[实用新型]基于USB协议的终端产品安全加密装置

说明书

技术领域

本实用新型涉及一种加密装置，具体地说是一种基于USB协议的终端产品安全加密装置。

背景技术

随着信息化的高速发展，企业及个人对自身信息安全的要求也越来越高，同时对文件加密和数据加密也越越重视。在不改变用户原有的使用习惯上，并且能够有效快速地对终端产品内的文档和数据加密，是当今信息安全领域的重点。

目前市场上的加密终端产品，主要采用硬件加密或软件加密两种方式，软件加密主要是软件调用加密算法，对文档和数据进行加解密，其加密过程中并没有实现硬件级别对文件或者数据进行加解密。而硬件加密是在终端产品外部连接USBKEY后进行加解密。

对于软件级别进行加密的产品，可以通过软件对其破解，加密级别不高。而外接USBKEY的产品，使用不方便，容易造成USBKEY的遗失，丢失重要数据无法恢复。

发明内容

为解决上述问题，本实用新型的目的在于提供一种基于USB协议的终端产品安全加密装置，它可以实现软硬件一体化的加解密，提高加解密的稳定性，同时在使用过程中无需外接USBKEY。

为解决上述问题，本实用新型采用以下技术方案：基于USB协议的终端产品安全加密装置，其特征在于，包括安全加密芯片和电源模块，所述安全加密芯片和电源模块内嵌于终端产品内部，所述安全加密芯片与终端产品的一路高速USB信号端连接，所述电源模块为安全加密芯片提供工作电压。

在所述安全加密芯片上设置一个发光二极管，所述发光二极管设置在终端产品的外部。

本实用新型的有益效果在于：它能够从硬件级别对手持终端进行加密，并实时对数据流进行监控。在原电路板的基础上嵌入安全加密芯片，将终端产品的一路高速USB信号与加密芯片连接，通过高速USB信号，并调用加密芯片中的加密算法，可以快速处理文档和数据加解密需求。电源模块能够有效控制对安全芯片的供电，安全芯片的通断电可通过发光二极管指示。

附图说明

图1是本实用新型的电路原理图。

具体实施方式

下面结合附图及具体实施例对本实用新型进行详细的描述。

如图1所示，本实用新型包括安全加密芯片U1和电源模块，安全加密芯片U1和电源模块内嵌于终端产品内部。

所述安全加密芯片U1的USBDM引脚和USBDP引脚与终端产品的高速USB信号端连接，安全加密芯片U1的USBR引脚和USBC引脚分别串接电阻R1和电容C9后接地，通过高速USB信号端调用加密芯片中的加密算法，可以快速处理文档和数据加解密需求。安全加密芯片U1的XTAL引脚和EXTAL引脚之间连接晶振X1和电阻R2，晶振X1和电阻R2并联，然后XTAL引脚和EXTAL引脚分别串接电容C4和电容C5后接地，安全加密芯片U1的EINT引脚也接地。所述电源模块为安全加密芯片U1提供稳定的工作电压，电源模块包括电源芯片U2和发光二极管VD1。在安全芯片U1外围集成电源模块，在终端产品的液晶屏亮起时，对加密芯片U1进行供电；如终端产品待机或者屏幕黑暗时，电源模块将加密芯片U1断电处理。本实施例中的安全加密芯片U1采用hs32u2芯片，当然，安全加密芯片U1及电源芯片U2的型号可选范围较广，在这里不再详述，在不脱离本实用新型的构思下对安全加密芯片和电源芯片进行不同型号的替换均属于本实用新型的保护范围。

为了能在终端产品的外部观察到加密芯片的工作状态，将电源模块的输出端连接一个发光二极管VD1与加密芯片的RXD脚相连，并串联电阻R3,通过内部软件控制，可控制外部发光二极管VD1的亮暗，同理，可根据发光二极管VD1的亮暗识别加密芯片是否工作、待机和关闭等状态。本实用新型内部嵌入的安全加密芯片可以通过软件调节，实现安全芯片的连接和断开；使用嵌入安全加密芯片的终端产品，当未启动安全加密芯片时，与市场上使用的终端产品无差异，可以正常传输数据。

以上所述结合附图对本实用新型的优选实施方式和实施例作了详述，但是本实用新型并不局限于上述实施方式和实施例，对于本技术领域的普通技术人员来说，在不脱离本实用新型构思的前提下，还可以做出若干改进和变型，这些改进和变型也应视为本实用新型的保护范围。