[發(fā)明專利]一種敏感數(shù)據(jù)保護系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201110397135.2
• 申請日: 2011-12-05
• 公開（公告）號: CN102542197A
• 公開（公告）日: 2012-07-04
• 發(fā)明（設計）人: 肖廳;錢浩
• 申請（專利權(quán)）人: 深圳市萊克科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 廣州致信偉盛知識產(chǎn)權(quán)代理有限公司 44253
• 代理人: 伍嘉陵

技術(shù)領(lǐng)域

本發(fā)明涉及一種敏感數(shù)據(jù)保護系統(tǒng)。

背景技術(shù)

計算機系統(tǒng)中敏感數(shù)據(jù)的安全保護一直是倍受關(guān)注的研究課題。對于保存于計算機系統(tǒng)中的敏感數(shù)據(jù)，通常是基于軟件的管理方式來進行保護，通過對來訪者的權(quán)限設置來決定是否允許讀取被保護的敏感數(shù)據(jù)。

基于軟件的管理方式對敏感數(shù)據(jù)進行保護，在形式上可以防止所有非授權(quán)用戶對敏感數(shù)據(jù)的讀取。但是，其它人仍可采用線路監(jiān)聽的方法獲得敏感數(shù)據(jù)，其安全度并不能得到保障。雖然有人將保護管理軟件與敏感數(shù)據(jù)安裝保存在同一片芯片上，防止他人通過線路監(jiān)聽的方式非法獲得敏感數(shù)據(jù)，但其費用太高，同時也無法阻止他人通過鉆孔探測、芯片打磨、電子顯微鏡拍照等方式獲取敏感數(shù)據(jù)。

為防止敏感數(shù)據(jù)通過鉆孔探測等方式被人竊取，中國專利申請?zhí)枺?0091001　6128.6公開了一種敏感數(shù)據(jù)保護系統(tǒng)，其包括主板、副板和位于主板與副板之間的結(jié)構(gòu)框板，在主板、副板和結(jié)構(gòu)框板內(nèi)層布有自毀線路與探測線路，線路間的間隔為0.15mm-0.3mm，通過在殼體上密集布線來防止數(shù)據(jù)被非法竊取。其在一定程序上有效的防止鉆孔對數(shù)據(jù)的竊取，但是，在鉆孔小于線之間的間距時，探測電路檢測不到鉆孔，不會觸發(fā)自毀電路對數(shù)據(jù)自行銷毀，敏感數(shù)據(jù)被竊取而不能達到對其有效保護的目的。

發(fā)明內(nèi)容

?本發(fā)明的目的在于提供一種對敏感數(shù)據(jù)進行全面保護的保護系統(tǒng)，有效防止非法人員通過鉆孔等方式獲取敏感數(shù)據(jù)，提高敏感數(shù)據(jù)的安全性。

一種敏感數(shù)據(jù)保護系統(tǒng)，包括：

保護外殼：用于安裝敏感數(shù)據(jù)存儲模塊，保護外殼本身可將保護外殼的機械形變轉(zhuǎn)化為對應的電信號；

信號監(jiān)測模塊：用于實時監(jiān)測保護外殼的電信號，并將信號轉(zhuǎn)化數(shù)字信號；

控制器：用于接收信號檢測模塊的數(shù)字信號，與預先記錄的標準值進行比較，判斷是否存在異常，在發(fā)現(xiàn)異常后由控制器控制發(fā)出命令清除敏感數(shù)據(jù)；

電源模塊：用于對數(shù)據(jù)保護系統(tǒng)供電；

接口模塊：其負責與外部線路連接，接受外部線路發(fā)送的約定指令，傳送給控制器。

采用本發(fā)明所述敏感數(shù)據(jù)保護系統(tǒng)，保護外殼本身在未受到外力作用時，會產(chǎn)生一初始的電信號值，轉(zhuǎn)化為數(shù)字信號后由控制器接收記錄，并且在以后實時接收的電信號值，將其與該初始記錄值進行比較，控制器判斷是否存在異常。在外殼本身未受到破壞諸如鉆孔、打磨等機械破壞時，其產(chǎn)生的電信號值不會發(fā)生改變，此時控制器判斷其為正常情況，當外殼受到的機械形變的破壞，外殼本身所產(chǎn)生的電信號發(fā)變化，控制器檢測到該異常變化值，作出可能受到數(shù)據(jù)竊取的判斷，由控制存儲模塊清除其敏感數(shù)據(jù)。與現(xiàn)有技術(shù)的區(qū)別在于，本發(fā)明利用外殼本身的任何機械形變所產(chǎn)生的電信號值來進行安全監(jiān)測，可以克服現(xiàn)在有技術(shù)中利用密布的監(jiān)測線路間隙進行鉆孔竊取敏感數(shù)據(jù)的缺陷，使數(shù)據(jù)的安全性更好。

優(yōu)選的，所述保護外殼包括壓電材料層，信號監(jiān)測模塊監(jiān)測壓電材料層的電壓值，將其轉(zhuǎn)化為數(shù)字信號后傳送至控制器。

優(yōu)選的，所述壓電材料層為壓電陶瓷。

優(yōu)選的，所述壓電材料層外側(cè)還設置有金屬或塑料保護層。

優(yōu)選的，所述保護外殼為雙層金屬外殼，信號監(jiān)測模塊監(jiān)測雙層金屬外殼之間的的電容變化所引起的電信號值變化，將其轉(zhuǎn)化為數(shù)字信號后送至控制器。

優(yōu)選的，所述雙層金屬外殼之間填充有電介質(zhì)材料層。

優(yōu)選的，控制器通過控制電源模塊切斷對存儲模塊的供電來清除敏感數(shù)據(jù)。

優(yōu)選的，所述電源模塊由電池和/外部電源供電。

附圖說明

圖1為本發(fā)明的第一實施方式電路結(jié)構(gòu)示意圖。

圖2為本發(fā)明的第二實施方式電路結(jié)構(gòu)示意圖。

具體實施方式

下面結(jié)合附圖，對本發(fā)明作進一步的說明。

本發(fā)明所述敏感數(shù)據(jù)保護系統(tǒng)，包括：

保護外殼：用于安裝敏感數(shù)據(jù)存儲模塊，保護外殼本身可將保護外殼的機械形變轉(zhuǎn)化為對應的電信號；

信號監(jiān)測模塊：用于實時監(jiān)測保護外殼的電信號，并將信號轉(zhuǎn)化數(shù)字信號；

控制器：用于接收信號檢測模塊的數(shù)字信號，與預先記錄的標準值進行比較，判斷是否存在異常，在發(fā)現(xiàn)異常后由控制器控制發(fā)出命令清除敏感數(shù)據(jù)；

電源模塊：用于對數(shù)據(jù)保護系統(tǒng)供電，其由電池和/外部電源供電，當有外部電源供電時，對電池進行充電，使電池處于準備供電狀態(tài)，在外部電源斷電時，由電池供電保護敏感數(shù)據(jù)；

接口模塊：其負責與外部線路連接，接受外部線路發(fā)送的約定指令，傳送給控制器。