[发明专利]一种用户自主控制数据安全等级保护的密码装置

权利要求书

1.一种用户自主控制数据安全等级保护的密码装置，其特征在于：包括硬件模块、软件模块、应用接口和设备驱动程序，所述软件模块通过所述应用接口和所述设备驱动程序与所述硬件模块通信，用于为用户提供操作界面，所述硬件模块通过硬件编程实现加密/解密和权限控制，所述设备驱动程序是所述硬件模块运行的固件驱动，所述应用接口为所述硬件模块的数据输入输出接口；该密码装置设有多个安全等级，不同安全等级信息输入方式不同，合法用户根据自身数据敏感等级选择安全等级并按照安全等级对应方式输入密钥和身份验证信息，所述密钥和身份验证信息被发送至所述硬件模块执行身份认证和加密/解密，其中，该密码装置在检测到主电源被打开后，会先进行系统检测，判断是否为首次开机；若为首次开机，则生成根密钥，并进行系统初始化操作，执行系统的自测试，若不是首次开机，则直接执行系统的自测试；当自测试通过后，再进行用户身份信息的验证，当自测试没有通过时，返回错误提示。

2.根据权利要求1所述的用户自主控制数据安全等级保护的密码装置，其特征在于：所述软件模块还用于将用户上传的文件无损的转换为所述硬件模块可以进行处理的数据格式，并发送至所述硬件模块进行加密，以及将用户数据分类。

3.根据权利要求1所述的用户自主控制数据安全等级保护的密码装置，其特征在于：所述硬件模块包括密钥管理单元、权限控制单元、数据处理单元和密码算法单元，所述密钥管理单元用于对用户的密钥进行管理，所述密钥包括内部生成密钥和用户通过应用接口输入的密钥，所述权限控制单元用于对用户输入的身份验证信息进行身份鉴别，并根据身份进行权限控制，所述数据处理单元用于对数据进行预处理，所述密码算法单元用于对数据进行加密/解密，加密/解密算法包括随机数生成算法、SM2公钥加密算法、SM3密码杂凑算法和SM4分组密码算法。

4.根据权利要求1所述的用户自主控制数据安全等级保护的密码装置，其特征在于：所述密码装置还设有身份输入接口，所述身份输入接口用于用户输入身份认证信息和密钥。

5.根据权利要求4所述的用户自主控制数据安全等级保护的密码装置，其特征在于：不同加密/解密等级的密钥输入方式具体包括以下3种方式：

仅通过所述软件模块输入身份验证信息和密钥；

仅通过所述身份输入接口输入身份验证信息和密钥；

通过所述软件模块和所述身份输入接口共同输入身份验证信息和密钥信息。

6.根据权利要求1所述的用户自主控制数据安全等级保护的密码装置，其特征在于：所述应用接口为PCI-E接口。

7.根据权利要求3所述的用户自主控制数据安全等级保护的密码装置，其特征在于：所述硬件模块具体为ARM硬件和FPGA，所述数据处理单元在ARM硬件中实现，所述密钥管理单元、权限控制单元和密码算法单元在FPGA中实现。

8.根据权利要求4所述的用户自主控制数据安全等级保护的密码装置，其特征在于：所述身份输入接口具体为USB接口和指纹输入接口。