CN1885298A - 信息安全存储方法及其信息安全设备 - Google Patents
信息安全存储方法及其信息安全设备 Download PDFInfo
- Publication number
- CN1885298A CN1885298A CNA2006100896768A CN200610089676A CN1885298A CN 1885298 A CN1885298 A CN 1885298A CN A2006100896768 A CNA2006100896768 A CN A2006100896768A CN 200610089676 A CN200610089676 A CN 200610089676A CN 1885298 A CN1885298 A CN 1885298A
- Authority
- CN
- China
- Prior art keywords
- safety devices
- data
- information safety
- information
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 24
- 238000004891 communication Methods 0.000 claims description 8
- 238000005516 engineering process Methods 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000000151 deposition Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
Abstract
本发明涉及信息安全领域，具体来说是一种信息安全存储方法及其信息安全设备。本发明通过在收到主机读写命令的时候，对写入数据进行实时加密，数据被重新编码，然后存入设备的存储区中；当数据需要被读取或使用的时候，设备固件程序调用相应的解密算法对需要读取的数据进行解码解密，然后返回给主机端使用。本发明使得存储在硬件中的信息即使通过非法的手段读取，也不能正常的使用，从而进一步保障了信息的安全。
Description
技术领域
本发明涉及信息安全领域，具体来说是一种信息安全存储方法及其信息安全设备。
技术背景
随着科技的进步，信息化时代的到来，人们对移动办公以及移动存储的需求和应用与日俱增。同时移动存储设备中存储的数据的安全性也备受关注。由于移动存储设备中存储的数据都是以明文的形式实现存储，因此移动存储设备的丢失或者废弃都会造成一些信息安全隐患。
此外，应用于各行各业各个领域的软件保护产品不断涌现，从方方面面解决软件保护领域的各个难题或疏漏。当然，盗版手段也在不断的发展着，我们不能保证今天认为安全的技术会在多久以后就成为盗版者的囊中物。软件保护技术中硬加密技术从理论上来说是一种较安全的技术。但是，软件的关键信息存储在加密锁中的时候通常是以明文的形式存储在加密锁中，通过一些其他的手段来控制对这部分代码的访问，仍然难以确定盗版者是否会通过获得保存在加密锁内部的这些关键信息来达到盗版的目的。特别的如果用来存储关键信息的元件是信息安全设备中的外置的存储器，则盗版者可以容易的使用别的芯片或者别的读取工具读到关键信息，从而造成关键信息的泄漏。
在信息安全领域的身份认证产品也面临类似的危机，虽然能够保证用作信息安全的代码或算法不被读出，但这些代码仍旧是以明文保存在信息安全设备中，因此虽然存储在信息安全硬件保护产品中的信息不能读出，但却不能肯定信息就是安全的。很多具有正面意义的读芯片技术都给非法窃取别人的私密信息创造了方便。
发明内容
本发明克服了上述缺点，提供一种简单、实用、安全性高的信息安全存储方法及其信息安全设备。
本发明解决其技术问题所采取的技术方案是：一种信息安全存储方法，包括如下步骤：
1)信息安全设备接收命令请求，并对所述命令请求进行解析；
2)如果所述命令请求是要发送数据给信息安全设备，则对发送的明文数据进行加密后存储在所述信息安全设备中；
如果所述请求是要从信息安全设备中读出数据，则将所述信息安全设备中存储的密文数据解密为明文数据后返回。
所述步骤1)、2)之间还可包括步骤3)对接收到的请求进行身份或/和权限的鉴别，对合法身份或/和权限的请求允许正常的读写操作，对非法身份或/和权限的请求则终止操作并退出。
所述数据的加密和解密过程可在所述信息安全设备中进行。
所述加密和解密过程采用的算法可包括RSA、DES、3DES、AES、ECC、TEA或自定义的编解码方式。
每一个信息安全设备的算法的密钥可以是不同的。
一种采用上述安全存储方法的信息安全设备，包括主控单元以及分别与所述主控单元相连的用于对通信协议进行解析的通信单元和用于存储数据和加解密算法的存储单元。
所述主控单元可为包括单片机、MCU、CPU、智能卡的微处理器芯片，所述主控单元包括了一个加解密模块，所述通信单元集成于所述微处理器芯片中或与所述微处理器芯片分立，所述存储单元集成于所述微处理器芯片中或与所述微处理器芯片分立。
所述存储单元可为包括RAM、ROM、EPROM、EEPROM或FLASH的存储器。
所述通信单元可包括USB接口芯片或并行接口芯片。
本发明通过在收到主机读写命令的时候，对写入数据进行实时加密，数据被重新编码，然后存入设备的存储区中；当数据需要被读取或使用的时候，设备固件程序调用相应的解密算法对需要读取的数据进行解码解密，然后返回给主机端使用。本发明使得存储在硬件中的信息即使被未授权的人员读取，也不能正常的使用，进一步保障了信息的安全。
