[发明专利]一种基于硬盘密码模块的开机认证方法和装置

说明书

技术领域

本发明涉及数据安全领域，具体涉及一种基于硬盘密码模块的开机认证方法和装置。

背景技术

随着数据价值不断提升以及存储技术不断发展，存储系统的重要性不断提升，数据成为最核心的资产。SATA硬盘密码模块产品在数据存储领域应用日益广泛，对硬盘密码模块产品提出了越来越高的安全性要求。

而目前SATA硬盘密码模块产品对开机认证功能支持并不完善，现有硬盘采用的在计算机BIOS中增加硬盘密码验证功能的开机认证方法，存在开发难度大、兼容性差、不易扩展等问题，又缺少对现有SATA硬盘密码模块进一步的安全认证和保护。因此需要一种新的基于硬盘密码模块的开机认证方法和装置。

发明内容

针对上述现有技术中存在的问题，本发明的目的在于提供一种基于硬盘密码模块的开机认证方法和装置。

为了实现上述目的，本发明采用的技术方案如下：

一种基于硬盘密码模块的开机认证方法，包括以下步骤

S00：启动认证操作系统，开始硬件绑定信息认证，验证硬件绑定信息与认证操作系统中初次使用时绑定的硬件信息否一致，若否，本方法终止，若是，进行到步骤S10；

S10：开始密码信息验证，验证输入的密码信息是否与初次使用时修改的密码信息一致，若否，本方法终止，若是，进行到步骤S20；

S20：硬盘以存储加密读取解密的方式被正常读取操作。

进一步地，步骤S00中，硬件绑定信息是CPU序列号、主板序列号和/或USBkey信息。

进一步地，步骤S10中，若验证密码信息不一致，拒绝访问硬盘。

一种基于硬盘密码模块的开机认证装置，包括主机、硬盘，还包括密码模块，密码模块分别与主机和硬盘连接通信；

密码模块用于对主机的硬件绑定信息的认证和验证开机系统的登录密码，以及对硬盘操作时对数据进行加解密操作。

进一步地，密码模块包括主控芯片，以及分别与主控芯片通信连接的存储芯片和FPGA；

主控芯片内集成有固件程序，用于管理密码信息验证的密钥，设置硬盘的引导顺序以及加载和引导认证操作系统，主控芯片还提供标准SATA接口；

存储芯片用于存储认证操作系统，实现开机认证功能；

FPGA内置密码算法模块，用于硬盘中数据的加密和解密。

进一步地，认证操作系统用于硬件绑定信息认证，验证硬件绑定信息与认证操作系统中预存储的硬件绑定信息是否一致；

认证操作系统用于密码信息验证，验证输入的密码信息是否正确。

进一步地，FPGA内还设置有ONFI接口模块；

FPGA通过ONFI接口模块与主控芯片通信连接。

进一步地，密码模块还包括SATA接口坞，密码模块通过SATA接口坞连接硬盘。

进一步地，FPGA内还设置有SATA接口模块；

FPGA通过SATA接口模块连接SATA接口坞，以实现硬盘中存储数据的高速接口转换。

进一步地，SATA接口坞具有标准SATA接口、mSATA接口和/或M.2接口。

本发明通过以上技术方案，能够获得的技术效果是：

(1)通过对硬件绑定信息认证和密码信息验证的双重认证，拒绝非绑定设备访问硬盘和非法访问，保证了硬盘中的数据安全；

(2)SATA接口坞具有标准SATA接口、mSATA接口和/或M.2接口，以适配各种接口硬盘；

(3)FPGA通过SATA接口模块连接SATA接口坞，以实现存储数据的高速接口转换。

当然，实施本发明的任一产品必不一定需要同时达到以上所述的所有技术效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例所述的基于硬盘密码模块的开机认证方法的流程图；

图2为本发明实施例所述的基于硬盘密码模块的开机认证装置的结构框图。

具体实施方式