本實用新型屬于數(shù)據(jù)存儲和數(shù)據(jù)安全領(lǐng)域,尤其涉及一種用于計算機的加密數(shù)據(jù)傳輸線。
背景技術(shù):
計算機(硬盤和移動存儲設(shè)備)的數(shù)據(jù)安全問題一直是社會關(guān)注的焦點。計算機硬盤數(shù)據(jù)安全問題主要有兩個重要環(huán)節(jié):一是硬盤使用期間的數(shù)據(jù)安全,比如硬盤被盜取而造成的泄密;另一個是硬盤的數(shù)據(jù)銷毀問題,比如當(dāng)硬盤報廢、或者轉(zhuǎn)為非安全環(huán)境下的重新使用時,需要對硬盤原存數(shù)據(jù)進行數(shù)據(jù)銷毀處理。移動存儲設(shè)備具有體積小、容量大、使用方便和傳輸速度快等優(yōu)點,但是移動存儲設(shè)備的安全問題也隨之而來,當(dāng)這些設(shè)備與計算機相連,不僅可以使病毒和惡意軟件侵入計算機中,也可以下載計算機中機密數(shù)據(jù),造成個人、企業(yè)甚至國家的損失。因此安全威脅是移動設(shè)備應(yīng)用急需解決和改善的問題。
目前硬盤防盜主要措施是通過專用軟件將計算機和硬盤綁定,比如將計算機MAC地址和硬盤的序列號綁定等等。這類解決方案都需要專業(yè)人員進行軟件開發(fā)和維護,成本高,且存在系統(tǒng)兼容性問題、適用性窄等缺點。在硬盤數(shù)據(jù)銷毀方面,主要采用專用數(shù)據(jù)銷毀軟件對硬盤反復(fù)進行擦寫,比如可采用整盤寫0、寫1、或者寫隨機數(shù)等方式。這種數(shù)據(jù)銷毀方式的主要缺點是數(shù)據(jù)銷毀不徹底,尤其是對固態(tài)硬盤來說,難以做到100%銷毀數(shù)據(jù),另外耗時長。機械硬盤還可采用磁化方式徹底銷毀數(shù)據(jù),但代價高、使用不方便。
目前解決移動存儲設(shè)備安全威脅的方式主要有兩種,一種是人為禁止計算機外設(shè)接口的使用,比如禁止USB接口的使用,這種方法在企業(yè)、政府等部門應(yīng)用較多,但是這樣直接拒絕了移動存儲設(shè)備的便利性降低了工作效率。另一種方法是采用技術(shù)手段控制接入移動存儲設(shè)備的使用,即在計算機內(nèi)部署解決方案對設(shè)備訪問進行實時監(jiān)控,解決方案主要分驅(qū)動級編程和windows應(yīng)用程序兩種。但是該兩種解決方案都需要專業(yè)人員進行開發(fā)和維護,成本相當(dāng)高。
故,針對目前現(xiàn)有技術(shù)中存在的上述缺陷,實有必要進行研究,以提供一種方案,解決現(xiàn)有技術(shù)中存在的缺陷。
技術(shù)實現(xiàn)要素:
有鑒于此,確有必要提供一種用于計算機的加密數(shù)據(jù)傳輸線,成本低,安裝方便,能夠解決存儲設(shè)備被盜的安全威脅,同時還提供了快速、徹底的數(shù)據(jù)銷毀功能,無論是在個人或者企業(yè)的通用市場,還是在金融、政府、公安等特殊市場,都具有廣泛的市場潛力和發(fā)展前景。
為了克服現(xiàn)有技術(shù)的缺陷,本實用新型的技術(shù)方案為:
一種用于計算機的加密數(shù)據(jù)傳輸線,在其兩端分別設(shè)置第一接口和第二接口,該數(shù)據(jù)傳輸線中還設(shè)置數(shù)據(jù)加密單元,所述數(shù)據(jù)加密單元分別與所述第一接口和所述第二接口電氣連接,用于對傳輸?shù)臄?shù)據(jù)進行加解密運算;其中,所述第一接口與主機相連接,所述第二接口與存儲設(shè)備相連接,所述數(shù)據(jù)加密單元分別與主機和存儲設(shè)備建立通訊連接并按照約定的通訊協(xié)議進行數(shù)據(jù)傳輸,所述數(shù)據(jù)加密單元將主機寫入的明文數(shù)據(jù)加密為密文數(shù)據(jù)存儲在存儲設(shè)備中或者將從存儲設(shè)備讀取的密文數(shù)據(jù)解密為明文數(shù)據(jù)后傳輸給主機。