附图说明
图1为本发明方法的工作流程图；
图2实施例1硬件结构框图；
图3实施例2硬件结构框图；
图4实施例3硬件结构框图。
具体实施方式
本发明可应用于移动存储设备、信息安全设备以及软件保护设备等要求信息存储安全性的设备中，其硬件具有如下三种实施例：
实施例1如图2中所示，其中202为硬件设备本身，其中仅包含有MCU203，用于运行固件程序，所述MCU203通过内部集成的接口单元与所述主机端201实现通信，所述MCU203内同时提供了足够的数据存储空间，用于存储需要保护的信息数据。其中MCU内部包含一个加解密模块，完成算法相关的操作。
实施例2如图3中所示，其中302为硬件设备本身，303为USB接口芯片，并连接所述主机端301，MCU304与所述USB接口芯片303相连，用于运行固件程序，并通过内部集成的存储单元提供足够的数据存储空间。其中MCU内部包含一个加解密模块，完成算法相关的操作。
实施例3如图4中所示，其中，402为硬件设备本身，包含有接口芯片403负责解释接口协议，MCU404用于运行固件程序，存储芯片405用于存储密文数据等待使用，所述存储器405、MCU404、接口芯片403顺次连接，并通过与所述接口芯片403与主机端401建立通信。其中MCU内部包含一个加解密模块，完成算法相关的操作。
上述三种硬件结构组成，虽然硬件内部的芯片不同，但是可以实现同样的功能，完成一样的任务，同样适用于本发明中提供的数据安全存储方法。
所述数据安全存储的实现过程如图1中所示，以实施例3为例，将所述设备402连接到主机端401后，主机对设备进行必要的初始化，如步骤101，当主机端有数据请求的时候，发送请求数据给设备，如步骤102，如果所述数据请求为读取或使用存储在设备内的加密数据，如步骤103，则通过所述MCU404对存储在存储器405或MCU404内集成的存储单元中的密文数据进行必要的解密，并将解密后的数据发送到主机，，如步骤105，如果请求为存储数据，如步骤104，则将主机端发给设备的要进行加密的明文数据，使用MCU404中存储的算法对数据进行实时加密，数据被重新编码成为密文数据，然后将加密后的密文数据保存在存储器405中，如步骤106。当一次数据处理完毕后，设备等待新的调用命令，如步骤107。上述加解密操作由位于MCU内部的加解密单元实现。
所述MCU的固件程序中包含加解密算法，在需要对数据进行加解密的时候调用算法。所述算法可以包括RSA、DES、3DES、AES、ECC、TEA，或者自定义的编解码方式，而且，每一个安全设备的算法的密钥都是不同的，即使获得一个设备的加解密算法的密钥，也无法获知同类型或同型号的设备产品的密钥信息，进一步保证了信息的安全性。
所述存储芯片或存储单元，用来存放需要存储的数据，当然存于其中的是密文数据。这些数据可以是数字证书，可以是软件保护的关键信息或者代码，或者是用户的私有数据。
采用如上方法带来的有益效果在于：数据以密文形式存储，防止非法的读取明文数据，当设备失窃或有人蓄意破译的时候不用担心数据被轻易获得带来的威胁。数据以密文方式存储以后，要保密的信息对主机端应用程序来说不发生任何变化，不影响设备的使用和旧版本软件的使用。
此外，对于存储其中的数据的读写访问需要受到一定的身份鉴别限制，防止非法的未授权的读写，身份鉴别可以有很多种方法来实现，比如简单的密码验证，或者身份认证需要的各种认证手段等等。这样，就算是非法的破译者使用手段将设备内的被保护数据读出，也无法使用，增加了破译的难度，进一步的保护了数据。
以上对本发明所提供的信息安全存储方法及其信息安全设备进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。
Claims (9)
1.一种信息安全存储方法，其特征在于：包括如下步骤：
1)信息安全设备接收命令请求，并对所述命令请求进行解析；
2)如果所述命令请求是要发送数据给信息安全设备，则对发送的明文数据进行加密后存储在所述信息安全设备中；
如果所述请求是要从信息安全设备中读出数据，则将所述信息安全设备中存储的密文数据解密为明文数据后返回。
2.根据权利要求1所述的信息安全存储方法，其特征在于：所述步骤1)、2)之间还包括步骤3)对接收到的请求进行身份或/和权限的鉴别，对合法身份或/和权限的请求允许正常的读写操作，对非法身份或/和权限的请求则终止操作并退出。
3.根据权利要求1或2所述的信息安全存储方法，其特征在于：所述数据的加密和解密过程在所述信息安全设备中进行。
4.根据权利要求1或2所述的信息安全存储方法，其特征在于：所述加密和解密过程采用的算法包括RSA、DES、3DES、AES、ECC、TEA或自定义的编解码方式。
5.根据权利要求4所述的信息安全设备的安全存储方法，其特征在于：每一个信息安全设备的算法的密钥是不相同的。
6.一种采用上述安全存储方法的信息安全设备，其特征在于：包括主控单元以及分别与所述主控单元相连的用于对通信协议进行解析的通信单元和用于存储数据和加解密算法的存储单元。
7.根据权利要求6所述的信息安全设备，其特征在于：所述主控单元为包括单片机、MCU、CPU、智能卡的微处理器芯片，所述主控单元包括了一个加解密模块，所述通信单元集成于所述微处理器芯片中或与所述微处理器芯片分立，所述存储单元集成于所述微处理器芯片中或与所述微处理器芯片分立。
