[发明专利]一种数据加解密管理设备及其应用方法

说明书

技术领域

本发明提供一种数据加解密管理设备及其应用方法。

背景技术

随着智能设备的发展，电子设备的存储空间越来越大，携带也越来越不方便，很多用户把私密文件保存办公电脑、网络（如网盘）等存储空间中。由于这些存储空间中属于公共资源，其保密性不强，很容易发生设备被盗或者网络密码被破解的现象。针对这些问题，市场上出现了多层加密的保护方法，这些方法仍然是通过软件加密应用完成的。通常实现的方式是：设置安全密码（可以是数字加字母，也可以是图案），用户登录认证便可以进入私密空间，在私密空间里可以进行指定文件加密，也可以在已加密的文件进一步解密。但是，这样的方法存在两个主要的问题：一是加密和解密的性能问题。因为对于较大文件通过软件加密，需要等待加密完成，即使用软件性能及回头率低。特别是对于大量图片或视频，即使采用部分加密，在需要浏览时，也需要时间解密，同时频繁的软件加密解密也容易破坏文件及存储硬件；二是存在安全性问题。目前市场上的加密软件往往只有通过加层加密，加层加密虽然减少了风险，但使用时程序复杂且容易被忘记，于是就推新出手机验证登录，但手机验证登录也有不便，如网络通信延时，手机验证码输入错误等等，都会给用户造成困扰。因此，亟需提出一种使用方便、快捷且安全性高加密技术，才能满足人们对于重要文件或数据的加密解密需求。

发明内容

为解决上述技术问题，本发明的主要目的在于提供一种数据加解密管理设备。

为达成上述目的，本发明应用的技术方案是：一种数据加解密管理设备，通过USB连接器与外部设备连接，并包括PCB板及通过PCB板集成一体的USB转串口模块、密钥生成模块、存储芯片、AES模块、加密解密模块及文件存储器，其中：存储芯片分别包括内核处理器和内置存储器，密钥生成模块与USB转串口模块双向相连，同时其输入端分别与存储芯片和AES模块相连，加密解密模块与存储芯片双向相连，其输入端与密钥生成模块相连，文件存储器分别与加密解密模块、密钥生成模块双向相连，其中密钥生成模块、AES模块及加密解密模块，藉由内核处理器指令文件存储器存储或释放加密解密识别文件至外部设备匹配加密文件，藉此实现数据的加密和解密。

在本发明实施例中优选，内核处理器为逻辑运算设备，内置存储器为程序运行的缓存空间。

在本发明实施例中优选，外部设备包括移动终端及PC机端。

在本发明实施例中优选，外部设备还包括硬盘、软盘以及具有存储空间的设备。

为解决上述技术问题，本发明的主要目的在于提供一种数据加解密管理设备的应用方法。

为达成上述目的，本发明应用的技术方案是：一种数据加解密管理设备的应用方法，是在数据加解密管理设备的基础上，对外部设备中的文件进行加密储存或解密读取，其中，数据加解密管理设备的应用方法包括：

第一，将数据加解密管理设备插接于外部设备，使之与外部设备实现电性导通；

第二，加密与解密，当数据加解密管理设备识别外部设备中需加密的文件为待加密状态时，将加密key所需信息及获取外部设备加密key所需信息结合；当识别外部设备中的文件为已加密状态时，匹配加密保存的key信息，使得外部设备中保存的文件匹配加密解密识别文件，藉此打开并读取外部设备中的加密文件；

第三，当在获得key为结合信息时，通过key结合信息建立加密解密识别文件并保存在文件存储器中；

第四，保存在文件存储器中的加密解密识别文件经存储芯片指令，其数据信号既能直接传递到加密解密模块，也能通过加密解密模块作匹配识别后返回到密钥生成模块；

第五，当数据信号直接传递到加密解密模块时，加密解密模块释放加密解密识别文件数据信号，加密解密模块再将数据信号依序经密钥生成模块、USB转串口模块传输到外部设备中与外部设备的加密文件数据信号匹配，藉此打开与读取加密文件；当数据信号返回到密钥生成模块时，密钥生成模块将数据信号转递USB转串口模块再传递到外部设备并与外部设备的加密文件数据信号匹配，藉此打开与读取加密文件；当加密解密模块释放的数据信号无法匹配外部设备中的加密文件的数据信号时，外部设备中的加密文件则无法打开。

在本发明实施例中优选，其特征在于：使用加密key对数据进行AES加密，是在密钥生成模块、AES模块以及加密解密模块的共同作用下，再经核处理器的逻辑运算指令，使得加密解密识别文件保存在文件存储器中，同时使得外部设备中的加密文件在外部设备中不以明文形式保存。