其特征在于：采用SM4分组加密算法作为GSM网络信道加密使用的对称加密算法，在数据发送端，数据发信方将明文和加密密钥一起经过特殊加密算法处理后使其变成复杂函数数列，完成数据加密动作。

7.根据权利要求5所述的可支持远程安全销毁的固态存储设备设计，其特征在于：所述安全策略控制模块MCU与GSM模块通信时采用GSM信道可信算法进行可信确认，发送端与接收端在加密解密过程中都采用可信算法来启动密钥函数的工作，可信算法采用非对称算法及杂凑算法来实现。

8.根据权利要求1所述的可支持远程安全销毁的固态存储设备设计，其特征在于：GSM模块的初始化动作，其流程总共分为三个步骤：

1)启动GSM模块后，单片机首先进行AT指令判断GSM模块工作是否正常，如果正常返回“OK”，标记响应标志位，然后程序继续进行；若GSM模块没有返回“OK”，则单片机判断GSM模块没有正常启动，然后继续等待；待GSM模块正常启动后，使用AT+CSCA指令设置短消息中心号码；

2)设定GSM模块的短信模式为TEXT模式，采用ASC2码来传递信息，使用的AT指令格式是AT+CMGF＝1，设置完成后返回“OK”；单片机接收到GSM模块返回的“OK”后，标记相应的标志位，程序继续向下执行；

3)进入正常工作状态后，发送主控MCU传送短消息，并及时删除存储在SIM卡内的过期消息，从而方便下一次短信息的读取，形成常规的工作模式。

9.根据权利要求1所述的可支持远程安全销毁的固态存储设备设计，其特征在于：安全策略控制模块MCU采用8051单片机。