[发明专利]密码卡密钥保护装置、密码卡及加密系统

说明书

本发明提供了密码卡密钥保护装置、密码卡及加密系统，涉及信息安全技术领域，密码卡密钥保护装置包括设于密码卡上的随机存储模块、供电模块以及控制开关模块；随机存储模块用于存储密钥；供电模块用于为随机存储模块供电；控制开关模块用于在密码卡被触发的情况下，切断供电模块，以使随机存储模块中的密钥丢失。本发明可以保证密码卡的存储数据不外泄，一旦密码卡被强行拆卸，其存储的数据会自动丢失，从而保证密码卡的存储数据不会被外部强行获取。

技术领域

本发明涉及信息安全技术领域，尤其是密码卡密钥保护装置、密码卡及加密系统。

背景技术

外部设备互连总线(Peripheral Component Interconnect，PCI)密码卡是以PCI局部总线或者PCI Express为接口，具有密码运算、密钥管理、物理随机数产生和设备自身安全保护措施功能的密码设备。PCI密码卡可以应用在需要密码运算和密钥管理等安全功能的、具有PCI局部总线或者PCIExpress的通信设备、计算机设备、安全保密设备上，如：虚拟专网(VPN)设备、证书中心(CA)系统的有关设备、网络密码机、安全服务器、安全终端、安全管理中心、密钥管理设备等。

现有的PCI密码卡一旦被人非法盗取，其存储的密钥就会泄露，从而造成重要信息的泄露，给用户带来损失。

发明内容

有鉴于此，本发明的目的在于密码卡密钥保护装置、密码卡及加密系统，以解决PCI密码卡一旦被人非法盗取，其存储的密钥就会泄露，从而造成重要信息的泄露，给用户带来损失的问题。

第一方面，本发明实施例提供了密码卡密钥保护装置，所述装置包括设于密码卡上的随机存储模块、供电模块以及控制开关模块；

所述随机存储模块，用于存储密钥；

所述供电模块，用于为所述随机存储模块供电；

所述控制开关模块，用于在密码卡被触发的情况下，切断所述供电模块，以使所述随机存储模块中的密钥丢失。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述供电模块包括电池。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述随机存储模块包括静态随机存储器SRAM。

第二方面，本发明实施例提供了密码卡，包括如权上所述的密码卡密钥保护装置，还包括加密模块，所述加密模块用于获取随机存储模块中的密钥对数据进行加密，得到加密数据。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，所述加密模块包括主控单元和加密单元；

所述主控单元，用于获取待加密数据以及所述密钥，并将所述待加密数据以及所述密钥发送给所述加密单元；

所述加密单元，用于使用所述密钥对所述待加密数据进行加密运算。

结合第二方面，本发明实施例提供了第二方面的第二种可能的实施方式，其中，所述加密模块还用于将所述密钥以及所述加密数据发送给数据处理设备。

第三方面，本发明实施例提供了加密系统，包括第二方面所述的密码卡，还包括数据处理设备，所述密码卡插入所述数据处理设备中；

所述数据处理设备，用于将待加密数据发送给所述密码卡；

所述密码卡，用于使用密钥对所述待加密数据进行加密运算。

结合第三方面，本发明实施例提供了第三方面的第一种可能的实施方式，其中，所述数据处理设备在开启的情况下为所述密码卡提供电源。

结合第三方面，本发明实施例提供了第三方面的第二种可能的实施方式，其中，当所述数据处理设备处于关闭状态时，所述密码卡的供电模块为所述密码卡提供电源。