8.根据权利要求6或7所述的信息安全设备，其特征在于：所述存储单元为包括RAM、ROM、EPROM、EEPROM或FLASH的存储器。
9.根据权利要求6或7所述的信息安全设备，其特征在于：所述通信单元包括USB接口芯片或并行接口芯片。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2006100896768A CN100446018C (zh) | 2006-07-11 | 2006-07-11 | 信息安全存储方法及其信息安全设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2006100896768A CN100446018C (zh) | 2006-07-11 | 2006-07-11 | 信息安全存储方法及其信息安全设备 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN1885298A true CN1885298A (zh) | 2006-12-27 |
| CN100446018C CN100446018C (zh) | 2008-12-24 |
Family
ID=37583448
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB2006100896768A Active CN100446018C (zh) | 2006-07-11 | 2006-07-11 | 信息安全存储方法及其信息安全设备 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN100446018C (zh) |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100437618C (zh) * | 2006-12-29 | 2008-11-26 | 北京飞天诚信科技有限公司 | 一种便携式信息安全设备 |
| CN100462992C (zh) * | 2007-04-30 | 2009-02-18 | 北京飞天诚信科技有限公司 | 生产信息安全设备的方法和系统 |
| CN102495983A (zh) * | 2011-12-08 | 2012-06-13 | 孙紫阳 | 一种智能移动终端数据实时加密和解密的方法 |
| CN102523088A (zh) * | 2011-12-27 | 2012-06-27 | 成都芯通科技股份有限公司 | 一种软件与fpga联合加密和保护系统的方法 |
| CN102932139A (zh) * | 2012-11-19 | 2013-02-13 | 丁希春 | 具有“无限”密码的数据传输系统 |
| CN103997483A (zh) * | 2013-02-20 | 2014-08-20 | 联想(北京)有限公司 | 一种信息安全控制方法、装置及电子设备 |
| WO2015035827A1 (en) * | 2013-09-13 | 2015-03-19 | Tencent Technology (Shenzhen) Company Limited | Method and apparatus for providing string encryption and decryption in program files |
| CN104683978A (zh) * | 2015-03-27 | 2015-06-03 | 襄阳泰凯电子有限公司 | 一种手机存储信息加密装置及方法 |
| CN104951409A (zh) * | 2015-06-12 | 2015-09-30 | 中国科学院信息工程研究所 | 一种基于硬件的全盘加密系统及加密方法 |
| CN105577631A (zh) * | 2015-05-22 | 2016-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种数据传输的方法及终端 |
| CN108599930A (zh) * | 2018-04-02 | 2018-09-28 | 湖南国科微电子股份有限公司 | 固件加解密系统与方法 |
| CN108989032A (zh) * | 2018-07-27 | 2018-12-11 | 深圳市新名泽科技有限公司 | 密钥读写方法、装置、区块链系统及终端设备 |
| CN109598132A (zh) * | 2018-11-20 | 2019-04-09 | 华立科技股份有限公司 | 电能表及其数据存储方法 |
| CN109858240A (zh) * | 2017-11-22 | 2019-06-07 | 浙江智贝信息科技有限公司 | 一种单设备信息安全处理及交互方法及其交互系统 |
| CN109861944A (zh) * | 2017-11-22 | 2019-06-07 | 浙江智贝信息科技有限公司 | 一种分布式信息安全处理及交互方法及其交互系统 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6968459B1 (en) * | 1999-12-15 | 2005-11-22 | Imation Corp. | Computing environment having secure storage device |
