[发明专利]一种密码装置

说明书

本发明公开了一种密码装置，包括：存储部件，用于长期存储敏感信息；置零部件，与金属外壳体连接，用于检测金属外壳体是否被拆卸，如果是，将存储部件存储的敏感数据置零；电源部件，用于为用电部件供电；其中，用电部件包括：置零部件以及存储部件，该装置能够在保证敏感信息的长期保存的同时，切实实现外壳体被非法拆卸时对敏感信息的保护。

技术领域

本发明涉及信息安全领域，特别涉及一种密码装置。

背景技术

密码装置指实现密码运算，密钥管理等功能的硬件、软件、固件的组合，主要用途是保护其中存储的敏感数据不被非法窃取。密码装置中敏感信息的存储主要包括两种方式，临时存储和长久存储。临时存储，掉电丢失，较安全。长久存储，掉电不丢失，容易被非法访问。临时数据，是正常工作时产生的数据，可以由主控芯片负责置零。而需要长久存储的数据，掉电时仍存在，主控芯片无法控制，需要有专门的响应电路，对其进行保护，防止被非法访问。一般情况下，密码装置中存储的敏感数据多为需要长期存储的数据。

密码装置一般包括4个安全等级，分别为1，2，3，4级，1到4级安全要求逐级递增，密码装置中存储的敏感安全参数或数据也更为重要。

我国密码行业标准中的物理安全中指出，密码模块安全3级以上需要有物理防护，即外壳，并且对于非法访问，需要有相应的拆卸响应和置零电路，来保护敏感信息，但是，目前并未有一种切实有效的装置来具体实现上述功能。

因此，如何保证敏感信息的长期保存的同时，切实实现外壳体被非法拆卸时对敏感信息的保护，是本领域技术人员需要解决的技术问题。

发明内容

本发明的目的是提供一种密码装置，该装置能够在保证敏感信息的长期保存的同时，切实实现外壳体被非法拆卸时对敏感信息的保护。

为解决上述技术问题，本发明提供一种密码装置，包括：

存储部件，用于长期存储敏感信息；

置零部件，与金属外壳体连接，用于检测所述金属外壳体是否被拆卸，如果是，将所述存储部件存储的敏感数据置零；

电源部件，用于为用电部件供电；其中，所述用电部件包括：所述置零部件以及所述存储部件。

优选地，所述存储部件具体为：低功耗随机存取存储器。

优选地，所述密码装置还包括：电量不足警示部件，所述电量不足警示部件与所述电源部件连接，用于检测剩余电量是否小于电量阈值，如果是，发出警示信号。

优选地，所述密码装置还包括：报警器，所述报警器用于接收所述电量不足警示部件的警示信号，做出报警提示。

优选地，所述密码装置还包括：电量检测部件，与所述电源部件连接，用于实时检测所述电源部件的剩余电量。

优选地，所述密码装置还包括：电量显示部件，所述电量显示部件与所述电量检测部件连接，用于显示所述电源部件的剩余电量。

优选地，所述置零部件还用于当检测到所述金属外壳体被拆卸时，发出警示信号。

优选地，所述电源部件具体为：双电源部件。

本发明所提供的密码装置包括存储部件，置零部件以及电源部件。其中存储部件用于长期存储敏感信息，置零部件与存储部件以及金属外壳体连接，当检测到金属外壳体被拆卸时，通过置零将存储模块中的敏感信息置零删除，电源部件为密码装置中所有的用电部件进行供电。通过将金属外壳设计成置零电路的一部分，置零部件实时监测外壳体是否被拆卸。通过置零部件实时监测外壳体是否被拆卸，如果是，将敏感信息及时删除，即可实现在外壳体被非法拆卸时对敏感信息的保护，另外，存储部件为可以实现长期存储的部件，因此，本发明可以在保证敏感信息的长期保存的同时，切实实现外壳体被非法拆卸时对敏感信息的保护的目的。