CN201655304U - 光盘安全管理装置 - Google Patents

Abstract

本实用新型公开了一种光盘安全管理装置，包括：无线读写器，用于读取光盘上封装的安全芯片的芯片标识号，获取光驱读取到的所述光盘内刻录的芯片标识号；加解密模块，与所述无线读写器连接，用于若所述光盘内刻录的芯片标识号与所述安全芯片的芯片标识号一致，则所述光盘安全管理装置向所述光驱发送刻录指令或读取指令，对待刻录数据进行加密或对待读取数据进行解密，否则指示所述光驱停止运行。本实用新型光盘安全管理装置比较光盘上封装的安全芯片的芯片标识号和光盘内刻录的芯片标识号，方便对光盘进行安全管理，实现专盘专用；需要保密的机构可以实现对自己机关内的每一张光盘的管理，防止泄密；商家也可以防止盗版。

Description

光盘安全管理装置

技术领域

本实用新型实施例涉及计算机存储技术领域，尤其涉及一种光盘安全管理装置。

背景技术

光盘即高密度光盘(Compact Disc)是近代发展起来不同于磁性载体的光学存储介质，用聚焦的氢离子激光束处理记录介质的方法存储和再生信息，又称激光光盘。由于软盘的容量太小，光盘凭借大容量得以广泛使用。听音乐用的CD是一种光盘，看电影用的VCD、DVD也是一种光盘。

现有光盘的存储技术公开，刻录光驱可以任意读取和复制光盘内容，刻录光驱则可以任意向光盘里刻录内容。无法对光盘进行安全管理，光盘安全性能差，引发的光盘泄密事情不断增多，盗版横行。

实用新型内容

本实用新型提供一种光盘安全管理装置，用以解决现有技术中无法对光盘进行安全管理的缺陷，方便地对光盘进行安全管理，实现专盘专用、防止泄密和盗版。

本实用新型提供一种光盘安全管理装置，包括：

无线读写器，用于读取光盘上封装的安全芯片的芯片标识号，获取光驱读取到的所述光盘内刻录的芯片标识号；

加解密模块，与所述无线读写器连接，用于若所述光盘内刻录的芯片标识号与所述安全芯片的芯片标识号一致，则所述光盘安全管理装置向所述光驱发送刻录指令或读取指令，对待刻录数据进行加密或对待读取数据进行解密，否则指示所述光驱停止运行。

其中，加解密模块包括：

注册子模块，用于在所述无线读写器预先读取所述安全芯片的芯片标识号后，采用预设的私钥对所述安全芯片的芯片标识号进行加密，指示所述光驱将加密后的安全芯片的芯片标识号和安全指令刻录到所述光盘中，所述安全指令包括：自动查找指令和停止运行指令。

进一步地，加解密模块还包括：

判断子模块，用于采用预设的公钥对所述光盘内刻录的芯片标识号进行解密，判断解密后的光盘内刻录的芯片标识号与所述安全芯片的芯片标识号是否一致。

再进一步地，该光盘安全管理装置还包括：

存储器，用于缓存待刻录数据或待读取数据，还用于保存公钥、私钥、加密算法、解密算法、读取指令、刻录指令、停止运行指令、自动查找指令

加解密模块还包括：

加密子模块，用于若获取所述光驱向所述光盘中刻录数据的命令，则向所述光驱发送刻录指令；指示所述光驱将终端设备上的待刻录数据发送至所述存储器，采用预设的加密算法对所述存储器中的所述待刻录数据进行加密，并指示所述光驱将加密后的待刻录数据刻录到所述光盘；和/或

解密子模块，用于若获取所述光驱从所述光盘中读取数据的命令，则向所述光驱发送读取指令；指示所述光驱将所述光盘中的待读取数据发送至所述存储器，采用预设的解密算法对所述存储器中的所述待读取数据进行解密，并指示所述光驱将解密后的待读取数据读取到所述终端设备。

本实用新型提供的光盘安全管理装置，采用光盘安全管理装置对光盘上封装的安全芯片的芯片标识号和光盘内刻录的芯片标识号进行比较，在二者一致时，可以指示光驱正常使用光盘，不二者一致时，则可以指示光驱停止运行，从而方便对光盘进行安全管理，实现专盘专用，需要保密的机构可以采用光盘安全管理方法实现对自己机关内的每一张光盘的管理，防止泄密；商家也可以采用该光盘安全管理方法防止盗版。

