[发明专利]一种加密计算机

摘要

本发明公开了一种加密计算机，包括主机和置于该主机内的加密固态硬盘，所述主机至少包括CPU和主板；加密固态硬盘至少包括硬盘接口、SSD控制器、随机数发生器、算法存储单元、数据加解密单元和存储模块，存储模块包括数据存储区和加密卡存储区，数据存储区用于固态硬盘正常数据存储；所述加密卡存储区进一步设置加密存储单元和解密存储单元，加密存储单元和解密存储单元均设置多个存储单元，分别用于存储执行加密操作或解密操作后的数据。采用本发明的技术方案，在加密固态硬盘的存储模块中开辟加密卡存储区并采用标准的存储接口和协议实现对接入计算机的外接普通存储盘的加解密功能，同时将对外加解密操作功能完全封装在存储协议之中。

主权项

1.一种加密计算机，其特征在于，包括主机和置于该主机内的加密固态硬盘，所述主机至少包括CPU和主板；/n所述加密固态硬盘至少包括硬盘接口、SSD控制器、随机数发生器、算法存储单元、数据加解密单元和存储模块，其中，所述硬盘接口采用PCI接口、SAS接口或SATA接口中任一种，用于与主机相连接；/n所述随机数发生器用于在SSD控制器的控制下产生随机数作为数据加解密操作的密钥；/n所述算法存储单元与所述SSD控制器和数据加解密单元相连接，用于存储数据加解密的算法；/n所述数据加解密单元至少包括加密处理单元、解密处理单元和密钥存储单元，所述加密处理单元用于执行数据加密操作；所述解密处理单元用于执行数据解密操作；所述密钥存储单元用于存储密钥；/n所述存储模块包括数据存储区和加密卡存储区，所述数据存储区用于固态硬盘正常数据存储；/n所述加密卡存储区进一步设置加密存储单元和解密存储单元，所述加密存储单元和解密存储单元均设置多个存储单元，分别用于存储执行加密操作或解密操作后的数据；/n所述SSD控制器与所述数据加解密单元和硬盘接口相连接，用于获取主机发送的指令并进行解析后执行相应处理；/n当获取的指令为写指令且写入地址为数据存储区时，所述SSD控制器将待处理任务发送至所述数据加解密单元，经加密处理单元加密操作后存储在数据存储区中；/n当获取的指令为写指令且写入地址为加密存储单元时，所述SSD控制器将待处理任务发送至所述数据加解密单元，经加密处理单元加密操作后直接存储在相应的存储单元中；当获取的指令为写指令且写入地址为解密存储单元时，所述SSD控制器将待处理任务发送至所述数据加解密单元，经解密处理单元解密操作后直接存储在相应的存储单元中；同时所述SSD控制器向主机反馈任务完成消息，该反馈任务完成消息至少包括该任务对应存储单元的地址信息；/n当获取的指令为读指令且地址为数据存储区时，所述SSD控制器读取该地址对应的数据信息并发送至所述数据加解密单元，经解密处理单元解密操作后发送给主机；/n当获取的指令为读指令且地址为加密卡存储区时，所述SSD控制器直接读取该地址对应存储单元的数据信息并发送给主机。/n