[发明专利]一种硬件加密保护数据安全装置

说明书

一种硬件加密保护数据安全装置，其包括通信接口模块、存储模块、按键模块、指示模块、单片机模块、主控芯片模块以及桥接芯片模块，通过设置独立的按键模块进行输入密码指令，单片机模块通过单片机识别其所接收保存的密码指令，并根据识别结果向主控芯片模块输出控制信号，主控芯片模块根据控制信号控制是否开启存储模块，只有在单片机识别到按键模块输入的正确密码指令时，主控芯片模块才能控制存储模块启动，否则无法识别磁盘，其次，不用将密码存储在存储模块或者外部电脑中，也不用在电脑上安装驱动软件，降低了使用电脑键盘输入密码因密码病毒或操作系统漏洞而造成口令被窃取的风险，从而降低了数据泄密的风险。

技术领域

本发明属于数据安全存储技术领域，尤其涉及一种硬件加密保护数据安全装置。

背景技术

目前，移动存储设备加密认证方式主要有：磁卡式(或钥匙式)、指纹式以及电脑键盘输入式，但是，磁卡、钥匙以及指纹都有可能被他人窃取，采用电脑键盘输入密码则容易因为木马病毒或操作系统漏洞而造成口令被记录和窃取，黑客通过口令可以直接读取数据，使数据存在泄密的风险。

此外，还有通过研发复杂的加密算法来加密数据，以保护数据安全，例如：国际主流算法AES/RSA，以及中国国密算法SM1/SM2/SM3/SM4，虽然加密等级得到大幅度提高，很难破解，但是成本很高。然而，移动存储产品的数据安全保护追求的是质优价廉，以满足消费类产品的用户需求。

因此，传统的技术方案中存在的硬件加密保护数据安全装置存在容易破解导致数据泄密或者成本高的问题。

发明内容

本发明提供一种硬件加密保护数据安全装置，旨在解决传统的技术方案中存在的硬件加密保护数据安全装置存在容易破解导致数据泄密或者成本高的问题。

本发明是这样实现的，一种硬件加密保护数据安全装置，包括：

与外部接口连接，用于传输数据的通信接口模块；

多个用于存储数据的存储模块；

用于输入按键指令的按键模块，所述按键指令包括密码指令；

用于指示所述按键模块操作状态的指示模块；

与所述通信接口模块、所述按键模块以及所述指示模块连接，用于接收并比对所述密码指令，根据比对结果输出相应控制信号的单片机模块；

与多个所述存储模块和所述单片机模块连接，用于根据所述控制信号进行控制是否开启所述存储模块以进行读写数据的主控芯片模块；及

连接于所述通信接口模块和所述主控芯片模块之间，用于转换数据模型的桥接芯片模块。

上述的硬件加密保护数据安全装置，通过设置独立的按键模块进行输入密码指令，单片机模块通过单片机识别其所接收保存的密码指令，并根据识别结果向主控芯片模块输出电平控制信号，主控芯片模块根据电平控制信号控制是否开启存储模块以进行读写数据。只有在单片机识别到按键模块输入的正确密码时，主控芯片模块才能控制存储模块启动，才能从存储模块读取数据或向存储模块写入数据，否则无法识别安全装置；其次，不用将密码存储在存储模块或者外部电脑中，从而达到安全加密的目的；不用在电脑上安装驱动软件，降低了使用电脑键盘输入密码因密码病毒或操作系统漏洞而造成口令被窃取的风险，从而降低了数据泄密的风险。

附图说明

图1为本发明一实施例提供的硬件加密保护数据安全装置的模块示意图；

图2为本发明另一实施例提供的硬件加密保护数据安全装置的模块示意图；

图3为本发明实施例提供的按键模块的电路原理图；

图4为本发明一实施例提供的硬件加密保护数据安全装置的电路原理图。

具体实施方式