優(yōu)選地,所述數(shù)據(jù)加密單元包括第三接口、第四接口、第一協(xié)議處理模塊、主控制器、加解密模塊和第二協(xié)議處理模塊,其中,所述第三接口通過第一線纜與所述第一接口電氣連接,所述第四接口通過第二線纜與所述第二接口電氣連接;所述第一協(xié)議處理模塊用于通過所述第一線纜與主機進行數(shù)據(jù)通訊;所述第二協(xié)議處理模塊用于通過所述第二線纜與存儲設(shè)備進行數(shù)據(jù)通訊;所述加解密模塊用于執(zhí)行加解密算法;所述主控制器與所述第一協(xié)議處理模塊、加解密模塊和第二協(xié)議處理模塊,控制所述第一協(xié)議處理模塊、加解密模塊和第二協(xié)議處理模塊進行數(shù)據(jù)處理。
優(yōu)選地,所述第一線纜內(nèi)置電源線、信號線和接地線,所述第二線纜內(nèi)置電源線、信號線和接地線,所述第一線纜和所述第二線纜一起設(shè)置在膠套之內(nèi);所述第一接口和所述第二接口均包括數(shù)據(jù)端口和電源端口。
優(yōu)選地,所述數(shù)據(jù)加密單元采用專用加密轉(zhuǎn)接芯片實現(xiàn)。
優(yōu)選地,所述專用加密轉(zhuǎn)接芯片設(shè)置第一接口或第二接口中。
優(yōu)選地,所述存儲設(shè)備為硬盤時,所述第一接口與主機主板的硬盤數(shù)據(jù)接口相連接,所述第二接口與硬盤的數(shù)據(jù)接口相連接;所述第一接口和所述第二接口為SATA接口或SAS接口。
優(yōu)選地,所述存儲設(shè)備為移動存儲盤時,所述第一接口與主機主板的數(shù)據(jù)接口相連接,所述第二接口與設(shè)置主機機殼上外設(shè)接口座相連接;移動存儲盤接入所述外設(shè)接口座后通過所述數(shù)據(jù)加密單元與主機建立通訊連接。
優(yōu)選地,所述第一接口和所述第二接口采用USB接口或UFS接口。
優(yōu)選地,還設(shè)置用于增強傳輸信號強度的信號再生器,所述信號再生器設(shè)置在所述數(shù)據(jù)加密單元的前端和/或后端。
優(yōu)選地,所述數(shù)據(jù)加密單元還接收主機發(fā)送的控制指令并根據(jù)該控制指令進行相應(yīng)的信息配置。
與現(xiàn)有技術(shù)相比較,采用本實用新型的技術(shù)方案,企業(yè)可非常便利地搭建一個安全的計算機數(shù)據(jù)存儲的內(nèi)部使用環(huán)境:即企業(yè)內(nèi)部的存儲設(shè)備僅能在企業(yè)內(nèi)部的計算機設(shè)備上才能被正常讀寫,而在外部其他普通計算機上將被識別為空盤,盤上原有數(shù)據(jù)均不能被識別,防止因存儲設(shè)備被盜或非法挪用而造成的信息外泄;另一方面,可通過約定的通訊協(xié)議命令更新、或者清除原密鑰的方式,實現(xiàn)快速徹底的硬盤數(shù)據(jù)銷毀操作;也可通過直接更換、或者銷毀數(shù)據(jù)線的方式,完成硬盤的數(shù)據(jù)銷毀操作。另外,在實現(xiàn)上述技術(shù)效果的同時不影響用戶的正常使用,所有的存儲設(shè)備數(shù)據(jù)加解密操作都是自動實現(xiàn)。
附圖說明
圖1為本實用新型用于計算機的加密數(shù)據(jù)傳輸線的原理框圖。
