[發明專利]一種便攜式數據安全存儲裝置及實現安全存儲的方法

在審

• 申請號: 201310544907.X
• 申請日: 2013-11-07
• 公開（公告）號: CN103617134A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 高巖;白紅軍;于學榮;袁建國
• 申請（專利權）人: 中國人民解放軍61660部隊
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/79
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種便攜式數據安全存儲裝置，其特征在于，包括：

主存儲體和從存儲體，所述主存儲體包括控制芯片與存儲芯片，所述從存儲體包括存儲芯片且不具有控制芯片；

所述主存儲體具有一個USB公口，用于連接計算機，所述主存儲體與所述從存儲體用一對連接器連接；

所述主存儲體的存儲芯片與從存儲體的存儲芯片類型相同；

所述控制芯片包括：

密碼算法器，實現對數據加／解密的分組加密算法；以及

微處理器，與計算機交互數據和傳輸指令，并協調所述控制芯片內各器件的共同工作，以及將密碼算法器加密后的數據按一定粒度拆分為兩組數據A和B，并將A組數據存儲到主存儲體的存儲芯片中、B組數據存儲到從存儲體的存儲芯片中。

2.根據權利要求1所述的便攜式數據安全存儲裝置，其特征在于，所述主存儲體和從存儲體的存儲芯片為頁大小相同的Nand?Flash，容量相同或不同；所述連接器的引腳數目不小于17。

3.根據權利要求1或2所述的便攜式數據安全存儲裝置，其特征在于，所述控制芯片還包括密鑰銷毀器，其可銷毀存儲于所述控制芯片中的數據加解密密鑰，所述主存儲體還包括為所述控制芯片供電的電池，以及用于連接電池與控制芯片并激活所述密鑰銷毀器的按鈕式開關。

4.根據權利要求3所述的便攜式數據安全存儲裝置，其特征在于，所述連接器為HDMI?type?C(mini?HDMI)。

5.根據權利要求4所述的便攜式數據安全存儲裝置，其特征在于，所述主存儲體和從存儲體的存儲芯片容量相同；所述主存儲體與所述從存儲體的一對連接器用于實現給從存儲體供電并進行數據傳輸；所述電池是型號為CR1220的紐扣式電池；所述密碼算法器使用AES-256分組加密算法；所述按一定粒度拆分中對數據的拆分粒度為字節，每一個字WORD的低8位拆分為A組，高8位拆分為B組；所述控制芯片還包括隨機數發生器，用于產生真隨機數，作為數據加解密密鑰。

6.一種使用便攜式數據安全存儲裝置實現數據安全存儲的方法，其特征在于，使用權利要求1-5中任一項所述的便攜式數據安全存儲裝置，所述主存儲體和從存儲體均不能獨立連接計算機使用，只能組合使用，分開攜帶；所述方法包括如下步驟：

初始化主存儲體和從存儲體的存儲芯片；

獲取數據加解密密鑰，初始化密碼算法器；

循環接收計算機發送的命令并做出相應處理。

7.根據權利要求6所述的使用便攜式數據安全存儲裝置實現數據安全存儲的方法，其特征在于，所述初始化主存儲體和從存儲體的存儲芯片的步驟如下：

初始化存儲芯片的硬件信息；

建立邏輯扇區與物理塊的映射表，使任意一個邏輯扇區的數據能同時保存到主存儲體和從存儲體的存儲芯片中；

初始化存儲體的枚舉信息，供操作系統枚舉使用。

8.根據權利要求6或7所述的使用便攜式數據安全存儲裝置實現數據安全存儲的方法，其特征在于，還包括身份鑒別的步驟如下：

用戶輸入口令字符，發送給控制芯片；

控制芯片將收到的口令進行雜湊運算；

判斷運算結果與預置在控制芯片中的認證口令雜湊值是否相同，如果相同則用戶可以對存儲芯片進行數據讀寫操作，否則拒絕此操作。

9.根據權利要求8所述的使用便攜式數據安全存儲裝置實現數據安全存儲的方法，其特征在于，還包括緊急情況銷毀密鑰的步驟如下：

主存儲體與計算機之間保持斷開；

按下按鈕式開關，接通主控芯片供電電路；

保持長按所述按鈕式開關，激活主控芯片緊急銷毀邏輯；

主控芯片將其存儲的數據加解密密鑰刪除。

10.根據權利要求9所述的使用便攜式數據安全存儲裝置實現數據安全存儲的方法，其特征在于，邏輯扇區與物理塊映射的步驟如下：

選擇2倍于物理塊大小的邏輯扇區；

將所述邏輯扇區按一定粒度拆分為兩組；

將每組數據進行合并，使前述兩組的數據重組為兩個數據塊；

將兩個數據塊分別映射為主存儲體和從存儲體的一個物理塊。