一种加解密装置及方法制造方法及图纸

技术编号:14859943 阅读:84 留言:0更新日期:2017-03-19 12:15
本发明专利技术公开了一种加解密装置及方法,属于数据安全存储技术领域。该装置包括存储有个人识别码的主控安全芯片(1),分别与主控安全芯片(1)连接的第一USB接口(2)和第二USB接口(3),还包括用于为装置供电的可充电电池(4),可充电电池(4)与所述主控安全芯片(1)连接。采用本发明专利技术所提供的加解密装置及方法,可以方便的对PC机或手机等终端设备中的数据进行加解密操作,并保护加密后的密文数据在没有加解密装置的参与下,无法实现对密文数据的访问,大大提高了终端设备中所存储的数据的安全性。

【技术实现步骤摘要】

本专利技术涉及数据安全存储
,具体涉及一种加解密装置及方法
技术介绍
当前,随着电子化设备的快速发展,用户一般会将同一份数据文件存储到不同的电子设备中,如将存储在PC机中的数据,也存储在自己的手机中,以方便对数据的随时查看。而用户对自己的隐私数据、重要文件、机密资料等信息的安全性也越来越重视,不希望未经允许的个人或组织访问和阅读这些信息。虽然用户可以采用加密软件的方式对数据进行加密存储,但是在手机丢失或被盗后,不法分子还是能够破解加密数据。因此,急需一种好的加解密方式,使得不法分子即使盗取用户手机,对手机中存储的重要的个人信息也无法正常访问和阅读。本专利技术正是针对上述问题而提出的新型的加解密装置及方法。
技术实现思路
针对现有技术中存在的缺陷,本专利技术的目的在于提供一种加解密装置及方法,采用该装置及方法,即使终端设备丢失,设备中的密文数据也无法被不法分子访问。为实现上述目的,本专利技术采用的技术方案如下:一种加解密装置,包括存储有个人识别码的主控安全芯片,分别与主控安全芯片连接的第一USB接口和第二USB接口,还包括用于为装置供电的可充电电池,可充电电池与所述主控安全芯片连接。进一步,如上所述的一种加解密装置,该装置还包括对可充电电池进行充电和供电管理的电源管理模块,可充电电池通过电源管理模块与主控安全芯片连接。进一步,如上所述的一种加解密装置,所述电源管理模块包括电源转换电路,可充电电池通过电源转换电路与主控安全芯片连接。进一步,如上所述的一种加解密装置,所述电源管理模块还包括用于对可充电电池进行充电保护的充电管理电路,所述充电管理电路与可充电电池连接。进一步,如上所述的一种加解密装置,该装置还包括与主控安全芯片连接的显示模块,所述充电管理电路还与主控安全芯片连接。进一步,如上所述的一种加解密装置,所述主控安全芯片为内置TimeCOS智能卡操作系统的安全芯片。进一步,如上所述的一种加解密装置,所述第一USB接口为标准USB接口;所述第二USB接口为标准USB接口之外的USB接口。进一步,如上所述的一种加解密装置,所述加解密装置的装置载体为可穿戴式智能设备的设备载体。基于上述的加解密装置本专利技术还提供了一种加解密方法,包括将待加密数据进行加密和将加密数据进行解密的步骤,将待加密数据进行加密的方式包括:(1)具有USB接口的终端设备通过第一USB接口或第二USB接口与加解密装置连接,并向加解密装置发送设备验证请求;所述设备验证请求包括加密的个人识别码;(2)加解密装置接收终端设备发送的设备验证请求,主控安全芯片根据其预存的解密密钥解密所述加密的个人识别码,并比较解密后的个人识别码与其内部存储的个人识别码是否相同,若是,则进入下一步,若否,则主控安全芯片向终端设备发送验证错误提示;所述解密密钥为加解密装置与终端设备约定的、与终端设备加密个人识别码的密钥相对应的解密密钥;(3)终端设备将待加密数据发送到主控安全芯片,主控安全芯片将待加密数据加密后返回到终端设备;将加密数据进行解密的方式包括:1)具有USB接口的终端设备通过第一USB接口或第二USB接口与加解密装置连接,并向加解密装置发送设备验证请求;所述设备验证请求包括加密的个人识别码;2)加解密装置接收终端设备发送的设备验证请求,主控安全芯片根据其预存的解密密钥解密所述加密的个人识别码,并比较解密后的个人识别码与其内部存储的个人识别码是否相同,若是,则进入下一步,若否,则主控安全芯片向终端设备发送验证错误提示;3)终端设备将加密数据发送到主控安全芯片,主控安全芯片将加密数据解密后返回到终端设备。基于上述加解密装置,本专利技术还提供了另一种加解密方法,包括将待加密数据进行加密和将加密数据进行解密的步骤,将待加密数据进行加密的方式包括:(1)具有USB接口的第一终端设备通过第一USB接口与加解密装置连接,具有USB接口的第二终端设备通过第二USB接口与加解密装置连接,第一终端设备和第二终端设备分别向加解密装置发送设备验证请求;所述设备验证请求包括加密的个人识别码;(2)加解密装置分别接收第一终端设备和第二终端设备发送的设备验证请求,主控安全芯片根据其预存的第一解密密钥解密第一终端设备发送的加密的个人识别码,采用第二解密密钥解密第二终端设备发送的加密的个人识别码,并分别比较第一终端设备和第二终端设备发送的个人识别码与其内部存储的个人识别码是否均相同,若是,则进入下一步,若否,则主控安全芯片向不相同的终端设备发送验证错误提示;所述第一解密密钥为加解密装置与第一终端设备约定的、与第一终端设备加密个人识别码的密钥相对应的解密密钥;所述第二解密密钥为加解密装置与第二终端设备约定的、与第二终端设备加密个人识别码的密钥相对应的解密密钥;(3)第一终端设备向加解密装置发送将待加密数据安全存储到第二终端设备的指令,主控安全芯片根据第一终端设备的指令,将待加密数据加密后发送到第二终端设备;将加密数据进行解密的方式包括:1)具有USB接口的第一终端设备通过第一USB接口与加解密装置连接,具有USB接口的第二终端设备通过第二USB接口与加解密装置连接,第一终端设备和第二终端设备分别向加解密装置发送设备验证请求;所述设备验证请求包括加密的个人识别码;2)加解密装置分别接收第一终端设备和第二终端设备发送的设备验证请求,主控安全芯片根据其预存的第一解密密钥解密第一终端设备发送的加密的个人识别码,采用第二解密密钥解密第二终端设备发送的加密的个人识别码,并分别比较第一终端设备和第二终端设备发送的个人识别码与其内部存储的个人识别码是否均相同,若是,则进入下一步,若否,则主控安全芯片向不相同的终端设备发送验证错误提示;3)第二终端设备向加解密装置发送将加密数据解密后发送到第一终端设备的指令,主控安全芯片根据第二终端设备的指令,将加密数据解密后发送到第一终端设备。本专利技术的有益效果在于:本专利技术所提供的加解密装置及方法,可以方便的对PC机或手机等终端设备中的数据进行加解密操作,并保护加密后的密文数据在没有加解密装置的参与下,无法实现对密文数据的访问,大大提高了终端设备中所存储的数据的安全性。附图说明图1为本专利技术具体实施方式中提供的一种加解密装置的结构示意图;图2为本专利技术具体实施方式中提供的一种加解密本文档来自技高网...

