本實(shí)用新型涉及硬件加密領(lǐng)域，尤其涉及一種管用分離計(jì)算機(jī)加密系統(tǒng)。

背景技術(shù)：

目前針對(duì)計(jì)算機(jī)硬件加密的設(shè)備主要是可插接在計(jì)算機(jī)上的令牌，但是這樣的令牌在運(yùn)行時(shí)，是需要上層應(yīng)用程序的，令牌給應(yīng)用程序讀取密鑰，應(yīng)用程序根據(jù)密鑰對(duì)數(shù)據(jù)加密或解密，且加解密只是針對(duì)客戶用到的部分?jǐn)?shù)據(jù)，當(dāng)應(yīng)用程序關(guān)閉后這些數(shù)據(jù)依然是以原文格式保存在計(jì)算機(jī)中，并沒(méi)有實(shí)現(xiàn)真正的加密，僅僅是在必要的時(shí)候?qū)μ囟〝?shù)據(jù)的讀取以及寫(xiě)入過(guò)程進(jìn)行了加密，安全程度相對(duì)較低。

技術(shù)實(shí)現(xiàn)要素：

本實(shí)用新型的目的在于提供一種旨在通過(guò)硬件解決僅僅針對(duì)讀取或者寫(xiě)入的數(shù)據(jù)過(guò)程進(jìn)行加解密的技術(shù)問(wèn)題。

本實(shí)用新型是通過(guò)以下的技術(shù)方案實(shí)現(xiàn)的，具體的，所述管用分離計(jì)算機(jī)加密系統(tǒng)包括：

整機(jī)加密卡，所述整機(jī)加密卡電性連接在電腦主板與硬盤(pán)之間；

電子鑰匙，通過(guò)第一通信接口插接在所述整機(jī)加密卡上，用于激活所述整機(jī)加密卡；

其中，所述整機(jī)加密卡包括數(shù)據(jù)處理模塊及驗(yàn)證模塊，所述驗(yàn)證模塊與所述數(shù)據(jù)處理模塊連接，所述電子鑰匙、所述主板及硬盤(pán)分別與所述數(shù)據(jù)處理模塊通信。

進(jìn)一步地，所述整機(jī)加密卡通過(guò)第二通信接口與所述電腦主板通信，通過(guò)第三通信接口與硬盤(pán)通信，且所述第二通信接口與所述第三通信接口均電連接至所述數(shù)據(jù)處理模塊。

進(jìn)一步地，所述數(shù)據(jù)處理模塊從所述驗(yàn)證模塊讀取驗(yàn)證信息，并在被所述電子鑰匙激活的情況下，根據(jù)驗(yàn)證信息對(duì)所述主板與所述硬盤(pán)之間的數(shù)據(jù)加解密。

進(jìn)一步地，所述數(shù)據(jù)處理模塊包括FPGA芯片，其型號(hào)為XC6SLX150T-3FGG484。

進(jìn)一步地，所述驗(yàn)證模塊包括型號(hào)為SSX1019的國(guó)密芯片。

進(jìn)一步地，所述整機(jī)加密卡還包括與所述第一通信接口通信的USB主控芯片，所述主控芯片包括CH375以及控制所述CH375主控芯片的單片機(jī)，所述單片機(jī)的型號(hào)為SST89V58RD2。

本實(shí)用新型具有以下有益效果：

1、整機(jī)加密卡對(duì)儲(chǔ)存在硬盤(pán)中的數(shù)據(jù)以及讀取出硬盤(pán)的數(shù)據(jù)進(jìn)行加密或解密，也就是說(shuō)在硬盤(pán)中的數(shù)據(jù)是加密的，必須通過(guò)整機(jī)加密卡才能解密，當(dāng)硬盤(pán)被拆卸下來(lái)后，硬盤(pán)中的數(shù)據(jù)不能被解密，安全性能較高。

2、整機(jī)加密卡需要通過(guò)插接電子鑰匙才能被激活，電子鑰匙的保管與整機(jī)加密卡的使用是分離的，進(jìn)一步地杜絕了整機(jī)加密卡被破解的安全隱患，提高了安全性能。

附圖說(shuō)明

下面結(jié)合附圖，通過(guò)對(duì)本實(shí)用新型的具體實(shí)施方式詳細(xì)描述，將使本實(shí)用新型的技術(shù)方案及其它有益效果顯而易見(jiàn)。

附圖中，

圖1為本實(shí)用新型管用分離計(jì)算機(jī)加密系統(tǒng)的使用連接示意圖；

圖2為本實(shí)用新型管用分離計(jì)算機(jī)加密系統(tǒng)模塊結(jié)構(gòu)示意圖。

具體實(shí)施方式

為更進(jìn)一步闡述本實(shí)用新型所采取的技術(shù)手段及其效果，以下結(jié)合本實(shí)用新型的優(yōu)選實(shí)施例及其附圖進(jìn)行詳細(xì)描述。

請(qǐng)參照?qǐng)D1，本實(shí)用新型的實(shí)施方式中，所述管用分離計(jì)算機(jī)加密系統(tǒng)包括：整機(jī)加密卡300以及電子鑰匙400，其中整機(jī)加密卡300用于對(duì)從主板100進(jìn)入硬盤(pán)200的數(shù)據(jù)進(jìn)行加密，并將加密后的數(shù)據(jù)保存在硬盤(pán)200中；在所述主板100從硬盤(pán)200讀取加密后的數(shù)據(jù)時(shí)，所述整機(jī)加密卡300對(duì)硬盤(pán)200中加密的數(shù)據(jù)解密，然后再轉(zhuǎn)發(fā)給所述主板100，由所述主板100處理。其中電子鑰匙400插接在所述整機(jī)加密卡300上，并完成驗(yàn)證后，才能激活所述整機(jī)加密卡300。

