[发明专利]具有存储功能的计算机外置加密装置及其加密、解密方法

说明书

技术领域

本发明涉及一种对计算机内的文件加密、解密装置及方法，特别涉及一种具有存储功能的计算机外置加密装置及其加密、解密方法。

背景技术

随着计算机技术发展和普及，计算机内的文件的安全问题日益成为人们关注的问题，为了解决计算机文件的安全问题，一般采用对计算机内的文件加密方式来保护计算机文件不被盗用，在需要使用时再进行解密。现有的对计算机内文件加密的技术，其中有依赖于文件所在的特定的计算机的硬件和软件，对文件进行加密，这样一来，由于加密软件和加密所用的硬件固化于特定的计算机，当加密文件转移到其他计算机时，就需要装载与原加密计算机相匹配的加密软件或硬件，才能实现对加密文件的加解密操作，这无疑相当繁琐，也不适于加密文件通过网络传输实现异地解密、管理；并且该特定计算机被他人使用时，加密文件容易被破解，安全性不高。另有一种方法，是将需要保护的文件，存储到一个需要密钥才能访问的具有加密功能移动存储介质中，已达到使加密文件不局限于特定计算机的目的，然而移动存储介质的容量是有限的；而且，只有实际物理持有的人能够控制该加密移动存储介质，但是当其他有权限的人需要使用该加密存储介质内的文件时，就很难通过网络以一种受保护状态传输获取该文件，因为当文件一旦脱离了该加密移动存储介质，就失去了保护。

发明内容

为了克服现有技术的不足，本发明提供一种具有存储功能的计算机外置加密装置以及利用该装置对计算机内文件加密、解密的方法。为了实现上述目的，本发明采用如下的技术方案：

具有存储功能的计算机外置加密装置，包括计算机接口部、存储介质和密钥导入模块，其特征在于，还包括具有对上述计算机接口部接入的计算机所联接的存储设备中的文件或文件夹直接进行加密和解密的加密管理模块，上述加密管理模块内嵌有能够独立实现对计算机内文件或文件夹进行加密的加密管理程序；还包括能够与上述加密管理模块通讯并能控制上述存储介质的存储管理模块；上述计算机接口部分别与上述加密管理模块和存储管理模块相联接，上述加密管理模块分别与上述密钥导入模块和存储管理模块相联接，上述存储介质与上述存储管理模块相联接。

前述的具有存储功能的计算机外置加密装置，其特征在于，还设有够实现功能转换的功能切换模块，上述接口兼容模块通过该功能切换模块与上述加密管理模块和上述存储管理模块相联接。

前述的具有存储功能的计算机外置加密装置，其特征在于，上述加密管理模块还联接有具有GUID识别、捆绑功能的GUID管理模块。

前述的具有存储功能的计算机外置加密装置，其特征在于，上述的计算机接口部由如下的：USB接口、IEEE1394接口、serial ATA接口、PS/2接口中的一种或多种组成。

前述的具有存储功能的计算机外置加密装置，其特征在于，还设有能够判断计算机接口类型并能调整从上述计算机接口部导入的信号和电流的接口兼容模块，上述计算机接口部通过该接口兼容模块与上述加密管理模块、存储管理模块相联接。

前述的具有存储功能的计算机外置加密装置，其特征在于，上述的密钥导入模块由如下的：按键密码盘、指纹识别装置、IC卡识别装置、声音识别装置、脸部表情识别装置、虹膜识别装置、机械锁装置中的一种或多种组成。

以下介绍利用本发明具有存储功能的计算机外置加密装置进行加密的方法。

利用上述的具有存储功能的计算机外置加密装置进行加密、解密的方法，其特征在于，包括如下的步骤：

(a)上述计算机接口部接入计算机，由计算机提供电力驱动如权利要求1所述具有存储功能的计算机外置加密装置内的各模块工作；

(b)上述加密管理模块在所接入的计算机上独立运行上述加密管理程序，并利用所接入的计算机的人机交互界面使用户能够对上述加密管理程序进行操作；

(c)由用户选定所接入的计算机存储设备中需要进行加密或解密的文件或文件夹；

(d)运行上述加密管理程序中的加密算法对用户所选定的文件或文件夹进行加密或解密；

前述的加密是指用户通过上述加密管理程序向上述加密管理模块发出加密请求，上述加密管理模块要求用户通过计算机外设或上述密钥导入模块导入密钥，然后将被选定的文件或文件夹以及上述密钥及其他相关加密信息经过上述加密管理模块的加密算法封装在原有的目录路径下，形成一个替换原文件或文件夹的带有特定的后缀名的加密文件；该加密文件在用户不能够向上述加密管理模块提供正确的密钥时则不能打开；