[发明专利]一种数据加解密管理设备及其应用方法

权利要求书

1.一种数据加解密管理设备，通过USB连接器与外部设备连接，并包括PCB板及通过PCB板集成一体的USB转串口模块、密钥生成模块、存储芯片、AES模块、加密解密模块及文件存储器，其特征在于：存储芯片分别包括内核处理器和内置存储器，密钥生成模块与USB转串口模块双向相连，同时其输入端分别与存储芯片和AES模块相连，加密解密模块与存储芯片双向相连，其输入端与密钥生成模块相连，文件存储器分别与加密解密模块、密钥生成模块双向相连，其中密钥生成模块、AES模块及加密解密模块，藉由内核处理器指令文件存储器存储或释放加密解密识别文件至外部设备匹配加密文件，藉此实现数据的加密和解密。

2.如权利要求1所述的数据加解密管理设备，其特征在于：内核处理器为逻辑运算设备，内置存储器为程序运行的缓存空间。

3.如权利要求2所述的数据加解密管理设备，其特征在于：外部设备包括移动终端及PC机端。

4.如权利要求3所述的数据加解密管理设备，其特征在于：外部设备还包括硬盘、软盘以及具有存储空间的设备。

5.一种如权利要求4所述的数据加解密管理设备的应用方法，是在数据加解密管理设备的基础上，对外部设备中的文件进行加密储存或解密读取，其特征在于，数据加解密管理设备的应用方法包括：

第一，将数据加解密管理设备插接于外部设备，使之与外部设备实现电性导通；

第二，加密与解密，当数据加解密管理设备识别外部设备中需加密的文件为待加密状态时，将加密key所需信息及获取外部设备加密key所需信息结合；当识别外部设备中的文件为已加密状态时，匹配加密保存的key信息，使得外部设备中保存的文件匹配加密解密识别文件，藉此打开并读取外部设备中的加密文件；

第三，当在获得key为结合信息时，通过key结合信息建立加密解密识别文件并保存在文件存储器中；

第四，保存在文件存储器中的加密解密识别文件经存储芯片指令，其数据信号既能直接传递到加密解密模块，也能通过加密解密模块作匹配识别后返回到密钥生成模块；

第五，当数据信号直接传递到加密解密模块时，加密解密模块释放加密解密识别文件数据信号，加密解密模块再将数据信号依序经密钥生成模块、USB转串口模块传输到外部设备中与外部设备的加密文件数据信号匹配，藉此打开与读取加密文件；当数据信号返回到密钥生成模块时，密钥生成模块将数据信号转递USB转串口模块再传递到外部设备并与外部设备的加密文件数据信号匹配，藉此打开与读取加密文件；当加密解密模块释放的数据信号无法匹配外部设备中的加密文件的数据信号时，外部设备中的加密文件则无法打开。

6.如权利要求5所述的数据加解密管理设备的应用方法，其特征在于：使用加密key对数据进行AES加密，是在密钥生成模块、AES模块以及加密解密模块的共同作用下，再经核处理器的逻辑运算指令，使得加密解密识别文件保存在文件存储器中，同时使得外部设备中的加密文件在外部设备中不以明文形式保存。

7.如权利要求6所述的数据加解密管理设备的应用方法，其特征在于：使用解密key对数据进行AES解密，是在密钥生成模块、AES模块以及加密解密模块的共同作用下，再经核处理器的逻辑运算指令，使得保存在文件存储器中的加密解密识别文件与不以明文形式保存的加密文件匹配，藉此打开与读取加密文件。

8.如权利要求7所述的数据加解密管理设备的应用方法，其特征在于：数据加解密管理设备插接于外部设备，是通过USB转串口模块与外部设备建立通信连接。

9.如权利要求8所述的数据加解密管理设备的应用方法，其特征在于：USB转串口模块是通过USB连接器与外部设备中与USB连接器相匹配的连接器建立连接。

10.如权利要求9所述的数据加解密管理设备的应用方法，其特征在于：USB转串口模块通过USB连接器构成私有总线，使得外部设备通过USB转SATA来与密码生成模块建立数据传输通道，藉此使得USB转串口模块与外部设备建立数据传输通道。