請(qǐng)參閱圖2，具體的，所述整機(jī)加密卡300電性連接在電腦主板100與硬盤(pán)200之間；所述電子鑰匙400通過(guò)第一通信接口41插接在所述整機(jī)加密卡300上，用于激活所述整機(jī)加密卡300。

其中，所述整機(jī)加密卡300包括數(shù)據(jù)處理模塊31及驗(yàn)證模塊34，所述驗(yàn)證模塊34與所述數(shù)據(jù)處理模塊31連接，所述電子鑰匙400、所述主板100及硬盤(pán)200分別與所述數(shù)據(jù)處理模塊31通信。

所述數(shù)據(jù)處理模塊31通過(guò)驗(yàn)證模塊34的驗(yàn)證信息與驗(yàn)證插接在其上的電子鑰匙400的唯一性，確認(rèn)電子鑰匙400與所述整機(jī)加密卡300的唯一配對(duì)后，所述整機(jī)加密卡300處于激活狀態(tài)，此時(shí)所述整機(jī)加密卡300才對(duì)主板100與硬盤(pán)200之間的數(shù)據(jù)進(jìn)行加解密。在所述整機(jī)加密卡300處于激活狀態(tài)時(shí)，所述數(shù)據(jù)處理模塊31根據(jù)所述驗(yàn)證模塊34的驗(yàn)證信息作為密鑰對(duì)進(jìn)出所述硬盤(pán)200的數(shù)據(jù)進(jìn)行加密。具體的，當(dāng)對(duì)從主板100進(jìn)入硬盤(pán)200的寫(xiě)操作時(shí)，所述數(shù)據(jù)處理模塊31首先讀取所述主板100寫(xiě)入的數(shù)據(jù)，并在所述數(shù)據(jù)處理模塊31內(nèi)加密后，發(fā)送至所述硬盤(pán)200，硬盤(pán)200保存該加密數(shù)據(jù)。當(dāng)對(duì)從硬盤(pán)200進(jìn)入所述主板100的讀操作時(shí)，所述數(shù)據(jù)處理模塊31從所述硬盤(pán)200讀取加密后的數(shù)據(jù)，然后對(duì)其解密，之后在轉(zhuǎn)發(fā)給所述主板100處理。

在本實(shí)施方式中，所述硬盤(pán)200中保存的是加密后的數(shù)據(jù)，不存在所述硬盤(pán)200丟失后數(shù)據(jù)被破解的可能，安全性能較高；另外，整機(jī)加密卡300需要通過(guò)插接電子鑰匙400才能被激活，電子鑰匙400的保管與整機(jī)加密卡300的使用是分離的，進(jìn)一步地杜絕了整機(jī)加密卡300被破解的安全隱患，提高了安全性能。

進(jìn)一步地，所述整機(jī)加密卡300通過(guò)第二通信接口32與所述電腦主板100通信，通過(guò)第三通信接口33與硬盤(pán)200通信，且所述第二通信接口32與所述第三通信接口33均電連接至所述數(shù)據(jù)處理模塊31。

在本實(shí)施方式中，所述整機(jī)加密卡300為可插拔的方式與所述主板100及所述硬盤(pán)200連接，便于拆卸維修，且能適應(yīng)基本所有型號(hào)的硬盤(pán)200或主板100的，適用性較強(qiáng)。

進(jìn)一步地，所述數(shù)據(jù)處理模塊31從所述驗(yàn)證模塊34讀取驗(yàn)證信息，并在被所述電子鑰匙400激活的情況下，根據(jù)驗(yàn)證信息對(duì)所述主板100與所述硬盤(pán)200之間的數(shù)據(jù)加解密。

電子鑰匙400與所述數(shù)據(jù)處理模塊31的配對(duì)后，所述整機(jī)加密卡300才能進(jìn)行加解密操作，進(jìn)一步地提高了安全性。

進(jìn)一步地，所述數(shù)據(jù)處理模塊31包括FPGA芯片，其型號(hào)為XC6SLX150T-3FGG484。

在本實(shí)施方式中，所述FPGA芯片具有較高的數(shù)據(jù)通信速率，能夠滿足硬盤(pán)200與主板100之間數(shù)據(jù)通信的要求，不影響所述主板100與硬盤(pán)200對(duì)數(shù)據(jù)處理的速率。

進(jìn)一步地，所述驗(yàn)證模塊34包括型號(hào)為SSX1019的國(guó)密芯片。在本實(shí)施方式中，通過(guò)國(guó)密芯片產(chǎn)生隨機(jī)數(shù)組從而實(shí)現(xiàn)對(duì)電子鑰匙400配對(duì)的驗(yàn)證，以及對(duì)進(jìn)出所述硬盤(pán)200數(shù)據(jù)加密或解密的要求，提高了安全性能。

進(jìn)一步地，所述整機(jī)加密卡300還包括與所述第一通信接口41通信的USB主控芯片，所述主控芯片包括CH375以及控制所述CH375主控芯片的單片機(jī)，所述單片機(jī)的型號(hào)為SST89V58RD2。

在本實(shí)施方式中，通過(guò)所述CH375通信芯片可以提高所述整機(jī)加密卡300與所述第一通信接口41的通信速度，且實(shí)現(xiàn)電子鑰匙400插拔的通用性，不再需要另外開(kāi)發(fā)數(shù)據(jù)接口，降低了產(chǎn)品的成本。

以上所述，對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)，可以根據(jù)本實(shí)用新型的技術(shù)方案和技術(shù)構(gòu)思做出其他各種相應(yīng)的改變和變形，而所有這些改變和變形都應(yīng)屬于本實(shí)用新型權(quán)利要求的保護(hù)范圍。