[發(fā)明專利]一種硬件加密方法及其系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201711206471.8
• 申請日: 2017-11-27
• 公開（公告）號: CN107886013A
• 公開（公告）日: 2018-04-06
• 發(fā)明（設(shè)計）人: 張政;陳洪鑫;錢海軍
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

1.一種硬件加密方法，其特征在于，基于硬件加密系統(tǒng)，所述硬件加密系統(tǒng)中包括控制器、存儲設(shè)備、觸發(fā)組件、加密組件以及分別與所述觸發(fā)組件和所述加密組件連接的備用電源，所述觸發(fā)組件的輸入端連接所述控制器的在位信號端或所述系統(tǒng)的機殼封閉信號端，所述觸發(fā)組件的輸出端連接所述加密組件；所述方法包括：

所述觸發(fā)組件接收所述控制器的在位信號或所述系統(tǒng)的機殼封閉信號；

所述觸發(fā)組件檢測所述在位信號或所述封閉信號是否發(fā)生相應(yīng)的電平變化，若變化，表明所述控制器被拔出或所述機殼打開，所述觸發(fā)組件發(fā)送觸發(fā)信號至所述加密組件；

所述加密組件接收所述觸發(fā)信號后對所述系統(tǒng)內(nèi)相應(yīng)的存儲設(shè)備進(jìn)行加密。

2.一種硬件加密系統(tǒng)，其特征在于，包括控制器、存儲設(shè)備、觸發(fā)組件、加密組件以及分別與所述觸發(fā)組件和所述加密組件連接的備用電源；

所述觸發(fā)組件的輸入端連接所述控制器的在位信號端或所述系統(tǒng)的機殼封閉信號端，所述觸發(fā)組件的輸出端連接所述加密組件；所述觸發(fā)組件用于接收所述控制器的在位信號或所述系統(tǒng)的機殼封閉信號；檢測所述在位信號或所述封閉信號是否發(fā)生相應(yīng)的電平變化，若變化，表明所述控制器被拔出或所述機殼打開，發(fā)送觸發(fā)信號至所述加密組件；

所述加密組件，用于接收所述觸發(fā)信號后對所述系統(tǒng)內(nèi)相應(yīng)的存儲設(shè)備進(jìn)行加密；

所述備用電源，用于在所述控制器被拔出或所述機殼打開時為所述觸發(fā)組件和所述加密組件供電。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述觸發(fā)組件為CPLD。

4.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述加密組件接收所述觸發(fā)信號后的加密對象具體為：所述系統(tǒng)主板上、存儲有不對外共享的數(shù)據(jù)的存儲設(shè)備。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述存儲設(shè)備包括BIOS和/或SSD。

6.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述觸發(fā)組件的輸入端通過PCI總線連接所述控制器的在位信號端或所述系統(tǒng)的機殼封閉信號端。