[发明专利]一种安全数据存储装置

说明书

本发明公开了一种安全数据存储装置，包括：通信模块、数据处理模块以及存储模块；通信模块用于与主机建立通信并接收主机发送的数据以及第一密钥；数据处理模块用于将第一密钥以及存储模块中存储的第二密钥组合生成第三密钥，并使用第三密钥对数据进行加解密处理；存储模块用于存储数据以及第二密钥。本发明装置通过将用于加密数据的密钥分割为主机提供的部分密钥以及存储介质中提供的部分密钥，这样能够降低密钥的被泄露的风险，进而提高数据被非法窃取的难度。

技术领域

本发明涉及数据安全领域，特别是涉及一种安全数据存储装置。

背景技术

随着互联网的快速发展，数据的产生也在呈爆发式的增长，数据的安全越来越受到人们的重视，用户在工作或生活中使用计算机很容易发生数据被非法盗窃的风险，一旦数据被非法盗窃，就会给用户带来潜在的危险。

目前最常见保护存储装置中数据安全的方式是通过加密技术对数据进行加密，但这种方法的缺陷在于，当密钥被泄露之后，就能够轻松的破解，数据的安全得不到保障。

发明内容

本发明的目的在于至少解决现有技术中存在的技术问题之一，提供了一种安全数据存储装置。能够将用于加解密数据的密钥分割开来，能够提高密钥被破解的难度，保障数据的安全。

本发明解决其问题所采用的技术方案是：

本发明提供了一种安全数据存储装置，包括：通信模块、数据处理模块以及存储模块；

所述通信模块用于与主机建立通信并接收所述主机发送的数据以及第一密钥；

所述数据处理模块用于将所述第一密钥以及所述存储模块中存储的第二密钥组合生成第三密钥，并使用所述第三密钥对所述数据进行加解密处理；

所述存储模块用于存储所述数据以及所述第二密钥。

本发明至少具有如下有益效果：

通过将用于加密数据的密钥分割为主机提供的部分密钥以及存储介质中提供的部分密钥，这样能够降低密钥的被泄露的风险，进而提高数据被非法窃取的难度。

进一步，还包括身份认证模块，所述身份认证模块用于读取所述主机发送的身份识别信息，并验证所述身份识别信息是否有效，若有效，则允许所述通信模块与所述主机通信；若无效，则不允许所述通信模块与所述主机通信。

进一步，所述数据处理模块还用于当所述身份识别信息有效时，请求所述主机发送所述第一密钥；并在组合生成所述第三密钥后，验证所述第三密钥的一致性和完整性。

进一步，还包括压缩模块，所述压缩模块用于将加密后的数据进行压缩，形成对应的压缩包以及将所述压缩包进行解压。

进一步，还包括云存储模块，所述云存储模块用于将所述压缩包上传至云存储服务器以及从云存储服务器下载所述压缩包。

进一步，所述存储模块是固态硬盘，所述第二密钥存储于所述固态硬盘的可信赖平台模块中。

进一步，还包括格式化模块，用于对所述存储模块中存储的数据进行格式化。

进一步，所述通信模块与所述主机之间通过SCSI接口协议或ATA命令通信。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

下面结合附图和实施例对本发明进一步地说明；

图1为本发明实施例的安全数据存储装置的结构示意图；

图2为本发明另一个实施例的安全数据存储装置的结构示意图。

具体实施方式