[实用新型]一种加密优盘

说明书

技术领域

本实用新型涉及USB接口数据存储器，特别涉及一种加密存储装置。

背景技术

随着电子技术的发展，作为计算机外部存储器的优盘因为体积小、容量大、方便携带等优点得到了广泛应用。出于保密的需要，人们通常使用加密存储装置来保护存储装置数据的安全，目前对存储装置加密只能借助第三方软件，当第一次使用存储装置时运行第三方软件并对存储装置设置密码，解密时只有输入该密码才能读写加密内容。

上述加密方法的密码易于破解，并不安全，特别对于某些安全性要求高的存储装置的使用带来很大隐患。

发明内容

本实用新型的目的之一为提供一种加密存储装置，通过加密存储装置与授权主机交互认证的方式，增加了加密存储装置的安全性。

本实用新型提出一种加密存储装置，包括USB接口单元、存储单元以及连接USB接口单元和存储单元的控制单元，所述控制单元还包括认证模块，用于与授权主机的交互认证。

优选地，所述认证模块具体用于接收授权主机发送的参数，对所述参数执行解密运算得到运算结果，返回所述运算结果到所述授权主机。

优选地，所述存储单元包括普通区和加密区，所述加密区的解密由所述认证模块和所述授权主机交互认证完成。

优选地，所述加密区存放认证信息和应用软件。

优选地，所述认证信息包括加密存储装置生产厂商名称、生产厂商编号、加密存储装置产品名称、加密存储装置产品编号、加密存储装置硬件版本号以及密钥，所述密钥与所述授权主机预存的密钥对应。

本实用新型的加密存储装置通过交互认证的方式，防止非授权主机调用或删除加密存储装置内的加密内容，增加了加密存储装置的安全性。

附图说明

图1是本实用新型一实施例的加密存储装置结构示意图。

本实用新型目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

参照图1，提出本实用新型一实施例加密存储装置的结构示意图。

本实用新型的加密存储装置包括USB接口单元1、存储单元2以及连接USB接口单元1和存储单元2的控制单元3，其中控制单元3还包括认证模块30，用于与授权主机的交互认证。该认证模块具体用于接收授权主机发送的参数，对该参数执行解密运算得到运算结果，返回运算结果到所述主机。

上述存储单元分为普通区和加密区，加密区的解密由认证模块30和授权主机交互认证完成，认证信息包括加密存储装置生产厂商名称及编号、加密存储装置产品名称及编号、加密存储装置硬件版本号以及密钥，密钥与授权主机相对应。

下面详细说明本实用新型的加密存储装置的工作原理：

本实用新型的加密存储装置可以适用于特定的授权主机，加密存储装置与授权主机交互认证通过后，授权主机可调用并执行加密存储装置加密区内的应用软件，为了确保加密存储装置内的应用软件只被授权主机调用，避免被其他主机调用或删除，本加密存储装置采用了交互认证方式。

本实用新型新型的加密存储装置包括：

USB接口单元1，用于加密存储装置与授权主机的数据传输；

存储单元2，该存储单元2在加密存储装置生产过程中就被特定量产工具进行了分区，分为普通区和加密区，普通区无加密，可以被任意主机读写，加密区的属性被设置成读保护。同时加密内容即认证信息和应用软件被拷贝进加密区，认证信息包括加密存储装置生产厂家名称和编号、加密存储装置的产品名称、编号和固定版本以及与授权主机对应的密钥，该密钥由授权主机厂家提供，为唯一参数，是只有授权主机厂家和加密存储装置厂家掌握的保密参数。

控制单元3，包括认证模块30，利用存储单元2加密区内的认证信息与授权主机进行交互认证，当认证通过后，授权主机可对加密区进行读写并调用加密区内应用软件。

以加密优盘和电视机为例，说明本实用新型实施例的加密存储装置与授权主机的交互认证过程：

与普通优盘不同，本例的加密优盘的控制单元3比普通优盘的控制芯片多一个认证模块30，加密优盘的存储单元2比普通优盘多了一认证信息的数据包和应用软件如播放卡拉OK软件，加密优盘和电视机同时存放有包括密钥在内的认证信息。