[发明专利]一种数据保护专用芯片

说明书

本发明公开了一种数据保护专用芯片，该芯片内至少设置电源管理模块、第一接口模块、中央缓冲区、第二接口模块、控制模块和PGA模块，其中，所述PGA模块用于根据用户配置产生特定加密/解密算法；所述中央缓冲区与所述第一接口模块和所述第二接口模块相连接，用于接收所述第一接口模块/所述第二接口模块发送的数据信息，并将该数据信息经所述PGA模块执行加密/解密算法后发送给所述第二接口模块/所述第一接口模块。与现有技术相比较，本发明中数据加密算法可通过PGA编程实现硬件加密，从而有效隔离普通硬盘和计算机直接通信，对通信数据进行监控和保护，可以拦截代码下载任务，确保硬盘固件不被修改，杜绝木马植入的可能性。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种数据保护专用芯片。

背景技术

硬盘作为计算机的主要存储设备，存储着国家、企业和个人重要的数据信息。英国《金融时报》网站2015年2月17日报道，总部驻莫斯科的网络安全公司卡巴斯基实验室表示，该公司已在30个国家所用的电脑中发现了多种设计精密的黑客木马，这些木马很可能来自美国国家安全局，借此窃听全球大多数电脑的信息。卡巴斯基实验室表示，西部数据、希捷、东芝、IBM、米克伦技术公司、三星电子有限公司等10多家公司制造的硬盘都可能会被感染间谍软件，这些公司生产的硬盘几乎覆盖整个硬盘市场。最近，中国又爆出固态硬盘安全性问题，多个厂家固态硬盘采用台湾慧荣(SMI)硬盘控制器芯片，而该芯片具有某种特定条件下数据毁损的后门。

因此，信息存储的仓库----硬盘具有严重的安全性问题。这些问题，在平时，会造成信息泄露；在战时，很可能就引起指挥系统瘫痪，更甚者，可能引起武器装备的失灵甚至不可控。针对电脑硬盘以及灵巧武器的微硬盘做到国产自主可控，受到芯片级的安全防护，迫在眉睫。

故，针对现有技术的缺陷，实有必要提出一种技术方案以解决现有技术存在的技术问题。

发明内容

有鉴于此，确有必要提供一种数据保护专用芯片，在不影响硬盘正常的使用(不影响速度性能、存储容量等)的情况下，为所有的SATA硬盘(固态硬盘或机械硬盘)加一道防护锁，并且数据加密算法可通过PGA编程实现，从而有效隔离普通硬盘和计算机直接通信，对通信数据进行监控和保护，可以拦截代码下载任务，确保硬盘固件不被修改，杜绝木马植入的可能性。并且加密算法灵活可变，从而确保硬盘中的重要信息不被非法窃取。

为了克服现有技术的缺陷，本发明的技术方案如下：

一种数据保护专用芯片，该芯片内至少设置电源管理模块、第一接口模块、中央缓冲区、第二接口模块、控制模块和PGA模块，其中，

所述电源管理模块用于为该芯片提供供电电压；

所述第一接口模块与计算机相连接，用于与计算机进行数据通信；

所述第二接口模块与数据存储单元相连接，用于与数据存储单元进行数据通信；

所述PGA模块用于根据用户配置产生特定加密/解密算法；

所述中央缓冲区与所述第一接口模块和所述第二接口模块相连接，用于接收所述第一接口模块/所述第二接口模块发送的数据信息，并将该数据信息经所述PGA模块执行加密/解密算法后发送给所述第二接口模块/所述第一接口模块；

所述控制模块与所述中央缓冲区相连接，用于控制该芯片中数据传输过程。

作为优选的技术方案，该芯片还设置标准加密模块，所述标准加密模块通过硬件电路产生标准加密/解密算法；根据用户配置选择所述标准加密模块或所述PGA模块执行加密/解密算法。

作为优选的技术方案，所述标准加密模块执行标准加密/解密算法，所述算法包括ECC、RSA、DES、AE或商密SM2/3/4。

作为优选的技术方案，所述第一接口模块为SATA-3(device)控制器。