[发明专利]一种数据安全存储装置及方法、移动终端

权利要求书

1.一种数据安全存储装置，其特征在于，包括生物识别模块、模拟开关芯片、微处理器、EEPROM、中央处理器和固态硬盘，所述生物识别模块与模拟开关芯片连接，模拟开关芯片与微处理器、中央处理器连接，微处理器、中央处理器均与固态硬盘连接，微处理器和EEPROM连接；所述固态硬盘包括硬盘控制器和FLASH闪存芯片，所有FLASH闪存芯片平均分为两个部分，即SSD1和SSD2，SSD1和SSD2与硬盘控制器的不同通道连接，其中：

生物识别模块，用于接收用户输入的生物信息，并发送给模拟开关模块；

模拟开关模块，用于接收微处理器的控制信号，选通与微处理器的生物信息传输通道或中央处理器的生物信息传输通道，将接收生物识别模块的生物信息发送给微处理器；

微处理器，将接收的生物信息与EEPROM预存生物信息进行验证，验证通过后发送切换信号给硬盘控制器，验证不通过发送控制信号给模拟开关模块；

EEPROM，用于预存生物信息；

中央处理器，用于发送启动标准操作系统信号给硬盘控制器；

硬盘控制器，用于接收中央处理器发送的启动标准操作系统信号后通过SSD1启动标准操作系统；接收微处理器发送的切换信号后，硬盘控制器将默认与SSD1的连接断开，选通与SSD2的连接，并通过SSD2启动保密操作系统；

所述装置还包括电源模块和计时模块，电源模块与生物识别模块、模拟开关芯片、微处理器、EEPROM、中央处理器和固态硬盘连接，用于给各个模块供电，所述计时模块与微处理器、硬盘控制器连接，用于当电源模块开始供电时进行计时；

微处理器，用于电源模块给各个模块开始供电后，发送控制信号将默认的模拟开关模块与中央处理器的生物信息传输通道断开，选通模拟开关模块与微处理器生物信息传输通道连接；将接收的生物信息与EEPROM预存生物信息进行验证，验证通过后发送切换信号给硬盘控制器，验证不通过发送控制信号给模拟开关模块，断开模拟开关模块与微处理器生物信息传输通道连接，选通模拟开关模块与中央处理器的生物信息传输通道连接；当切换信号发送时间超过第一预定时间时，发送控制信号给模拟开关模块，断开模拟开关模块与微处理器生物信息传输通道连接，选通模拟开关模块与中央处理器的生物信息传输通道连接。

2.根据权利要求1所述的数据安全存储装置，其特征在于，所述当切换信号发送时间没有超过第一预定时间时，硬盘控制器将默认与SSD1的连接断开，选通与SSD2的连接，并通过SSD2启动保密操作系统，反之硬盘控制器保持其与SSD1的连接。

3.根据权利要求2所述的数据安全存储装置，其特征在于，所述硬盘控制器与微处理器通过SATA接口连接，所述硬盘控制器的引脚GPIO0和GPIO1作为SSD1和SSD2的切换控制引脚与微处理器连接，所述硬盘控制器通过GPIO0接收微处理器发送的切换信号，硬盘控制器通过GPIO1与微处理器进行应答握手信息交互。

4.一种移动终端，其特征在于，包括权利要求1至3中任一项所述数据安全存储装置。

5.一种数据安全存储方法，采用权利要求1至3中任一项所述数据安全存储装置，其特征在于，所述方法包括以下步骤：

步骤S100：用户通过生物识别模块输入生物信息，并发送给模拟开关模块；

步骤S200：模拟开关模块发送生物信息给微处理器；

步骤S300：微处理器将接收的生物信息与EEPROM预存生物信息进行验证，验证通过后发送切换信号给硬盘控制器进入步骤S400，验证不通过发送控制信号给模拟开关模块，并进入步骤S500；

步骤S400：硬盘控制器将默认与SSD1的连接断开，选通与SSD2的连接，并通过SSD2启动保密操作系统；

步骤S500：模拟开关模块选择断开与微处理器的生物信息传输通道连接，选通与中央处理器的生物信息传输通道的连接；

步骤S600：中央处理器发送启动标准操作系统信号给硬盘控制器；

步骤S700：硬盘控制器接收中央处理器发送的启动标准操作系统信号后通过SSD1启动标准操作系统。