[发明专利]一种加解密装置及方法

说明书

本发明公开了一种加解密装置及方法，属于数据安全存储技术领域。该装置包括存储有个人识别码的主控安全芯片(1)，分别与主控安全芯片(1)连接的第一USB接口(2)和第二USB接口(3)，还包括用于为装置供电的可充电电池(4)，可充电电池(4)与所述主控安全芯片(1)连接。采用本发明所提供的加解密装置及方法，可以方便的对PC机或手机等终端设备中的数据进行加解密操作，并保护加密后的密文数据在没有加解密装置的参与下，无法实现对密文数据的访问，大大提高了终端设备中所存储的数据的安全性。

技术领域

本发明涉及数据安全存储技术领域，具体涉及一种加解密装置及方法。

背景技术

当前，随着电子化设备的快速发展，用户一般会将同一份数据文件存储到不同的电子设备中，如将存储在PC机中的数据，也存储在自己的手机中，以方便对数据的随时查看。而用户对自己的隐私数据、重要文件、机密资料等信息的安全性也越来越重视，不希望未经允许的个人或组织访问和阅读这些信息。虽然用户可以采用加密软件的方式对数据进行加密存储，但是在手机丢失或被盗后，不法分子还是能够破解加密数据。因此，急需一种好的加解密方式，使得不法分子即使盗取用户手机，对手机中存储的重要的个人信息也无法正常访问和阅读。本发明正是针对上述问题而提出的新型的加解密装置及方法。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种加解密装置及方法，采用该装置及方法，即使终端设备丢失，设备中的密文数据也无法被不法分子访问。

为实现上述目的，本发明采用的技术方案如下：

一种加解密装置，包括存储有个人识别码的主控安全芯片，分别与主控安全芯片连接的第一USB接口和第二USB接口，还包括用于为装置供电的可充电电池，可充电电池与所述主控安全芯片连接。

进一步，如上所述的一种加解密装置，该装置还包括对可充电电池进行充电和供电管理的电源管理模块，可充电电池通过电源管理模块与主控安全芯片连接。

进一步，如上所述的一种加解密装置，所述电源管理模块包括电源转换电路，可充电电池通过电源转换电路与主控安全芯片连接。

进一步，如上所述的一种加解密装置，所述电源管理模块还包括用于对可充电电池进行充电保护的充电管理电路，所述充电管理电路与可充电电池连接。

进一步，如上所述的一种加解密装置，该装置还包括与主控安全芯片连接的显示模块,所述充电管理电路还与主控安全芯片连接。

进一步，如上所述的一种加解密装置，所述主控安全芯片为内置TimeCOS智能卡操作系统的安全芯片。

进一步，如上所述的一种加解密装置，所述第一USB接口为标准USB接口；所述第二USB接口为标准USB接口之外的USB接口。

进一步，如上所述的一种加解密装置，所述加解密装置的装置载体为可穿戴式智能设备的设备载体。

基于上述的加解密装置本发明还提供了一种加解密方法，包括将待加密数据进行加密和将加密数据进行解密的步骤，将待加密数据进行加密的方式包括：

(1)具有USB接口的终端设备通过第一USB接口或第二USB接口与加解密装置连接，并向加解密装置发送设备验证请求；所述设备验证请求包括加密的个人识别码；

(2)加解密装置接收终端设备发送的设备验证请求，主控安全芯片根据其预存的解密密钥解密所述加密的个人识别码，并比较解密后的个人识别码与其内部存储的个人识别码是否相同，若是，则进入下一步，若否，则主控安全芯片向终端设备发送验证错误提示；所述解密密钥为加解密装置与终端设备约定的、与终端设备加密个人识别码的密钥相对应的解密密钥；

(3)终端设备将待加密数据发送到主控安全芯片，主控安全芯片将待加密数据加密后返回到终端设备；