| CN2480908Y (zh) * | 2001-02-26 | 2002-03-06 | 张巨洪 | 计算机数据加密装置 |
| CN1147793C (zh) * | 2001-05-30 | 2004-04-28 | 深圳市朗科科技有限公司 | 使用半导体存储设备的数据安全存取方法和系统 |
| KR20050055547A (ko) * | 2003-12-08 | 2005-06-13 | 삼성전자주식회사 | 복사 제어 정보를 이용한 암호화된 데이터의 복호화 방법및 그 장치와, 이를 구현하기 위한 프로그램이 기록된컴퓨터로 읽을 수 있는 기록 매체 |
| CN1331017C (zh) * | 2005-03-23 | 2007-08-08 | 联想(北京)有限公司 | 安全芯片 |
-
2006
- 2006-07-11 CN CNB2006100896768A patent/CN100446018C/zh active Active
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100437618C (zh) * | 2006-12-29 | 2008-11-26 | 北京飞天诚信科技有限公司 | 一种便携式信息安全设备 |
| CN100462992C (zh) * | 2007-04-30 | 2009-02-18 | 北京飞天诚信科技有限公司 | 生产信息安全设备的方法和系统 |
| CN102495983A (zh) * | 2011-12-08 | 2012-06-13 | 孙紫阳 | 一种智能移动终端数据实时加密和解密的方法 |
| CN102523088A (zh) * | 2011-12-27 | 2012-06-27 | 成都芯通科技股份有限公司 | 一种软件与fpga联合加密和保护系统的方法 |
| CN102932139A (zh) * | 2012-11-19 | 2013-02-13 | 丁希春 | 具有“无限”密码的数据传输系统 |
| CN103997483A (zh) * | 2013-02-20 | 2014-08-20 | 联想(北京)有限公司 | 一种信息安全控制方法、装置及电子设备 |
| US9607160B2 (en) | 2013-09-13 | 2017-03-28 | Tencent Technology (Shenzhen) Company Limited | Method and apparatus for providing string encryption and decryption in program files |
| WO2015035827A1 (en) * | 2013-09-13 | 2015-03-19 | Tencent Technology (Shenzhen) Company Limited | Method and apparatus for providing string encryption and decryption in program files |
| CN104683978A (zh) * | 2015-03-27 | 2015-06-03 | 襄阳泰凯电子有限公司 | 一种手机存储信息加密装置及方法 |
| CN105577631A (zh) * | 2015-05-22 | 2016-05-11 | 宇龙计算机通信科技(深圳)有限公司 | 一种数据传输的方法及终端 |
| CN104951409A (zh) * | 2015-06-12 | 2015-09-30 | 中国科学院信息工程研究所 | 一种基于硬件的全盘加密系统及加密方法 |
| CN104951409B (zh) * | 2015-06-12 | 2019-03-08 | 中国科学院信息工程研究所 | 一种基于硬件的全盘加密系统及加密方法 |
| CN109858240A (zh) * | 2017-11-22 | 2019-06-07 | 浙江智贝信息科技有限公司 | 一种单设备信息安全处理及交互方法及其交互系统 |
| CN109861944A (zh) * | 2017-11-22 | 2019-06-07 | 浙江智贝信息科技有限公司 | 一种分布式信息安全处理及交互方法及其交互系统 |
| CN108599930A (zh) * | 2018-04-02 | 2018-09-28 | 湖南国科微电子股份有限公司 | 固件加解密系统与方法 |
| CN108989032A (zh) * | 2018-07-27 | 2018-12-11 | 深圳市新名泽科技有限公司 | 密钥读写方法、装置、区块链系统及终端设备 |
| CN109598132A (zh) * | 2018-11-20 | 2019-04-09 | 华立科技股份有限公司 | 电能表及其数据存储方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN100446018C (zh) | 2008-12-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1885298A (zh) | 信息安全存储方法及其信息安全设备 | |