圖2為本實用新型用于計算機的加密數(shù)據(jù)傳輸線的組成框圖。
圖3為本實用新型中數(shù)據(jù)加密單元的結(jié)構(gòu)框圖。
圖4為本實用新型中用于硬盤的數(shù)據(jù)傳輸線的結(jié)構(gòu)框圖。
圖5為本實用新型中SATA接口的數(shù)據(jù)傳輸線的結(jié)構(gòu)框圖。
圖6為本實用新型加密數(shù)據(jù)傳輸線的另一種實施方式的原理框圖。
如下具體實施例將結(jié)合上述附圖進一步說明本實用新型。
具體實施方式
以下將結(jié)合附圖對本實用新型提供的一種用于計算機的加密數(shù)據(jù)傳輸線作進一步說明。
為了克服現(xiàn)有技術(shù)的缺陷,申請人對現(xiàn)有技術(shù)中進行了深入的研究,申請人發(fā)現(xiàn),數(shù)據(jù)傳輸線作為計算機與存儲設(shè)備存儲安全防護體系的一個環(huán)節(jié),在現(xiàn)有技術(shù)方案中卻僅將其作為功能單一的電氣連接線纜。故,本實用新型的具有數(shù)據(jù)加密傳輸功能的數(shù)據(jù)傳輸線,內(nèi)置有加密模塊,通過在計算機內(nèi)部配置這種具有數(shù)據(jù)加密傳輸功能的數(shù)據(jù)傳輸線的方式,實現(xiàn)對所接入的存儲設(shè)備數(shù)據(jù)的自動加解密操作,形成了存儲盤的內(nèi)部安全使用環(huán)境:即存儲盤僅能在這種數(shù)據(jù)線特殊配置的計算機設(shè)備上才能被正常讀寫,而在外部其他普通計算機上將被識別為空盤,盤上原有數(shù)據(jù)均不能被識別,因此,即便硬盤被竊取、也無法造成數(shù)據(jù)泄密,保證了計算機硬盤數(shù)據(jù)安全。
參見圖1和圖2,所示為本實用新型提出的加密數(shù)據(jù)傳輸線的原理和組成框圖,該數(shù)據(jù)傳輸線的兩端分別設(shè)置第一接口(10)和第二接口(11),同時在數(shù)據(jù)線中還設(shè)置分別與第一接口(10)和第二接口(11)電氣連接的數(shù)據(jù)加密單元(12),用于對傳輸?shù)臄?shù)據(jù)進行加解密運算;第一線纜(13)和第二線纜(14)一起設(shè)置在膠套(15)之內(nèi),第一線纜(13)內(nèi)置電源線(131)、信號線(132)和接地線(133),第二線纜(14)內(nèi)置電源線(141)、信號線(142)和接地線(143);第一接口(10)和第二接口(11)均包括數(shù)據(jù)端口和電源端口,分別用于提供電源供電和數(shù)據(jù)通訊。其中,第一接口(10)與主機相連接,第二接口(11)與存儲設(shè)備相連接,數(shù)據(jù)加密單元(12)分別與主機和存儲設(shè)備建立通訊連接并按照約定的通訊協(xié)議進行數(shù)據(jù)傳輸,數(shù)據(jù)加密單元(12)將主機寫入的明文數(shù)據(jù)加密為密文數(shù)據(jù)存儲在存儲設(shè)備中或者將從存儲設(shè)備讀取的密文數(shù)據(jù)解密為明文數(shù)據(jù)后傳輸給主機。
進一步的,數(shù)據(jù)傳輸線與主機之間通過約定的通訊協(xié)議不僅能夠?qū)崿F(xiàn)數(shù)據(jù)讀寫同時還能夠?qū)崿F(xiàn)控制命令的傳輸,數(shù)據(jù)加密單元(12)還接收主機發(fā)送的控制指令并根據(jù)該控制指令進行相應(yīng)的信息配置。比如,可以通過約定的通訊協(xié)議實現(xiàn)密鑰的管理,從而在數(shù)據(jù)傳輸線中能夠?qū)崿F(xiàn)傳輸、分配、更新和銷毀密鑰,進而可通過更新或者銷毀密鑰的方式,實現(xiàn)快速、徹底的硬盤數(shù)據(jù)銷毀。
