[发明专利]一种基于PCIE接口实现的数据传输加密装置

说明书

本发明提供了基于PCIE接口实现的数据传输加密装置，由主控制器、Flash存储模块、加解密算法模块和USB‑KEY模块组成加解密模块，加解密模块与PCIE传输模块PCIE Device相连，通过PCIE传输模块PCIE Device与外部支持PCIE的外部PC主机相连；加解密模块与PCIE主控端PCIE HOST通过数据总线相连；PC主机将要写入的数据经过加解密模块实现加密后写入PCIE主控端PCIE HOST连接的PCIE‑SSD设备；加解密模块实现将PCIE‑SSD设备上的加密数据进行解密后传输给PC主机。基于PCIE接口实现的数据传输加密装置能够提高PCIE‑SSD数据传输的安全性，保证了硬盘数据的安全性，同时具有USB‑KEY自身兼容性高的特点，能够满足特殊用户的需求，灵活性大大提高。

技术领域

本发明涉及数据传输安全领域，特别涉及一种基于PCIE接口实现的数据传输加密装置。

背景技术

在电子信息高速发达的时代，人们越来越注重信息安全，信息安全本身包括的范围很大，大到国家军事政治机密，小到企业机密以及个人信息，任何一个安全漏洞都可能造成信息泄露。传输信息的方式很多，信息在存储、处理和交换的过程中，都存在泄密或被截收、窃听、篡改和伪造的可能性。单一的保密措施通常也难以保证通信和信息的安全，必须通过综合应用各种层次的保密措施实现信源、信号、信息三个环节的保护。

在存储领域，如在固态硬盘，人们通常选择在硬盘主控中植入加密模块，实现数据的密文存储，但仍存在数据在传输通道上被截取的可能性，存在较大的数据泄露风险，且无法满足用户特殊的需求，灵活性较差。

发明内容

针对以上缺陷，本发明目的如何解决通过PCIE接口进行数据传输通道中发生数据泄密的问题。

为了解决以上问题本发明提出了一种基于PCIE接口实现的数据传输加密装置，其特征在于包括主控制器、Flash存储模块、加解密算法模块、USB-KEY模块、PCIE传输模块PCIE Device和PCIE主控端PCIE HOST；其中主控制器、Flash存储模块、加解密算法模块和USB-KEY模块组成加解密模块，加解密模块与PCIE传输模块PCIE Device相连，通过PCIE传输模块PCIE Device与外部支持PCIE的外部PC主机相连；加解密模块与PCIE主控端PCIEHOST通过数据总线相连；PC主机将要写入的数据经过加解密模块实现加密后写入PCIE主控端PCIE HOST连接的PCIE-SSD设备；加解密模块实现将PCIE-SSD设备上的加密数据进行解密后传输给PC主机。

所述的基于PCIE接口实现的数据传输加密装置，其特征在于加解密模块对数据的加解密包括2级控制，第一层加密通过USB-KEY模块实现对用户身份的认证；第二层加密通过加解密算法模块中的硬件加解密模块进行加密或解密。

本发明提供的基于PCIE接口实现的数据传输加密装置能够提高PCIE-SSD数据传输的安全性，保证了硬盘数据的安全性，同时具有USB-KEY自身兼容性高的特点，能够满足特殊用户的需求，灵活性大大提高。

附图说明

图1是基于PCIE接口实现的数据传输加密装置的连接示意图；

图2是写入操作流程示意图；

图3是读取操作流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。