| CN101430747B (zh) | 基于可信嵌入式平台的移动设备及其安全存储方法 | |
| CN1143247C (zh) | 验证数据载体真实性的方法 | |
| US20080297326A1 (en) | Low Cost RFID Tag Security And Privacy System And Method | |
| CN107908574B (zh) | 固态盘数据存储的安全保护方法 | |
| WO2005008563A2 (en) | Encryption of radio frequency identification tags | |
| CN102831346B (zh) | 一种文件保护系统进行文件加解密的方法 | |
| CN102904712A (zh) | 信息加密方法 | |
| CN103684786A (zh) | 数字证书的存储与硬件载体绑定的方法及系统 | |
| CN111768523B (zh) | 一种基于ctid的nfc智能门锁开锁方法、系统、设备及介质 | |
| CN102163267A (zh) | 固态硬盘安全访问控制方法、装置和固态硬盘 | |
| WO2010057423A1 (zh) | 智能卡的加密、解密方法及系统、读写器 | |
| CN101740111A (zh) | 半导体存储装置及其实现数据安全存储的方法 | |
| CN111884814B (zh) | 一种用于智能终端防伪造的方法和系统 | |
| US8181869B2 (en) | Method for customizing customer identifier | |
| CN1889062A (zh) | 利用过滤驱动程序结合智能密钥装置自动保护磁盘数据的方法 | |
| CN101730886A (zh) | 安全性存储系统及其使用方法 | |
| CN1186732C (zh) | 电脑硬盘的保护方法及保护系统 | |
| CN1266617C (zh) | 一种计算机数据保护方法 | |
| CN103324971A (zh) | 一种智能卡系统及其动态密钥更新认证方法 | |
| CN101127013A (zh) | 加密移动存储设备及其数据存取方法 | |
| CN101795194B (zh) | 一种智能卡多数字证书保护方法 | |
| WO2013025091A1 (en) | Mobile access control system involving a quantum random number generator | |
| CN102270182A (zh) | 基于同步用户和主机认证的加密可移动存储设备 | |
| CN111523127B (zh) | 一种用于密码设备的权限认证方法及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| C56 | Change in the name or address of the patentee |
Owner name: FEITIAN TECHNOLOGIES CO., LTD. Free format text: FORMER NAME: BEIJING FEITIAN CHENGXIN TECHNOLOGY CO., LTD. |
|
| CP03 | Change of name, title or address |
Address after: 100085 Beijing city Haidian District Xueqing Road No. 9 Ebizal building B block 17 layer Patentee after: Feitian Technologies Co.,Ltd. Address before: 100083, Haidian District, Xueyuan Road, Beijing No. 40 research, 7A building, 5 floor Patentee before: FEITIAN TECHNOLOGIES Co.,Ltd. |
|
| CP03 | Change of name, title or address |
Address after: 17th floor, building B, Huizhi building, No.9, Xueqing Road, Haidian District, Beijing 100085 Patentee after: Feitian Technologies Co.,Ltd. Country or region after: China Address before: 100085 17th floor, block B, Huizhi building, No.9 Xueqing Road, Haidian District, Beijing Patentee before: Feitian Technologies Co.,Ltd. Country or region before: China |
|
| CP03 | Change of name, title or address | ||
| OL01 | Intention to license declared | ||
| OL01 | Intention to license declared |