[實(shí)用新型]硬件密鑰裝置和移動(dòng)存儲(chǔ)系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 200820079037.8
• 申請(qǐng)日: 2008-02-29
• 公開（公告）號(hào): CN201181472Y
• 公開（公告）日: 2009-01-14
• 發(fā)明（設(shè)計(jì)）人: 艾方;唐斌
• 申請(qǐng)（專利權(quán)）人: 北京華大恒泰科技有限責(zé)任公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 劉芳

1、一種硬件密鑰裝置，其特征在于，包括：

用于傳輸數(shù)據(jù)的第一數(shù)據(jù)接口；

與所述第一數(shù)據(jù)接口相連，用于根據(jù)從第一數(shù)據(jù)接口接收到的文件標(biāo)識(shí) 產(chǎn)生隨機(jī)密鑰的密鑰生成模塊；

存儲(chǔ)有私鑰，且用于根據(jù)所述私鑰對(duì)所述隨機(jī)密鑰進(jìn)行加密形成密文密 鑰，并從所述第一數(shù)據(jù)接口輸出所述密文密鑰的私鑰模塊，所述私鑰模塊與 所述密鑰生成模塊和所述第一數(shù)據(jù)接口分別相連。

2、根據(jù)權(quán)利要求1所述的硬件密鑰裝置，其特征在于：還包括與所述第 一數(shù)據(jù)接口和所述私鑰模塊分別連接的非對(duì)稱密鑰生成模塊，用于生成對(duì)應(yīng) 的私鑰和公鑰，并將所述私鑰存儲(chǔ)在所述私鑰模塊中，將所述公鑰從所述第 一數(shù)據(jù)接口輸出。

3、根據(jù)權(quán)利要求2所述的硬件密鑰裝置，其特征在于，所述密鑰生成模 塊包括：

與所述第一數(shù)據(jù)接口相連，用于識(shí)別包含在所述文件標(biāo)識(shí)中的訪問類型 的識(shí)別單元；

用于當(dāng)識(shí)別單元識(shí)別到所述訪問類型為寫訪問時(shí)，根據(jù)所述文件標(biāo)識(shí)生 成隨機(jī)密鑰的生成單元，所述生成單元與所述識(shí)別單元和私鑰模塊分別相連。

4、根據(jù)權(quán)利要求3所述的硬件密鑰裝置，其特征在于還包括：與所述生 成單元相連，用于存儲(chǔ)所述文件標(biāo)識(shí)，并對(duì)應(yīng)存儲(chǔ)所述隨機(jī)密鑰的存儲(chǔ)模塊。

5、根據(jù)權(quán)利要求4所述的硬件密鑰裝置，其特征在于，所述密鑰生成模 塊還包括：

用于當(dāng)識(shí)別單元識(shí)別到所述訪問類型為讀訪問時(shí)，從所述存儲(chǔ)模塊中查 詢獲取所述文件標(biāo)識(shí)對(duì)應(yīng)的隨機(jī)密碼的查詢單元，所述查詢單元與所述識(shí)別 單元、存儲(chǔ)模塊和私鑰模塊分別相連。

6、根據(jù)權(quán)利要求1所述的硬件密鑰裝置，其特征在于，還包括：連接在 所述第一數(shù)據(jù)接口與所述密鑰生成模塊和所述私鑰模塊之間的生物特征驗(yàn)證 模塊，用于采集用戶的生物特征，并當(dāng)所述生物特征驗(yàn)證不通過時(shí)禁止所述 第一數(shù)據(jù)接口的數(shù)據(jù)傳輸。

7、根據(jù)權(quán)利要求6所述的硬件密鑰裝置，其特征在于，所述生物特征驗(yàn) 證模塊包括：指紋采集單元、體溫采集單元和/或虹膜采集單元，還包括與所 述指紋采集單元、體溫采集單元和/或虹膜采集單元相連的驗(yàn)證單元，所述驗(yàn) 證單元連接在所述第一數(shù)據(jù)接口與所述密鑰生成模塊和所述私鑰模塊之間。

8、根據(jù)權(quán)利要求1所述的硬件密鑰裝置，其特征在于，還包括：連接在 所述第一數(shù)據(jù)接口與所述密鑰生成模塊和所述私鑰模塊之間的密碼驗(yàn)證模 塊，用于接收用戶輸入的口令密碼，并當(dāng)所述口令密碼驗(yàn)證不通過時(shí)禁止所 述第一數(shù)據(jù)接口的數(shù)據(jù)傳輸。

9、一種采用權(quán)利要求1～8所述的任一硬件密鑰裝置的移動(dòng)存儲(chǔ)系統(tǒng)， 還包括移動(dòng)存儲(chǔ)設(shè)備，所述移動(dòng)存儲(chǔ)設(shè)備包括順序連接的第二數(shù)據(jù)接口、控 制芯片、硬件加密芯片和移動(dòng)存儲(chǔ)模塊，其特征在于：

所述第一數(shù)據(jù)接口用于與處理文件數(shù)據(jù)的數(shù)據(jù)處理設(shè)備相連，交互所述 文件標(biāo)識(shí)和所述密文密鑰；

所述第二數(shù)據(jù)接口用于與所述數(shù)據(jù)處理設(shè)備相連，交互所述密文密鑰和 所述文件標(biāo)識(shí)對(duì)應(yīng)的文件數(shù)據(jù)；

且所述硬件加密芯片包括：

用于存儲(chǔ)公鑰的公鑰單元；

與所述公鑰單元和所述控制芯片分別相連，用于從所述控制芯片獲取經(jīng) 第二數(shù)據(jù)接口采集到的密文密鑰，并根據(jù)所述公鑰對(duì)所述密文密鑰進(jìn)行解密 后獲取隨機(jī)密鑰的密鑰獲取單元；

連接在所述控制芯片和移動(dòng)存儲(chǔ)模塊之間，并與所述密鑰獲取單元相連， 用于根據(jù)所述隨機(jī)密鑰對(duì)所述文件數(shù)據(jù)進(jìn)行加解密操作的加解密單元。

10、根據(jù)權(quán)利要求9所述的移動(dòng)存儲(chǔ)系統(tǒng)，其特征在于，所述硬件加密 芯片還包括：公鑰采集單元，與所述控制芯片和所述公鑰單元分別連接，用 于從所述數(shù)據(jù)處理設(shè)備中采集獲取公鑰，并存儲(chǔ)到所述公鑰單元中。