[实用新型]一种数据保护装置及安全支付设备

说明书

技术领域

本实用新型属于电子电路领域，尤其涉及一种数据保护装置及安全支付设备。

背景技术

现有安全支付设备在使用过程中，均涉及到对用户密钥等私密数据的管理，为了使得这些敏感的私密数据被安全地存储，避免其被非法获取，现有技术通常采用昂贵的物理外壳保护系统对其进行保护，然而对于大多数应用来说构建难以攻破的物理屏障是不切实际的，必须假定给定时间内任何级别的物理安全机制都会被击溃，使得安全支付设备的造价高，且可应用性差。

实用新型内容

本实用新型的目的在于提供一种数据保护装置，旨在解决现有技术采用昂贵的物理外壳保护系统对安全支付设备中的私密数据进行保护，使得安全支付设备的造价高，且可应用性差的问题。

本实用新型是这样实现的，一种数据保护装置，包括物理外壳，所述装置进一步包括：

与所述物理外壳连接、检测其开启状态的开盖自毁电路；

与所述开盖自毁电路相连、当所述开盖自毁电路检测所述物理外壳为开启状态时，发出擦除指令的微控制器；以及

与所述微控制器相连、根据所述微控制器发出的擦除指令，擦除其存储的私密数据的存储单元。

本实用新型的另一目的在于提供一种安全支付设备，包括计算机，所述安全支付设备进一步包括如上所述的数据保护装置，且该数据保护装置与所述计算机相连。

本实用新型通过与微控制器相连的开盖自毁电路检测物理外壳的开启动作，并当物理外壳开启时，由微控制器控制擦除与其连接的存储单元中存储的私密数据，保护了数据的安全性，成本低，可应用性强。

附图说明

图1是本实用新型实施例提供的数据保护装置的原理结构图；

图2是图1中开盖自毁电路的电路图；

图3是图1中掉电自毁电路的电路图；

图4是图1中PS/2和串口双通道扩展电路的电路图。

具体实施方式

为了使本实用新型的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本实用新型进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本实用新型，并不用于限定本实用新型。

本实用新型实施例通过与微控制器相连的开盖自毁电路检测物理外壳的开启动作，并当物理外壳开启时，由微控制器控制擦除与其连接的存储单元中存储的私密数据。

图1示出了本实用新型实施例提供的数据保护装置的原理结构，为了便于说明，仅示出了与本实用新型实施例相关的部分。

开盖自毁电路12用以检测物理外壳11的开启动作，当物理外壳11的任何一面开启时，开盖自毁电路12检测该动作，并向微控制器13的自毁输入引脚SDI发出信号。微控制器13根据该信号，发出擦除指令，控制与其连接的存储单元14擦除其存储的私密数据。其中，微控制器13可以采用现有安全微控制器中的任一种，本实用新型实施例中，微控制器13采用DS5250高速安全微控制器。

掉电自毁电路15中的供电单元151用以通过掉电自毁电路15中的电源管理单元152，向存储单元14供电。当物理外壳11的任何一面开启时，供电单元151停止通过电源管理单元152向存储单元14供电，存储单元14由于特征掉电，擦除存储于其中的私密数据。

PS/2和串口双通道扩展电路17同时具备PS/2以及串口的功能，其一端连接微控制器13，另一端连接计算机18的PS/2端口以及串口，完成微控制器13与计算机18的数据传输功能，PS/2和串口双通道扩展电路17的与计算机18连接的一端，还可以同时连接键盘19。

另外，增加与微控制器13相连SAM卡座单元16，其包含多个SAM卡座，使得该装置支持SAM卡安全校验功能，并适应一个安全设备对多个安全性能的要求。作为本实用新型的一个实施例，SAM卡座为4个。

图2是图1中开盖自毁电路的电路图。

行程开关S1的闭合触头连接物理外壳11，其闭合触头端接地，其闭合触点端直接连接自毁输入引脚SDI，并同时连接直流电源VCC。为了避免行程开关S1闭合时产生过流对自毁输入引脚SDI的影响，在直流电流VCC以及行程开关S1之间，连接一上拉电阻R6。