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本实用新型光盘安全管理装置第一实施例的结构示意图；

图2为本实用新型实施例中光盘的结构示意图；

图3为本实用新型光盘安全管理装置第二实施例的结构示意图。

具体实施方式

为使本实用新型的目的、技术方案和优点更加清楚，下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

图1为本实用新型光盘安全管理装置第一实施例的结构示意图，如图1所示，该光盘安全管理装置包括：无线读写器11和加解密模块13。

其中，无线读写器11，用于读取光盘上封装的安全芯片的芯片标识号，获取光驱读取到的所述光盘内刻录的芯片标识号；

加解密模块13，与无线读写器11连接，用于若所述光盘内刻录的芯片标识号与所述安全芯片的芯片标识号一致，则所述光盘安全管理装置向所述光驱发送刻录指令或读取指令，对待刻录数据进行加密或对待读取数据进行解密，否则指示所述光驱停止运行。

本实用新型实施例不需要修改光驱，可以在每张光盘上封装安全芯片，如图2所示，为本实用新型实施例中光盘的结构示意图，在光盘2的非刻录区域21可以封装安全芯片3。每个光盘的安全芯片内可以封装唯一的芯片标识号，每个光盘内可以预先刻录该安全芯片对应的芯片标识号。光盘安全管理装置可以为一个外置设备，通过USB接口连接到终端设备上，光盘安全管理装置的无线读写器11获取光盘内刻录的芯片标识号和安全芯片内封装的芯片标识号后，加解密模块13可以比对二者是否一致，二者一致时，加解密模块13可以向所述光驱发送刻录指令，对待刻录数据进行加密；向所述光驱发送读取指令，对待读取数据进行解密。否则加解密模块13可以向所述光驱发送停止运行指令，指示所述光驱停止运行。

本实施例光盘安全管理装置的无线读写器获取光盘内刻录的芯片标识号和安全芯片内封装的芯片标识号后，加解密模块对二者进行比较，在二者一致时，可以指示光驱正常使用光盘，不二者一致时，则可以指示光驱停止运行，从而方便对光盘进行安全管理，实现专盘专用，例如：实现内部光盘只在内部计算机使用，在外部计算机不能正常读写；需要保密的机构采用可以光盘安全管理装置实现对自己机关内的每一张光盘的管理，防止泄密；商家也可以采用该光盘安全管理装置防止盗版。

图3为本实用新型光盘安全管理装置第二实施例的结构示意图，如图3所示，在本实用新型光盘安全管理装置第一实施例的基础上，该光盘安全管理装置的加解密模块13可以包括：注册子模块131，用于在无线读写器11预先读取所述安全芯片的芯片标识号后，采用预设的私钥对所述安全芯片的芯片标识号进行加密，指示所述光驱将加密后的安全芯片的芯片标识号和安全指令刻录到所述光盘中，所述安全指令包括：自动查找指令和停止运行指令。

具体地，在光盘出厂使用之前，注册子模块131可以对该光盘进行注册，将光盘上封装的安全芯片的芯片标识号和安全指令刻录到光盘中。无线读写器11预先读取某一个光盘上封装的安全芯片的芯片标识号后，为了防止刻录光驱对光盘内刻录的芯片标识号进行篡改，进一步保证光盘安全，在注册过程中，可以采用预先设置的私钥对光盘安全管理装置读取的安全芯片的芯片标识号进行加密。此外，如果将安全指令和芯片标识号刻录到光驱中，在光驱开始读取所述光盘时，可以先启动自动查找指令，指示所述光驱自动查找所述光盘安全管理装置；若未查找到该光盘安全管理装置，再启动停止运行指令，指示光驱停止运行。在保证光盘安全的同时，可以在没有光盘安全管理装置时，减少不必要的读取光盘的过程。如果光驱自动查找到存在光盘安全管理装置，无线读写器11再获取光驱读取到的所述光盘内刻录的芯片标识号。

进一步地，加解密模块13还可以包括：判断子模块133，用于采用预设的公钥对所述光盘内刻录的芯片标识号进行解密，判断解密后的光盘内刻录的芯片标识号与所述安全芯片的芯片标识号是否一致。

再进一步地，为了保证光盘内的数据安全，在向光盘刻录数据时，可以对待刻录数据进行加密，在读取光盘内数据时，再对待读取数据进行解密。在此过程中，可以将待刻录数据或待读取数据保存在光盘安全管理装置中，因此，该光盘安全管理装置还可以包括：存储器15，用于缓存待刻录数据或待读取数据，还用于保存公钥、私钥、加密算法、解密算法、读取指令、刻录指令、停止运行指令、自动查找指令。

加解密模块13还可以包括：加密子模块135和/或解密子模块137。

加密子模块135，用于若获取所述光驱向所述光盘中刻录数据的命令，则向所述光驱发送刻录指令；指示所述光驱将终端设备上的待刻录数据发送至存储器15，采用预设的加密算法对存储器15中的所述待刻录数据进行加密，并指示所述光驱将加密后的待刻录数据刻录到所述光盘；

解密子模块137，用于若获取所述光驱从所述光盘中读取数据的命令，则向所述光驱发送读取指令；指示所述光驱将所述光盘中的待读取数据发送至存储器15，采用预设的解密算法对存储器15中的所述待读取数据进行解密，并指示所述光驱将解密后的待读取数据读取到所述终端设备。

