[发明专利]一种密钥安全防护设备及其工作方法

权利要求书

1.一种密钥安全防护设备，其特征在于，由机体、机盖、设置在机体内的安全处理器及加密FLASH存储器组成；安全处理器和加密FLASH存储器双向连接；

机盖上设置有毁钥开关；

安全处理器包括自毁输入端、含有物理噪声源真随机数发生器的安全密码模块，并运行有密钥销毁程序；所述安全处理器通过自毁输入端检测外部开盖动作，一旦机盖被打开，毁钥开关向自毁输入端输入信号，安全处理器对加密FLASH存储器发出擦除密钥存储空间信号；

加密FLASH存储器用于保存所有使用的密钥，并在收到擦除密钥存储空间信号后，销毁全部内部数据。

2.如权利要求1所述的密钥安全防护设备，其特征在于，安全处理器内还具有存储保护单元、电压/频率检测单元。

3.如权利要求1或2所述的密钥安全防护设备，其特征在于，还具有电源管理单元，所述电源管理单元输出端与加密FLASH存储器连接，输入端与外部电源及电池电源连接；所述电源管理单元用于进行电源切换管理，当采用外部电源供电时，切断电池供电；当外部电源不工作时，自动切换到电池进行供电。

4.如权利要求1所述的密钥安全防护设备，其特征在于，自毁输入端为外部中断输入端，毁钥开关向自毁输入端输入外部中断信号。

5.如权利要求1所述的密钥安全防护设备的工作方法，其特征在于，包含如下步骤：

步骤一:安全处理器检测是否有机盖的开盖动作，如有则进行下一步；

步骤二：安全处理器向加密FLASH存储器发出擦除密钥存储空间信号；

步骤三：检测是否擦除成功，如成功则返回第一步，否则返回第二步。