[发明专利]一种硬盘加密设备以及加密使用方法

权利要求书

1.一种硬盘加密设备，包括加密硬盘和定制化BIOS，其特征在于：所述定制化BIOS作为软件安装至计算机中，且定制化BIOS可在计算机开机后，在其BIOS输入界面校验用户密码，密码为用户在BIOS中设置的开机密码，此过程无需加密硬盘参与；所述加密硬盘通过计算机上的连接端口与其连接，从而实现其之间的数据传输，且加密硬盘和定制化BIOS的内部均存储有两套密钥，其中一套为外部认证密钥PIK，一套为数据加密密钥DEK，所述外部认证密钥PIK可对加密硬盘和定制化BIOS的身份进行对比认证；所述数据加密密钥DEK可通过对称算法，对加密硬盘中的数据进行加密。

2.如权利要求1所述的一种硬盘加密设备，其特征在于：所述加密硬盘通过数据传输导线与计算机的连接端口连接。

3.一种硬盘加密设备的加密使用方法，其特征在于包括以下步骤：

（1）利用定制化BIOS以及外部认证密钥PIK对身份进行认证，具体认证操作如下：首先，开启计算机，通过计算机内部定制化BIOS中的BIOS输入界面设置以及输入定制化BIOS的开启密码（此过程无需硬盘参与）；而后，将加密硬盘插入至计算机的连接端口，最后，通过定制化BIOS对加密硬盘发出请求认证信号，加密硬盘在接收信号后会产生随机数据并反馈至定制化BIOS，此时，定制化BIOS在接收到加密硬盘的反馈的随机数据后，配合其内部储存的外部认证密钥PIK对随机数据进行加密，并将加密后的密文再次传输于加密硬盘内，此时，加密硬盘通过其内部储存的外部认证密钥PIK对密文进行解密，并与自己生成的随机数对比，并将对比结果发送至定制化BIOS，若一致则认证通过，否则为认证失败；

（2）身份认证成功后，利用定制化BIOS中的数据加密密钥DEK配合加密硬盘内的数据加密密钥DEK，通过对称算法即可对加密硬盘内部的数据进行加密以及解密操作。