[发明专利]防复制数据存储装置

说明书

技术领域

本发明涉及数据保护技术领域，具体地，涉及一种防复制数据存储装置。

背景技术

随着办公自动化的发展，目前企业较多的项目管理也采用电子方式管理，甚至通过各种共享技术，使得用户可以通过授权的电脑、平板、手机等设备查看和管理项目。

电子化项目管理虽然实现了项目管理方便的问题，但是其存在新的问题，其中最重要的就是网络安全，比如黑客到项目平台上盗取项目数据等，所以需要设立相应的网络防护，尤其是嵌入式设备。

目前主要的数据防复制方式主要采用逻辑加密方式和简单的对比认证模式完成通信验证，第1种方式通常是采用一个EEPOM加上外围逻辑电路，通过简单逻辑认证口令进行保护认证，保护效果较差，第2种方式是受保护的芯片同防复制电路之间在上电时进行通信验证，但由于通信线路上传输的数据容易被检测，从而破解其验证过程。

更高级的保护方式方法采用口令认证的方式，防复制芯片和被保护芯片内置相同密钥和对称算法，通过发送数据并加密返回的方式来进行对比验证，能有效的保护芯片内的主程序，但是由于每次发送的是固定的或者周期性的数据，这种方法还具有安全隐患，例如，可通过监控通信线路并模拟数据返回来破解。

发明内容

本发明的目的就在于克服上述现有技术的缺点和不足，提供一种防复制数据存储装置，该防复制数据存储装置采用动态随机数据对比认证的方法对数据存储装置进行监控保护，防止数据被非法复制，造成信息泄露。

本发明解决上述问题所采用的技术方案是：

防复制数据存储装置，包括微处理器、存储数据的存储芯片和防复制芯片；

所述存储芯片包括：随机明文产生模块，用于产生随机明文；随机明文发送模块，将随机明文产生模块产生的随机明文发送给防复制芯片；第一加密电路，用于将随机明文产生模块产生的随机明文加密成随机密文；密文接收模块，用于接收防复制芯片发送至的随机密文；密文对比模块，用于对比密文接收模块接收的随机密文与第一加密电路加密的随机密文，如果两个随机密文不同，则向微处理器发送报警信号；

所述防复制芯片包括：随机明文接收模块，用于接收随机明文发送模块发送至的随机明文；第二加密电路，用于将随机明文接收模块接收的随机明文加密成随机密文；密文发送模块，用于将第二加密电路加密的随机密文发送给存储芯片；

所述微处理器用于在接收到密文对比模块的报警信号时控制存储芯片停止工作；所述第一加密电路和第二加密电路相同。

作为本发明的进一步改进，所述存储芯片还包括产生随机数的AD转换器，AD转换器的输出端连接随机明文产生模块的输入端。

进一步，所述存储芯片还包括定时器，所述随机明文产生模块根据定时器的计时定时产生随机明文。

进一步，所述第一加密电路和第二加密电路为AES加密电路，AES加密电路采用AES算法对随机明文加密生成密文。

进一步，所述随机明文、随机密文均为128位。

综上，本发明的有益效果是：本发明采用动态随机数据对比认证的方法对数据存储装置进行监控保护，防止数据被非法复制，造成信息泄露。

附图说明

图1是本发明的一个具体实施例的结构框图；

图2是本发明的工作流程。

具体实施方式

下面结合实施例及附图，对本发明作进一步地的详细说明，但本发明的实施方式不限于此。

本实施例中需要保护的数据存储装置，其内安装有存储数据的存储芯片和防复制芯片，存储芯片和防复制芯片内均设置有加密电路；本实施例中存储芯片采用嵌入式芯片，所述加密电路为AES加密电路，AES加密电路采用AES算法对随机明文加密生成密文。

如图1所示，防复制数据存储装置，包括微处理器、存储数据的存储芯片和防复制芯片；

所述存储芯片包括：随机明文产生模块，用于产生随机明文；随机明文发送模块，将随机明文产生模块产生的随机明文发送给防复制芯片；第一加密电路，用于将随机明文产生模块产生的随机明文加密成随机密文；密文接收模块，用于接收防复制芯片发送至的随机密文；密文对比模块，用于对比密文接收模块接收的随机密文与第一加密电路加密的随机密文，如果两个随机密文不同，则向微处理器发送报警信号；

所述防复制芯片包括：随机明文接收模块，用于接收随机明文发送模块发送至的随机明文；第二加密电路，用于将随机明文接收模块接收的随机明文加密成随机密文；密文发送模块，用于将第二加密电路加密的随机密文发送给存储芯片；