【技术保护点】
一种加解密装置,其特征在于:包括存储有个人识别码的主控安全芯片(1),分别与主控安全芯片(1)连接的第一USB接口(2)和第二USB接口(3),还包括用于为装置供电的可充电电池(4),可充电电池(4)与所述主控安全芯片(1)连接。

【技术特征摘要】
1.一种加解密装置,其特征在于:包括存储有个人识别码的主控安全芯
片(1),分别与主控安全芯片(1)连接的第一USB接口(2)和第二USB
接口(3),还包括用于为装置供电的可充电电池(4),可充电电池(4)与
所述主控安全芯片(1)连接。
2.根据权利要求1所述的一种加解密装置,其特征在于:该装置还包括
对可充电电池(4)进行充电和供电管理的电源管理模块(5),可充电电池
(4)通过电源管理模块(5)与主控安全芯片(1)连接。
3.根据权利要求2所述的一种加解密装置,其特征在于:所述电源管理
模块(5)包括电源转换电路(6),可充电电池(4)通过电源转换电路(6)
与主控安全芯片(1)连接。
4.根据权利要求3所述的一种加解密装置,其特征在于:所述电源管理
模块(5)还包括用于对可充电电池(4)进行充电保护的充电管理电路(7),
所述充电管理电路(7)与可充电电池(4)连接。
5.根据权利要求4所述的一种加解密装置,其特征在于:该装置还包括
与主控安全芯片(1)连接的显示模块(8),所述充电管理电路(7)还与主
控安全芯片(1)连接。
6.根据权利要求1所述的一种加解密装置,其特征在于:所述主控安全
芯片(1)为内置TimeCOS智能卡操作系统的安全芯片。
7.根据权利要求1至6之一所述的一种加解密装置,其特征在于:所述
第一USB接口(2)为标准USB接口;所述第二USB接口(3)为标准USB接
口之外的USB接口。
8.根据权利要求1至6之一所述的一种加解密装置,其特征在于:所述
加解密装置的装置载体为可穿戴式智能设备的设备载体。
9.基于权利要求1所述的一种加解密装置的一种加解密方法,包括将待
加密数据进行加密和将加密数据进行解密的步骤,其特征在于:将待加密数
据进行加密的方式包括:
(1)具有USB接口的终端设备通过第一USB接口或第二USB接口与加解

\t密装置连接,并向加解密装置发送设备验证请求;所述设备验证请求包括加
密的个人识别码;
(2)加解密装置接收终端设备发送的设备验证请求,主控安全芯片根据
其预存的解密密钥解密所述加密的个人识别码,并比较解密后的个人识别码
与其内部存储的个人识别码是否相同,若是,则进入下一步,若否,则主控
安全芯片向终端设备发送验证错误提示;所述解密密钥为加解密装置与终端
设备约定的、与终端设备加密个人识别码的密钥相对应的解密密钥;
(3)终端设备将待加密数据发送到主控安全芯片,主控安全芯片将待加
密数据加密后返回到终端设备;
将加密数据进行解密的方式包括:
1)具有USB接口的终端设备通过第一USB接口或第二USB接口与加解密
装置连接,并向加解密装置发送设备验证请求;所述设备验证请求包括加密
的个人识别码...

【专利技术属性】
技术研发人员:郑文德
申请(专利权)人:北京握奇智能科技有限公司
类型:发明
国别省市:北京;11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1