在一種優(yōu)選實施方式中,數(shù)據(jù)加密單元(12)接收主機發(fā)送的第一控制指令,進而數(shù)據(jù)加密單元(12)獲取主機分配的密鑰并存儲。采用主機分配密鑰的方式,對于企業(yè)內(nèi)部多臺計算機的數(shù)據(jù)安全管理非常方便,比如,對企業(yè)內(nèi)部使用的存儲設(shè)備分配相同的密鑰,這樣,存儲設(shè)備僅能在內(nèi)部的各個計算機設(shè)備上才能被正常讀寫;而在接入外部其他普通計算機上時,因外部計算機不能正確解讀存儲設(shè)備的MBR密文信息、而被識別為空盤,盤上原有數(shù)據(jù)文件也均不能被識別,從而防止信息外泄。
在一種優(yōu)選實施方式中,數(shù)據(jù)加密單元(12)接收主機發(fā)送的第二控制指令,主控制器(123)通過控制命令清除或者更新存儲在非易失性存儲器中的密鑰。從而實現(xiàn)快速、徹底的數(shù)據(jù)銷毀功能。
在一種優(yōu)選實施方式中,數(shù)據(jù)加密單元(12)接收主機發(fā)送的第三控制指令,進而數(shù)據(jù)加密單元(12)產(chǎn)生隨機數(shù)作為密鑰并存儲。由于采用隨機數(shù)的方式生成密鑰,從而大大提升了密鑰的安全性。
參見圖3,所示為為本實用新型中數(shù)據(jù)加密單元(12)的結(jié)構(gòu)框圖,數(shù)據(jù)加密單元(12)進一步包括第三接口(121)、第四接口(126)、第一協(xié)議處理模塊(122)、主控制器(123)、加解密模塊(124)和第二協(xié)議處理模塊(125)其中,第三接口(121)通過第一線纜(13)與第一接口(10)電氣連接,第四接口(126)通過第二線纜(14)與第二接口(11)電氣連接;第一協(xié)議處理模塊(122)用于通過第一線纜(13)與主機進行數(shù)據(jù)通訊;第二協(xié)議處理模塊(125)用于通過第二線纜(14)與存儲設(shè)備進行數(shù)據(jù)通訊;第一協(xié)議處理模塊(122)和第二協(xié)議處理模塊(125)用于完成所約定通訊協(xié)議物理層和連接層解析的功能;加解密模塊(124)用于執(zhí)行加解密算法;主控制器(123)與第一協(xié)議處理模塊(122)、加解密模塊(124)和第二協(xié)議處理模塊(125),控制第一協(xié)議處理模塊(122)、加解密模塊(124)和第二協(xié)議處理模塊(125)進行數(shù)據(jù)處理,也即,主控制器(123)能夠識別所傳輸?shù)膮f(xié)議包的類型,如果是數(shù)據(jù)包,則第一協(xié)議處理模塊(122)或第二協(xié)議處理模塊(125)解析該協(xié)議包后再通過加解密模塊(124)對數(shù)據(jù)進行加密/解密操作;如果是命令包或者狀態(tài)包,則直接解析該協(xié)議包并執(zhí)行相應(yīng)的指令操作,比如可以按照約定的通訊協(xié)議命令傳輸、分配和更新密鑰,當(dāng)然密鑰也可隨機生成。
當(dāng)然,數(shù)據(jù)加密單元(12)中也包括非易失性存儲器,非易失性存儲器可以單獨設(shè)置或集成主控制器中,主要在用于存儲加解密算法的密鑰和數(shù)據(jù)加密單元(12)的固件。
進一步的,數(shù)據(jù)加密單元(12)還包括隨機數(shù)發(fā)生器,隨機數(shù)發(fā)生器與主控制器(123)相連接,用于產(chǎn)生隨機數(shù),所產(chǎn)生的隨機數(shù)可以作為密鑰使用。
