[发明专利]数据保护装置和方法

权利要求书

1.一种数据保护装置，用于对存储设备和数据处理模块之间流动的数据进行加解密，其特征在于：所述数据保护装置用于根据数据处理模块和数据保护装置中至少一者的专有信息，以及用户密码分别对要写入存储设备的数据和从存储设备中读取进行加密和解密。

2.如权利要求1所述的数据保护装置，其特征在于：所述数据保护装置包括密码存储单元和信息存储单元，所述密码存储单元和信息存储单元为单次烧录只读存储器，所述密码存储单元用于存储用户密码，所述信息存储单元用于存储数据保护装置的专有信息。

3.如权利要求1所述的数据保护装置，其特征在于：所述数据保护装置包括信息获取单元、密钥生成单元、密钥存储单元、控制器、数据加密单元以及数据解密单元，所述信息获取单元用于获取所述数据处理模块和数据保护装置中至少一者的专有信息；所述密钥生成单元根据数据处理模块和数据保护装置中至少一者的专有信息，以及用户密码生成加密密钥，并保存于所述密钥存储单元中；所述控制器用于侦测所述数据处理模块是要将数据写入所述存储设备，还是从所述存储设备中读出数据，并当所述数据处理模块要将数据写入所述存储设备时，通过所述数据加密单元存储的预设加密算法根据所述加密密钥对数据进行加密；当所述数据处理模块要从所述存储设备读出数据时，发送控制信号给所述信息获取单元，所述信息获取单元还用于响应所述控制信号，获取当前数据处理模块和数据保护装置至少一者的专有信息，所述密钥生成单元还用于根据当前数据处理模块和数据保护装置中至少一者的专有信息，以及用户密码生成解密密钥，数据解密单元通过其内存储的预设解密算法根据所述解密密钥对数据进行解密。

4.如权利要求3所述的数据保护装置，其特征在于：所述数据保护装置还包括输入单元和密码验证单元，所述输入单元用于接收用户输入的验证密码，所述密码验证单元用于比较验证密码与用户密码，以判断所述验证密码是否与用户密码相匹配，并在所述验证密码与用户密码相匹配时，发送验证通过信息给所述控制器，所述控制器根据所述验证通过信息开始工作。

5.如权利要求3所述的数据保护装置，其特征在于：所述密钥存储单元为单次烧录只读存储器。

6.如权利要求1所述的数据保护装置，其特征在于：所述数据处理模块包括主板和CPU，所述数据处理模块的专有信息至少包括主板和CPU之一者的序列号，所述数据保护装置的专有信息至少包括数据保护装置的序列号和制造厂家注册号之一者。

7.一种数据保护方法，其包括：

设置用户密码；

获取数据处理模块和数据保护装置中至少一者的专有信息；

当数据处理模块对存储设备进行写操作时，利用数据处理模块和数据保护装置中至少一者的专有信息，以及用户密码对要写入存储设备中的数据进行加密，并将加密后的数据存储于存储设备中。

8.如权利要求7所述的数据保护方法，其特征在于：所述数据处理模块专有信息为主板和CPU中至少一者的序列号，所述数据保护装置的专有信息为数据保护装置的序列号和制造厂家注册号中至少一者。

9.如权利要求7所述的数据保护方法，其特征在于：所述用户密码是使用单次烧录技术进行设置的。

10.如权利要求7所述的数据保护方法，其特征在于：在所述数据加密步骤之前还包括如下步骤：

接收用户输入的验证密码；

将验证密码与所述用户密码进行比较，以判断验证密码与用户密码是否相匹配；

当所述验证密码与所述用户密码相匹配时，执行数据加密之步骤。

11.一种数据保护方法，其用于根据预设计算机系统的数据处理模块和数据保护装置中至少一者的专有信息，以及预设用户密码对要写入存储设备中的数据进行加密后存储于所述存储设备中，当从所述存储设备中读出数据时，所述数据保护方法还包括如下步骤：

获取当前数据处理模块和数据保护装置中至少一者的专有信息；

利用当前数据处理模块和数据保护装置中至少一者的专有信息，以及用户密码对从存储设备中读取的数据进行解密，并将解密后的数据发送至数据处理模块。

12.如权利要求11所述的数据保护方法，其特征在于：所述数据处理模块专有信息为主板和CPU中至少一者的序列号，所述数据保护装置的专有信息为数据保护装置的序列号和制造厂家注册号中至少一者。