[发明专利]一种用户自主控制数据安全等级保护的密码装置

说明书

本发明公开了一种用户自主控制数据安全等级保护的密码装置，包括硬件模块、软件模块、应用接口和设备驱动程序，所述软件模块通过所述应用接口和所述设备驱动程序与所述硬件模块通信，用于为用户提供操作界面，所述硬件模块通过硬件编程实现加密/解密和权限控制，所述设备驱动程序是所述硬件模块运行的固件驱动，所述应用接口为所述硬件模块的数据输入输出接口；该密码装置设有多个安全等级，不同安全等级信息输入方式不同，合法用户根据自身数据敏感等级选择安全等级并按照安全等级对应方式输入密钥和身份验证信息，所述密钥和身份验证信息被发送至所述硬件模块执行身份认证和加密/解密。本发明可以实现用户自主控制数据安全等级。

技术领域

本发明涉及数据安全技术，尤其涉及一种用户自主控制数据安全等级保护的密码装置。

背景技术

随着计算机和数据通信的发展，人们越来越多的习惯通过网络和计算机存储和传输信息数据。为了保证数据的安全性，人们通常会选择通过硬件或软件加密工具对数据进行加密保护。然而，这些加密工具只允许用户通过单一端口实现口令等身份验证信息和密钥信息录入。在这种情况下，用户数据的安全等级保护通常是固定的。但是在实际应用中，由于数据敏感程度的不同，所需要的安全等级保护也是不同的。信息录入手段单一的加密工具将无法满足用户的实际需求。

发明内容

发明目的：本发明针对现有技术存在的问题，提供一种用户自主控制数据安全等级保护的密码装置，本密码装置允许合法用户在正常流程下，自主选择身份验证信息和密钥信息录入途径，通过运行于密码模块中符合信息安全技术国家标准的密码算法，实现自主的数据安全等级保护。

技术方案：本发明所述的用户自主控制数据安全等级保护的密码装置，包括硬件模块、软件模块、应用接口和设备驱动程序，所述软件模块通过所述应用接口和所述设备驱动程序与所述硬件模块通信，用于为用户提供操作界面，所述硬件模块通过硬件编程实现加密/解密和权限控制，所述设备驱动程序是所述硬件模块运行的固件驱动，所述应用接口为所述硬件模块的数据输入输出接口；该密码装置设有多个安全等级，不同安全等级信息输入方式不同，合法用户根据自身数据敏感等级选择安全等级并按照安全等级对应方式输入密钥和身份验证信息，所述密钥和身份验证信息被发送至所述硬件模块执行身份认证和加密/解密。

进一步的，所述软件模块还用于将用户上传的文件无损的转换为所述硬件模块可以进行处理的数据格式，并发送至所述硬件模块进行加密，以及将用户数据分类。

进一步的，所述硬件模块包括密钥管理单元、权限控制单元、数据处理单元和密码算法单元，所述密钥管理单元用于对用户的密钥进行管理，所述密钥包括内部生成密钥和用户通过应用接口输入的密钥，所述权限控制单元用于对用户输入的身份验证信息进行身份鉴别，并根据身份进行权限控制，所述数据处理单元用于对数据进行预处理，所述密码算法单元用于对数据进行加密/解密，加密/解密算法包括随机数生成算法、SM2公钥加密算法、SM3密码杂凑算法和SM4分组密码算法。

进一步的，所述密码装置还设有身份输入接口，所述身份输入接口用于用户输入身份认证信息和密钥。

进一步的，不同加密/解密等级的密钥输入方式具体包括以下3中方式：

仅通过所述软件模块输入身份验证信息和密钥；

仅通过所述身份输入接口输入身份验证信息和密钥；

通过所述软件模块和所述身份输入接口共同输入身份验证信息和密钥信息。

进一步的，该装置在检测到主电源被打开后，会先进行系统检测，判断是否为首次开机；若为首次开机，则生成根密钥，并进行系统初始化操作，执行系统的自测试，若不是首次开机，则直接执行系统的自测试；当自测试通过后，再进行用户身份信息的验证，当自测试没有通过时，返回错误提示。