在一種優(yōu)選實施方式,數(shù)據(jù)加密單元(12)采用專用加密轉(zhuǎn)接芯片實現(xiàn)。為了簡化加密數(shù)據(jù)傳輸?shù)慕Y(jié)構(gòu)設(shè)計,專用加密轉(zhuǎn)接芯片集成設(shè)置第一接口(10)或第二接口(11)中,從而可以省去第一線纜(13)或第二線纜(14)。當(dāng)然采用不同的接口和協(xié)議,加密轉(zhuǎn)接芯片可以是SATA-SATA,USB-USB或者SAS-SAS等形式的協(xié)議轉(zhuǎn)接芯片,含有加解密算法模塊,對數(shù)據(jù)進行加解密運算。計算機寫入硬盤的明文數(shù)據(jù)經(jīng)數(shù)據(jù)從接口傳輸?shù)郊用苻D(zhuǎn)接芯片,加密轉(zhuǎn)接芯片將明文轉(zhuǎn)成密文,并經(jīng)數(shù)據(jù)主接口傳輸?shù)酵獠坑脖P;計算機從硬盤讀取的密文數(shù)據(jù)經(jīng)數(shù)據(jù)主接口傳輸?shù)郊用苻D(zhuǎn)接芯片,加密轉(zhuǎn)接芯片將密文轉(zhuǎn)成明文,并經(jīng)數(shù)據(jù)從接口傳輸?shù)接嬎銠C主機。
當(dāng)加密轉(zhuǎn)接芯片采用SATA-SATA形式的協(xié)議轉(zhuǎn)接芯片時,第一協(xié)議處理模塊(122)和第二協(xié)議處理模塊(125)分別是SATA數(shù)據(jù)從協(xié)議模塊和SATA數(shù)據(jù)主協(xié)議模塊;當(dāng)加密轉(zhuǎn)接芯片采用USB-USB形式的協(xié)議轉(zhuǎn)接芯片時,第一協(xié)議處理模塊(122)和第二協(xié)議處理模塊(125)分別是USB數(shù)據(jù)從協(xié)議模塊和USB數(shù)據(jù)主協(xié)議模塊。
進一步的,加解密算法模塊,采用高速的加密對稱算法,可以為但不局限于國密SM4、AES、GOST、或者DES等算法之一。
在一種優(yōu)選實施方式中,加密轉(zhuǎn)接芯片采用型號為X-Wall DX USB OTG或X-Wall MX+的專用芯片。
采用上述技術(shù)方案,由于數(shù)據(jù)傳輸線內(nèi)部含有數(shù)據(jù)加密單元(12),可對主機和存儲設(shè)備之間傳輸?shù)臄?shù)據(jù)自動進行加解密運算;同時,可通過約定的通訊協(xié)議命令傳輸、分配、更新和銷毀密鑰;進一步的,可通過更新或者銷毀密鑰的方式,實現(xiàn)快速、徹底的硬盤數(shù)據(jù)銷毀。
在實際使用中,存儲設(shè)備為硬盤或者移動存儲盤。參見圖4,所示為用于硬盤的數(shù)據(jù)傳輸線的結(jié)構(gòu)框圖,存儲設(shè)備為硬盤時,第一接口(10)與主機主板的硬盤數(shù)據(jù)接口相連接,第二接口(11)與硬盤的數(shù)據(jù)接口相連接;第一接口(10)包括數(shù)據(jù)從接口和電源接口一,第二接口(11)包括數(shù)據(jù)主接口和電源接口二,電源接口用于接入主機的電源輸出為數(shù)據(jù)加密單元(12)和硬盤提供供電,所述的數(shù)據(jù)從接口和數(shù)據(jù)主接口的通訊協(xié)議形成配對。需要指出的,雖然圖4中示出第一接口(10)和第二接口(11)均包括數(shù)據(jù)端口和電源端口,但是與硬盤連接的第二接口(11)也可以僅僅包括數(shù)據(jù)端口,而硬盤的供電端直接由主機提供。參見圖5,所示為本實用新型中SATA接口的數(shù)據(jù)傳輸線的結(jié)構(gòu)框圖,第一接口(10)包括SATA數(shù)據(jù)從接口,用于與主機的硬盤SATA數(shù)據(jù)接口連接,第二接口(11)包括SATA數(shù)據(jù)主接口,用于與硬盤中的SATA數(shù)據(jù)接口連接,數(shù)據(jù)傳輸協(xié)議采用SATA協(xié)議,也即分別形成SATA從接口和SATA主接口配對。當(dāng)然,本實用新型的數(shù)據(jù)傳輸線并不僅限于SATA接口,也可以采用SAS等其他接口形式,采用SAS接口時,SAS從接口和SAS主接口配對。具體使用和工作原理如下:
