[发明专利]一种安全计算机

说明书

本发明公开了一种安全计算机，包括主机和用于该主机进行U盘鉴权和用户认证的安全U盘，其中，所述主机内至少设置安全硬盘，所述安全硬盘采用加密固态硬盘；所述安全U盘内置一操作系统，该操作系统用于安全U盘接入主机时启动并在该操作系统运行下完成U盘鉴权操作和用户认证操作。采用本发明技术方案，只有当U盘鉴权和用户认证通过后，才可解密唯一对应的计算机。

技术领域

本发明涉及计算机数据安全领域，尤其涉及一种安全计算机。

背景技术

随着信息化的不断发展，数据安全问题已经成为当今社会的重要问题。针对计算机系统，数据安全可以分为身份认证和存储数据加密两个方面。身份认证是指只有合法用户才拥有访问和操作权限，防止非法用户通过访问计算机窃取数据。存储数据加密是指存放在存储介质中的数据的安全性，非法用户可以绕过计算机系统，通过科技手段，直接读取存储介质中的数据。

目前在身份认证技术上，有对话框密码认证方式，有指纹识别认证方式，这些方式绝大部分在硬盘操作系统加载后再进行用户身份比对，这种方式存在的风险是，操作系统加载意味着硬盘中的数据已经被加载，黑客可以通过木马程序，密码破解手段侵入计算机。也有把身份认证放在电源模块，身份识别前不能打开计算机电源，而这种方式也能够通过绕过电源模块，或者拆走硬盘的方式攻破。

在存储数据加密技术上，主要分为软件加密和硬件加密，软件加密是通过加密软件对某些数据进行加密，这种方式存在问题是无法对所有数据进行加密，操作系统和软件是处于非加密状态，而且软件加解密速度不是很理想。硬件加密是通过硬盘控制器设置硬件加解密模块，对整个数据流进行加密，所有硬盘中的数据都是处于加密状态，存储数据加密技术的关键问题是如何保护密钥的安全。

为了解决上述技术问题，中国发明申请CN 103886234 A公开了一种基于安全硬盘的计算机，采用加密固态硬盘，集成指纹认证和数据加密功能，也即通过加密密钥和用户身份相关联，使得计算机具有更高的安全性。然而，该技术方案中，密钥和用户数据都一起存放在固态硬盘上且密钥还通过存储介质存放，因此，存储数据的安全性被大大地降低了，在极端情况下，暴力破解存储器还是有可能导致数据泄露。同时，采用指纹识别技术作为固态硬盘的身份认证，该技术存在的显著问题就是只有用户本人才能访问硬盘中存储的文件，以及对文件进行编辑存储的工作。然而，对于这种只有一个用户才能对一个存储设备进行访问的现象，若很多用户都想访问自己的数据则需要多个存储设备去保存自己的数据和文件。因此，设备的利用率就被大大地降低。

因此，针对经存在的上述缺陷，有必要实行相关的研究，来提出一种有效可行的方案，从而能够解决现有技术中存在的一些缺陷。

发明内容

有鉴于此，本发明提供一种安全计算机，从而极大提高计算机中数据的安全性能。

为了克服现有技术存在的缺陷，本发明提供以下技术方案：

一种安全计算机，包括主机和用于该主机进行U盘鉴权和用户认证的安全U盘，其中，所述主机内至少设置安全硬盘，所述安全硬盘采用加密固态硬盘；

所述安全U盘内置一操作系统，该操作系统用于安全U盘接入主机时启动并在该操作系统运行下完成U盘鉴权操作和用户认证操作；

所述安全U盘和安全硬盘分别内置相互匹配的鉴权码，所述U盘鉴权操作用于判断安全U盘和安全硬盘中的鉴权码是否相匹配并反馈鉴权结果信息；

所述用户认证操作用于在U盘鉴权成功后获取输入的用户信息并与存储在安全U盘中的用户信息进行匹配；

所述安全U盘在U盘鉴权和用户认证成功后向安全硬盘发送解锁指令以用于所述安全硬盘解锁其内存储通道；所述解锁指令还包括存储在所述安全U盘中的密钥KEY，所述安全硬盘获取所述密钥KEY并在关机后不保存该密钥KEY；所述密钥KEY用于安全硬盘中数据加解密操作。