[發(fā)明專利]大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙及其工作方法

無效

• 申請?zhí)枺?/td>: 200610076176.0
• 申請日: 2006-04-28
• 公開（公告）號: CN101063994A
• 公開（公告）日: 2007-10-31
• 發(fā)明（設(shè)計）人: 王仲文;亓文華;段曉毅;秦奮
• 申請（專利權(quán)）人: 北京大明五洲科技有限公司;王仲文;亓文華;段曉毅;秦奮
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙，由大容量存儲器、智能密碼鑰匙主控芯片、電源電路和狀態(tài)指示器等構(gòu)成，其特征在于：

所述智能密碼鑰匙主控芯片是一個集成了智能密碼鑰匙處理器、輸入輸出端口和存儲器的微處理器，智能密碼鑰匙處理器用于產(chǎn)生和使用RSA密鑰對和對大容量數(shù)據(jù)加解密的對稱加密密鑰對，所述存儲器包括RAM、EEPROM和FLASH，存儲器用于存儲包括所需固件程序、密鑰信息、加密算法信息和智能密碼鑰匙用戶個人信息；

所述主控芯片與主機相連；所述大容量存儲器與主控芯片相連，由主控芯片控制讀、取存儲在大容量存儲器內(nèi)的數(shù)據(jù)；

所述電源電路分別與主控芯片和大容量存儲器相連，用于提供穩(wěn)定的工作電源；

所述狀態(tài)指示器與所述主控芯片相連，用于顯示智能密碼鑰匙的工作狀態(tài)。

2、根據(jù)權(quán)利要求1所述的大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙，其特征在于：所述安全芯片通過其內(nèi)的輸入輸出單元與主機的通用串行總線接口對應(yīng)相連，進行數(shù)據(jù)通信。

3、根據(jù)權(quán)利要求1或2所述的大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙，其特征在于：所述大容量存儲器器U3的IO?0-IO?7數(shù)據(jù)線與智能密碼鑰匙主控芯片U2的GP0-GP7相連，所述大容量存儲器U3的WP、WE、ALE、CLE、CE、RE、R/B分別與智能密碼鑰匙主控芯片U2的GP14、GP12、GP9、GP8、GP10、GP11、GP13相連。

4、根據(jù)權(quán)利要求3所述的大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙，其特征在于：所述電源電路包括穩(wěn)壓塊，由主機提供+5V穩(wěn)定電源，所述狀態(tài)顯示電路和主控芯片所需的+3.3V電源由穩(wěn)壓塊產(chǎn)生。

5、根據(jù)權(quán)利要求3所述的大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙，其特征在于：所述主控芯片連接一個石英晶體，同時各通過一個電容接地，構(gòu)成晶振電路，提供時鐘信號。

6、根據(jù)權(quán)利要求3所述的大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙，其特征在于：狀態(tài)顯示電路由發(fā)光二極管LED和限流電阻R組成，所述主控芯片U2經(jīng)限流電阻R連接LED陰極，LED陽極接大容量存儲器和Vcc3.3線。

7、一種如權(quán)利要求1所述大容量數(shù)據(jù)加密存儲功能的智能密碼鑰匙的工作方法，其特征在于：包括以下步驟：

(1)智能密碼鑰匙連接到主機上時，智能密碼鑰匙進行初始化操作；

(2)主機向智能密碼鑰匙發(fā)送命令；

(3)智能密碼鑰匙分析并執(zhí)行主機發(fā)送來的命令；

(4)智能密碼鑰匙向主機返回處理結(jié)果。

8、根據(jù)權(quán)利要求7所述的大容量數(shù)據(jù)加密存儲的智能密碼鑰匙的工作方法，其特征在于：所述步驟(1)中，智能密碼鑰匙的初始化過程可以分為以下2個步驟：

a)智能密碼鑰匙檢測此次連接是否為第一次連接主機，如果是第一次連接，則自動產(chǎn)生一組唯一的密鑰數(shù)據(jù)，并存儲在智能密碼鑰匙主控芯片的存儲區(qū)內(nèi)，此密鑰數(shù)據(jù)用于加、解密大容量加密信息存儲單元內(nèi)的數(shù)據(jù)，一旦產(chǎn)生并存儲后，將不能從主控芯片中讀出，也不能被改變或被刪除，并且只能由主控芯片的固件程序在加、解密數(shù)據(jù)時使用，如果不是第一連接主機，則執(zhí)行下一步操作；

b)智能密碼鑰匙完成自身初始化。

9、根據(jù)權(quán)利要求7所述的大容量數(shù)據(jù)加密存儲的智能密碼鑰匙的工作方法，其特征在于：所述步驟(2)中，主機發(fā)送給智能密碼鑰匙的命令，由智能密碼鑰匙內(nèi)的主控芯片上的固件程序分析并自行處理，涉及向智能密碼鑰匙內(nèi)大容量存儲單元寫入加密數(shù)據(jù)的操作，由智能密碼鑰匙內(nèi)的主控芯片獨立負責(zé)數(shù)據(jù)的加密，并將加密后的數(shù)據(jù)寫入對應(yīng)存儲單元；涉及從智能密碼鑰匙內(nèi)大容量存儲單元讀出加密數(shù)據(jù)的，由智能密碼鑰匙內(nèi)的主控芯片獨立負責(zé)加密數(shù)據(jù)的解密，并將解密后的數(shù)據(jù)輸出至主機。

10、根據(jù)權(quán)利要求7、8或9所述的大容量數(shù)據(jù)加密存儲的智能密碼鑰匙的工作方法，其特征在于：所述步驟(4)中，智能密碼鑰匙向主機返回的處理結(jié)果包含智能密碼鑰匙內(nèi)的主控芯片執(zhí)行結(jié)果及錯誤狀態(tài)。