1)將該硬盤數(shù)據(jù)傳輸線的數(shù)據(jù)從接口和計算機的硬盤主接口相連,數(shù)據(jù)主接口和外部硬盤的數(shù)據(jù)接口相連;將電源接口一和計算機電源的輸出接口相連,將電源接口二和外部硬盤的電源接口相連;
2)初始時,數(shù)據(jù)加密單元(12)可用任意一個隨機數(shù)作為加解密密鑰;也可通過約定的通訊協(xié)議命令、由主機分配密鑰;所產(chǎn)生的密鑰保存在非易失性存儲器中。
3)當(dāng)計算機對外部硬盤進行數(shù)據(jù)寫入操作時,所寫入硬盤的明文數(shù)據(jù)經(jīng)數(shù)據(jù)從接口傳輸?shù)綌?shù)據(jù)加密單元(12),數(shù)據(jù)加密單元(12)將明文轉(zhuǎn)成密文,并經(jīng)數(shù)據(jù)主接口傳輸?shù)接脖P;硬盤所保存的所有數(shù)據(jù)均為密文,當(dāng)硬盤被盜取、或被非法挪用到其他計算機時,硬盤的數(shù)據(jù)將不能被正常讀取,從而防止信息泄露。
4)當(dāng)主機讀取硬盤數(shù)據(jù)時,從硬盤讀取的密文數(shù)據(jù)經(jīng)數(shù)據(jù)主接口傳輸?shù)綌?shù)據(jù)加密單元(12),數(shù)據(jù)加密單元(12)將密文轉(zhuǎn)成明文,并經(jīng)數(shù)據(jù)從接口傳輸?shù)接嬎銠C主機。計算機所讀取的數(shù)據(jù)均為明文數(shù)據(jù),不影響用戶的正常使用。
5)當(dāng)對硬盤數(shù)據(jù)進行數(shù)據(jù)清除、或者數(shù)據(jù)銷毀時,可通過約定的通訊協(xié)議命令更新、或者清除原密鑰,也可通過直接更換、或者銷毀數(shù)據(jù)線的方式,完成硬盤的數(shù)據(jù)銷毀操作。
同理,存儲設(shè)備為移動存儲盤時,第一接口(10)與主機主板的數(shù)據(jù)接口相連接,第二接口(11)與設(shè)置主機機殼上外設(shè)接口座相連接;移動存儲盤接入外設(shè)接口座后通過數(shù)據(jù)加密單元(12)與主機建立通訊連接。采用不同的數(shù)據(jù)通訊協(xié)議,第一接口(10)和第二接口(11)可以采用不同類型的外設(shè)接口,實際使用中通常采用USB接口或UFS接口。
具體使用和工作原理如下:
1)將數(shù)據(jù)傳輸線的USB/UFS從接口和計算機的USB/UFS主接口相連,將數(shù)據(jù)傳輸線的USB/UFS主接口和外部的USB/UFS移動存儲盤相連;
2)初始時,數(shù)據(jù)傳輸線可通過內(nèi)部的隨機數(shù)發(fā)生器產(chǎn)生的隨機數(shù)作為加解密密鑰;也可通過約定的通訊協(xié)議命令、由主機分配密鑰;
3)當(dāng)主機讀寫外部的USB/UFS移動存儲盤時,所有的數(shù)據(jù)、命令和狀態(tài)等信息均通過數(shù)據(jù)傳輸線進行解析和傳輸,其中命令包和狀態(tài)包不做處理而直接傳輸,數(shù)據(jù)包則經(jīng)過加解密運算后再傳輸。外接的USB/UFS存儲盤的所有數(shù)據(jù)信息,包括主引導(dǎo)記錄(MBR)以及數(shù)據(jù)文件均是密文。