具体地，在用户将光盘放入光驱之前，光盘安全管理装置的无线读写器11可以先读取光盘上封装的安全芯片的芯片标识号，然后，用户再将光盘放入光驱。光驱可以读取光盘内刻录的芯片标识号，并将读取到的光盘内刻录的芯片标识号发送给光盘安全管理装置的无线读写器11。判断子模块133判断光盘内刻录的芯片标识号与安全芯片的芯片标识号是否一致，如果二者不一致，可以向光驱发送停止运行指令，指示光驱停止运行。在二者一致时，则可以包括两种示例：

示例一、加密子模块135可以向光驱发送刻录指令，在光驱将终端设备上的待刻录数据发送至存储器15后，加密子模块135采用预设的加密算法对存储器15中的所述待刻录数据进行加密，并指示光驱将加密后的待刻录数据刻录到光盘中。

示例二、解密子模块137可以向光驱发送读取指令；在光驱将光盘中的待读取数据发送至存储器15后，采用预设的解密算法对存储器15中的待读取数据进行解密，并指示光驱将解密后的待读取数据读取到终端设备。

本实施例安全管理装置的无线读写器获取光盘内刻录的芯片标识号和安全芯片内封装的芯片标识号后，加解密模块对二者进行比较，在二者一致时，可以指示光驱正常使用光盘，不二者一致时，则可以指示光驱停止运行，从而方便对光盘进行安全管理，实现专盘专用，例如：实现内部光盘只在内部计算机使用，在外部计算机不能正常读写；需要保密的机构可以采用光盘安全管理装置实现对自己机关内的每一张光盘的管理，防止泄密；商家也可以采用该光盘安全管理装置防止盗版。另外，注册子模块将芯片标识号加密后刻录到光盘内，可以防止篡改，保证了验证过程的安全；注册子模块在光盘注册时将安全指令刻录到光盘内，在没有光盘安全管理装置的计算机上无法正常读写；加密子模块对刻录到光盘的数据进行加密，可以保证存储数据的安全，即使盗版人破解验证过程，将光盘里的所有加密内容复制到计算机上，没有光盘安全管理装置的解密子模块及解密密钥也无法读光盘里的内容。

最后应说明的是：以上实施例仅用以说明本实用新型的技术方案，而非对其限制；尽管参照前述实施例对本实用新型进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本实用新型各实施例技术方案的精神和范围。

Claims (5)

1.一种光盘安全管理装置，其特征在于，包括：

无线读写器，用于读取光盘上封装的安全芯片的芯片标识号，获取光驱读取到的所述光盘内刻录的芯片标识号；

加解密模块，与所述无线读写器连接，用于若所述光盘内刻录的芯片标识号与所述安全芯片的芯片标识号一致，则所述光盘安全管理装置向所述光驱发送刻录指令或读取指令，对待刻录数据进行加密或对待读取数据进行解密，否则指示所述光驱停止运行。

2.根据权利要求1所述的光盘安全管理装置，其特征在于，所述加解密模块包括：

注册子模块，用于在所述无线读写器预先读取所述安全芯片的芯片标识号后，采用预设的私钥对所述安全芯片的芯片标识号进行加密，指示所述光驱将加密后的安全芯片的芯片标识号和安全指令刻录到所述光盘中，所述安全指令包括：自动查找指令和停止运行指令。

3.根据权利要求2所述的光盘安全管理装置，其特征在于，所述加解密模块还包括：

判断子模块，用于采用预设的公钥对所述光盘内刻录的芯片标识号进行解密，判断解密后的光盘内刻录的芯片标识号与所述安全芯片的芯片标识号是否一致。

4.根据权利要求1-3任一所述的光盘安全管理装置，其特征在于，还包括：

存储器，用于缓存待刻录数据或待读取数据，还用于保存公钥、私钥、加密算法、解密算法、读取指令、刻录指令、停止运行指令、自动查找指令。

5.根据权利要求4所述的光盘安全管理装置，其特征在于，所述加解密模块还包括：

加密子模块，用于若获取所述光驱向所述光盘中刻录数据的命令，则向所述光驱发送刻录指令；指示所述光驱将终端设备上的待刻录数据发送至所述存储器，采用预设的加密算法对所述存储器中的所述待刻录数据进行加密，并指示所述光驱将加密后的待刻录数据刻录到所述光盘；和/或

解密子模块，用于若获取所述光驱从所述光盘中读取数据的命令，则向所述光驱发送读取指令；指示所述光驱将所述光盘中的待读取数据发送至所述存储器，采用预设的解密算法对所述存储器中的所述待读取数据进行解密，并指示所述光驱将解密后的待读取数据读取到所述终端设备。

Images