[發明專利]一種便攜式高速流加密硬件裝置及方法

在審

• 申請號: 201911412457.2
• 申請日: 2019-12-31
• 公開（公告）號: CN111159783A
• 公開（公告）日: 2020-05-15
• 發明（設計）人: 吳書勝;李冠;張鵬
• 申請（專利權）人: 山東方寸微電子科技有限公司;青島方寸微電子科技有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;G06F21/60;G06F21/34;G06K19/077
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 趙敏玲

1.一種便攜式高速流加密硬件裝置，設置于移動存儲設備內，連接外部主機后用于接收主機數據進行加密或解密并返回主機，包括命令模塊、加密模塊和解密模塊，其特征在于，所述加密模塊對應地址A，用于對地址A處的數據加密后輸出至緩存區，所述解密模塊對應地址B，用于對地址B處的數據解密輸出至緩存區，所述命令模塊接收主機發送的命令并控制數據的流向；當命令模塊接收到寫命令時，將主機發送的待加密數據發送至地址A處，或將主機發送的待解密數據發送至地址B處，當命令模塊接收到讀命令時，將緩存區加密后或解密后的數據發送回主機端。

2.如權利要求1所述的便攜式高速流加密硬件裝置，其特征在于，還包括存儲模塊，所述存儲模塊對應普通地址，對應主機實現普通存儲讀寫功能。

3.如權利要求2所述的便攜式高速流加密硬件裝置，其特征在于，命令模塊根據所接收命令的操作地址判斷數據的流向，當操作地址對應存儲模塊的普通地址時，進行普通存儲讀寫操作。

4.如權利要求3所述的便攜式高速流加密硬件裝置，其特征在于，所述加密模塊接收明文數據文件進行加密并輸出密文數據文件，命令模塊將緩存區的密文數據文件發送回主機端，同時刪除原明文數據文件。

5.如權利要求4所述的便攜式高速流加密硬件裝置，其特征在于，所述解密模塊接收密文數據文件進行解密并輸出明文數據文件，命令模塊將緩存區的密文數據文件發送回主機端，同時刪除原密文數據文件。

6.一種高速流加密方法，其特征在于，利用如權利要求5所述的便攜式高速流加密硬件裝置，包括以下步驟：

將流加密硬件裝置接入外部主機，主機端向流加密硬件裝置發送命令及數據；

命令模塊接收主機端發動的命令，并對命令進行判斷后操作數據流向；

若判斷命令為寫命令，將待處理的數據發送至加密模塊或解密模塊，進行加密或解密處理并將處理后的數據輸出至緩存區；

若判斷命令為讀命令，將緩存區內經過加密或解密后的數據發送回主機端。

7.如權利要求6所述的高速流加密方法，其特征在于，所述命令模塊根據接收的命令的操作地址判斷數據的流向，當操作地址對應普通地址時，存儲模塊與主機端之間進行普通存儲讀寫功能；

在執行寫命令時，當操作地址對應地址A時，將主機端發送的待處理明文數據進行加密，輸出加密后的密文數據至緩存區；

當操作地址對應地址B時，將主機端發送的待處理密文數據進行解密，輸出解密后的明文數據至緩存區。

8.如權利要求7所述的高速流加密方法，其特征在于，在執行讀命令時，將緩存區內的數據輸出至主機端，刪除主機端內執行加密操作和解密操作的原數據。

9.如權利要求8所述的高速流加密方法，其特征在于，還包括密鑰系統，所述密鑰系統包括本地主密鑰和工作密鑰，所述本地主密鑰為工作密鑰的管理密鑰，用于將工作密鑰進行加密，從而使工作密鑰不能以明文數據的方式從對應的流加密硬件裝置導出，所述工作密鑰寫入加密模塊和解密模塊，用于對主機端發來的數據進行加密和解密。

10.如權利要求9所述的高速流加密方法，其特征在于，所述的本地主密鑰位于管理端，以密鑰分量的形式導出管理端后寫入流加密硬件裝置。