4)通過對多臺計算機的USB接口配置相同密鑰的裝置的方式,構(gòu)成計算機USB/UFS接口的內(nèi)部安全使用環(huán)境:即內(nèi)部的USB/UFS存儲盤僅能在內(nèi)部的各個計算機設(shè)備上才能被正常讀寫;而在接入外部其他普通計算機上時,因外部計算機不能正確解讀存儲盤的MBR密文信息、而被識別為空盤,盤上原有數(shù)據(jù)文件也均不能被識別,從而防止信息外泄;另一方面,當(dāng)一個外部的USB/UFS存儲盤接入內(nèi)部計算機系統(tǒng)時,該盤的MBR被解密成亂碼而被識別為一個原始盤(RAW盤),該盤原有數(shù)據(jù)也被解密成亂碼而不能被識別,從而避免可能的病毒感染或惡意數(shù)據(jù)盜取等行為。
隨著存儲設(shè)備接口的存取速度不斷提高,可達到3Gbps甚至更高,由于本實用新型在數(shù)據(jù)傳輸線中設(shè)置了數(shù)據(jù)加密單元(12),使高速通訊信號更容易信號衰減,從而影響數(shù)據(jù)傳輸?shù)目煽啃?。為了提高?shù)據(jù)傳輸?shù)目煽啃?,本實用新型提出一種優(yōu)選實施方式,在加密數(shù)據(jù)傳輸線中還設(shè)置用于增強傳輸信號強度的信號再生器(15,16),信號再生器(15,16)設(shè)置在數(shù)據(jù)加密單元(12)的前端和/或后端。參見圖6,所示為本實用新型加密數(shù)據(jù)傳輸線的另一種實施方式的原理框圖,第一信號再生器(15)串接在第一接口(10)和數(shù)據(jù)加密單元(12)之間;第二信號再生器(16)串接在第二接口(11)和數(shù)據(jù)加密單元(12)之間。一般情況下,第一信號再生器(15)和第二信號再生器(16)設(shè)置在靠近數(shù)據(jù)加密單元(12)的地方,主機所傳輸?shù)母咚偻ㄓ嵭盘柦?jīng)第一接口(10)、第一線纜(13)再到第一信號再生器(15),經(jīng)第一信號再生器(15)增強和恢復(fù)后,直接傳輸?shù)綌?shù)據(jù)加密單元(12),反之亦然。通過設(shè)置第一信號再生器(15)和第二信號再生器(16),從而補償由于在數(shù)據(jù)傳輸線中設(shè)置數(shù)據(jù)加密單元(12)所導(dǎo)致的信號損耗,大大提高了數(shù)據(jù)傳輸?shù)目煽啃浴?/p>
進一步的,第一信號再生器(15)和第二信號再生器(16)采用集成芯片PS8513C實現(xiàn)。當(dāng)然,第一信號再生器(15)和第二信號再生器(16)也可以設(shè)置在數(shù)據(jù)加密單元(12)中。
以上實施例的說明只是用于幫助理解本實用新型的方法及其核心思想。應(yīng)當(dāng)指出,對于本技術(shù)領(lǐng)域的普通技術(shù)人員來說,在不脫離本實用新型原理的前提下,還可以對本實用新型進行若干改進和修飾,這些改進和修飾也落入本實用新型權(quán)利要求的保護范圍內(nèi)。
對所公開的實施例的上述說明,使本領(lǐng)域?qū)I(yè)技術(shù)人員能夠?qū)崿F(xiàn)或使用本實用新型。對這些實施例的多種修改對本領(lǐng)域的專業(yè)技術(shù)人員來說將是顯而易見的,本實用新型中所定義的一般原理可以在不脫離本實用新型的精神或范圍的情況下,在其它實施例中實現(xiàn)。因此,本實用新型將不會被限制于本實用新型所示的這些實施例,而是要符合與本實用新型所公開的原理和新穎特點相一致的最寬的范圍。