[发明专利]一种基于PCIE的分块加密存储方法和装置

权利要求书

1.一种基于PCIE的分块加密存储方法，其包括

PCIE驱动安装，通过PC端安装PCIE的驱动程序；

加密和存储，PCIE控制处理单元对PC端发送的数据进行加密和存储；

数据解密，PCIE控制处理单元对于加密后的数据进行解密。

2.根据权利要求1所述的一种基于PCIE的分块加密存储方法，其特征在于，PCIE控制处理单元包括PCIE数据处理单元和PCIE控制单元。

3.根据权利要求2所述的一种基于PCIE的分块加密存储方法，其特征在于，加密和存储过程包括，

数据传输信号接收，PC端发送数据传输信号，PCIE控制单元接收数据信号；

数据文件接收，PCIE数据处理单元接收PC端发送的数据文件；

数据文件大小检测，通过PCIE控制单元检测数据文件大小，当数据文件大小为设定阈值，则进行数据文件加密；

数据文件加密，调用加密模块对数据进行加密。

4.根据权利要求3所述的一种基于PCIE的分块加密存储方法，其特征在于，数据文件加密包括，通过数据加密模块对数据文件通过HA-256算法创建256位用于标识数据块的唯一性的数据指纹；

使用密钥和算法对数据块加密；

加密完成后的数据前2K数据内容为存数据指纹、算法种类、密钥长度、密钥，后4M大小的数据内容为加密后的数据。

5.根据权利要求2所述的一种基于PCIE的分块加密存储方法，其特征在于，数据解密的过程包括，

PC端发送数据读取信号，PCIE控制单元模块接收信号，进行处理数据解密；

PCIE数据处理单元根据接收信号，获取对应的加密数据，依次读取4M大小数据块，根据前2K数据，查找到数据块对应的算法种类、密钥长度、密钥和加密数据块信息；

调用加密信息模块，进行匹配，判断数据块是否存在对应算法，匹配通过，则调用数据加密模块，进行对应数据块的解密，否则无法读取加密信息。

6.一种基于PCIE的分块加密存储装置，包括PCIE接口模块和加密模块，PCIE接口模块，用于与PC端连接实现PCIE协议；其特征在于，还包括PCIE控制处理单元；

加密模块包括加密信息模块和数据加密模块，加密信息模块用于保存初始随机密匙信息，数据加密模块用于从加密信息模块获取密匙信息，对分块的数据进行加密；

PCIE控制处理单元包括PCIE总线数据处理单元和PCIE控制单元，PCIE总线数据处理单元用于与PC端进行数据传输，并对传输的数据进行分块处理，分块处理后的数据传送至加密模块进行数据的加密；

PCIE控制单元用于产生中断信号，启动数据加密的过程。

7.根据权利要求6所述的一种基于PCIE的分块加密存储装置，其特征在于，还包括内置SSD模块，PCIE总线数据处理单元传送数据至内置SSD模块。

8.根据权利要求6所述的一种基于PCIE的分块加密存储装置，其特征在于，还包括扩展USB接口模块，PCIE总线数据处理单元传送数据至扩展USB接口模块；扩展USB接口模块连接有外接HDD和外接SSD。