[發明專利]具有存儲功能的計算機外置加密裝置及其加密、解密方法

在審

• 申請號: 201010295660.9
• 申請日: 2010-09-29
• 公開（公告）號: CN102436568A
• 公開（公告）日: 2012-05-02
• 發明（設計）人: 孔令軍;李華;葛永新
• 申請（專利權）人: 孔令軍;李華
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 董建林

1.具有存儲功能的計算機外置加密裝置，包括計算機接口部、存儲介質和密鑰導入模塊，其特征在于，還包括具有對上述計算機接口部接入的計算機所聯接的存儲設備中的文件或文件夾直接進行加密和解密的加密管理模塊，上述加密管理模塊內嵌有能夠獨立實現對計算機內文件或文件夾進行加密的加密管理程序；還包括能夠與上述加密管理模塊通訊并能控制上述存儲介質的存儲管理模塊；上述計算機接口部分別與上述加密管理模塊和存儲管理模塊相聯接，上述加密管理模塊分別與上述密鑰導入模塊和存儲管理模塊相聯接，上述存儲介質與上述存儲管理模塊相聯接。

2.根據權利要求1所述的具有存儲功能的計算機外置加密裝置，其特征在于，還設有夠實現功能轉換的功能切換模塊，上述接口兼容模塊通過該功能切換模塊與上述加密管理模塊和上述存儲管理模塊相聯接。

3.根據權利要求2所述的具有存儲功能的計算機外置加密裝置，其特征在于，上述加密管理模塊還聯接有具有GUI?D識別、捆綁功能的GUI?D管理模塊。

4.根據權利要求3所述的具有存儲功能的計算機外置加密裝置，其特征在于，上述的計算機接口部由如下的：USB接口、IEEE1394接口、seria1?ATA接口、PS/2接口中的一種或多種組成。

5.根據權利要求4所述的具有存儲功能的計算機外置加密裝置，其特征在于，還設有能夠判斷計算機接口類型并能調整從上述計算機接口部導入的信號和電流的接口兼容模塊，上述計算機接口部通過該接口兼容模塊與上述加密管理模塊、存儲管理模塊相聯接。

6.根據權利要求1、2、3、4、5任意一項所述的具有存儲功能的計算機外置加密裝置，其特征在于，上述的密鑰導入模塊由如下的：按鍵密碼盤、指紋識別裝置、IC卡識別裝置、聲音識別裝置、臉部表情識別裝置、虹膜識別裝置、機械鎖裝置中的一種或多種組成。

7.利用權利要求1所述的具有存儲功能的計算機外置加密裝置進行加密、解密的方法，其特征在于，包括如下的步驟：

(a)上述計算機接口部接入計算機，由計算機提供電力驅動如權利要求1所述具有存儲功能的計算機外置加密裝置內的各模塊工作；

(b)上述加密管理模塊在所接入的計算機上獨立運行上述加密管理程序，并利用所接入的計算機的人機交互界面使用戶能夠對上述加密管理程序進行操作；

(c)由用戶選定所接入的計算機存儲設備中需要進行加密或解密的文件或文件夾；

(d)運行上述加密管理程序中的加密算法對用戶所選定的文件或文件夾進行加密或解密；

上述的加密是指用戶通過上述加密管理程序向上述加密管理模塊發出加密請求，上述加密管理模塊要求用戶通過計算機外設或上述密鑰導入模塊導入密鑰，然后將被選定的文件或文件夾以及上述密鑰及其他相關加密信息經過上述加密管理模塊的加密算法封裝在原有的目錄路徑下，形成一個替換原文件或文件夾的帶有特定的后綴名的加密文件；該加密文件在用戶不能夠向上述加密管理模塊提供正確的密鑰時則不能打開；

上述的解密是指在用戶通過上述加密管理程序向上述加密管理模塊發出解密請求后，要求用戶通過計算機外設或上述密鑰導入模塊導入的密鑰，如果與加密文件所記錄密鑰以及相關加密信息相符，則上述帶有特定的后綴名的加密文件將在當前的目錄路徑下展開還原為文件或文件夾。

8.根據權利要求7所述的利用權利要求1所述的具有存儲功能的計算機外置加密裝置進行加密、解密的方法，其特征在于，該具有存儲功能的計算機外置加密裝置還設有接口兼容模塊，上述步驟(a)中，當上述計算機接口接入計算機時，接口兼容模塊將從不同種類的接口導入的電流和信號調節成一定標準的電流和信號。