[实用新型]一种带ukey认证的EMMC加密芯片装置

说明书

技术领域

发明涉及数据传输安全领域，特别涉及一种基于EMMC接口实现的数据传输加密装置。

背景技术

在电子信息高速发达的时代，人们越来越注重信息安全，信息安全本身包括的范围很大，大到国家军事政治机密，小到企业机密以及个人信息，任何一个安全漏洞都可能造成信息泄露。传输信息的方式很多，信息在存储、处理和交换的过程中，都存在泄密或被截收、窃听、篡改和伪造的可能性。单一的保密措施通常也难以保证通信和信息的安全，必须通过综合应用各种层次的保密措施实现信源、信号、信息三个环节的保护。

在EMMC存储领域，人们通常选择在EMMC主控中植入加密模块，实现数据的密文存储，但仍存在数据在传输通道上被截取的可能性，存在较大的数据泄露风险，且无法满足用户特殊的需求。

实用新型内容

针对以上缺陷，本实用新型目的是防止数据在传输通道上被截取的风险。

为了解决以上问题本实用新型提出了一种带ukey认证的EMMC加密芯片装置，其特征在于包括主控制器、加密算法模块、NandFlash存储、USB-KEY模块、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块，主控制器、加密算法模块、USB-KEY、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块都通过AHB总线进行连接，通过EMMC接口模块EMMC Interface与外部主机AP通过EMMC通道进行连接；NFC接口NFC Interface模块与NandFlash存储连接；通过USB-KEY模块与用户U盾进行连接。

本实用新型提高了EMMC数据传输的安全性，保证了EMMC数据的安全性，同时具有USB-KEY自身兼容性高的特点，能够满足特殊用户的需求，灵活性大大提高。

附图说明

图1是带ukey认证的EMMC加密芯片装置的模块示意图；

图2是实际写入操作流程示意图；

图3是实际读出操作流程示意图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

图1是带ukey认证的EMMC加密芯片装置的模块示意图，带ukey认证的EMMC加密芯片装置，包括主控制器、加密算法模块、NandFlash存储、USB-KEY模块、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块，主控制器、加密算法模块、USB-KEY、EMMC接口模块EMMC Interface和NFC接口NFC Interface模块都通过AHB总线进行连接，通过EMMC接口模块EMMC Interface与外部主机AP通过EMMC通道进行连接；NFC接口NFC Interface模块与NandFlash存储连接；通过USB-KEY与用户U盾进行连接。其中主控制器执行各类命令，实现各个模块的管理控制及相应的操作；Flash存储存放秘钥、用户数据等相关数据；加密算法模块负责对数据流的加密，提高数据的安全性；USB-KEY模块实现与用户的交互认证，实现用户的管理；EMMC-Interface实现与AP主机的数据链接。本发明在加密算法硬件模块来提升数据安全性的基础上，通过植入USB-KEY模块实现与用户的交互认证，从而大大提高了数据传输的安全性。

图2是实际写入操作流程示意图；在实际操作中AP主机对EMMC提出数据写入需求。在EMMC主控制器进行数据处理前，用户通过USB-KEY设备输入PIN码，将产生的自定义序列号发送至USB-KEY模块。主控制器从Flash用户数据中取得正确的用户序列号，并进行特定预算得到摘要，同时通过USB-KEY向用户发送验证要求。在取得用户key之后，进行相应运算得到摘要，与内部摘要进行校验。在校验成功之后，数据从AP端通过EMMC接口传送至AHB总线。数据经过加密算法模块，以密文形式传送至NFC接口，数据最后经过NFC接口电路将数据写入Nandflash中。