[发明专利]一种基于EMMC接口实现的加密Hub装置

摘要

本发明提供了一种基于EMMC接口实现的加密Hub装置，由主控制器、Flash模块、加解密模块和USB‑KEY模块组成Hub加解密模块；Hub加解密模块与EMMC转发模块EMMC‑host通过数据总线相连，主控制器与端口控制器相连接；EMMC转发模块上设有多个EMMC扩展接口；PC主机将要写入的数据经过Hub加解密模块实现加密后写入相应的EMMC扩展接口上连接的EMMC存储器；Hub加解密模块实现将EMMC存储器上的加密数据进行解密后传输给PC主机。现对多个设备的管理；同时针对数据在传输通道上被截取的风险，在Hub中加入特殊的硬件加密模块及USB‑KEY模块，完成了与用户的交互，实现了在EMMC数据传输通道上的加密，大大提高数据的安全性和用户使用的灵活性。

主权项

1.一种基于EMMC接口实现的加密Hub装置，其特征在于包括主控制器、Flash模块、加解密算法模块、USB‑KEY模块、EMMC传输模块EMMC‑Device和端口控制器Port‑Controller；其中主控制器、Flash模块、加解密算法模块和USB‑KEY模块组成Hub加解密模块，Hub加解密模块与EMMC传输模块EMMC‑Device相连，通过EMMC传输模块EMMC‑Device与外部支持EMMC的外部PC相连；Hub加解密模块与EMMC转发模块EMMC‑host通过数据总线相连，主控制器与端口控制器Port‑Controllor相连接；EMMC转发模块上设有多个EMMC扩展接口；PC主机将要写入的数据经过Hub加解密模块实现加密后写入相应的EMMC扩展接口上连接的EMMC存储器；Hub加解密模块实现将EMMC存储器上的加密数据进行解密后传输给PC主机；Hub加解密模块对数据的加解密包括2级控制，第一层加密通过USB‑KEY模块实现对用户身份的认证；第二层加密通过加解密算法模块中的硬件加密模块进行加密或解密；PC主机按照如下步骤进行写入操作：步骤3.1：PC主机提出写入操作请求，对连接的EMMC存储器进行写入操作；步骤3.2：主控制器接收到写入操作请求后，先启动USB‑KEY模块对用户身份进行认证；主控制器从Flash用户数据中取得正确的用户序列号；同时通过USB‑KEY模块向用户发送验证要求，要求用户输入PIN码，并进行认证，认证通过后取得自定义序列号反馈给主控制器；步骤3.3：主控制器接收到自定义序列号后，验证序列号是否正确；正确则从数据库中取得用户信息；主控制器启动特定运算获得内部摘要；同时向USB‑KEY模块发送验证要求，在USB‑KEY模块内部进行相应运算获得验证摘要，并发送回主控制器；步骤3.4：将内部摘要和验证摘要进行校验，当校验失败返回PC主机本次数据写入失败；当校验成功允许用户对EMMC进行数据写入；步骤3.5：主控制器和PC主机软件自动确认EMMC存储器设备是否正常接入；如果是则允许PC主机给EMMC存储器设备分配地址，并通过端口控制器Port‑Controllor对该EMMC存储器设备进行初始化；步骤3.6：PC主机的数据通过EMMC接口传送至EMMC传输模块EMMC‑Device，将数据存放至高速数据缓存区；步骤3.7：主控制器通过加解密算法模块，将数据进行加密之后，形成密文传经过总线发送至相应的EMMC端口EMMC‑Port，EMMC主控制器对数据包中的地址进行校验；校验成功则将加密后的密文件写入EMMC端口EMMC‑Port端口接入的EMMC存储器设备中完成本次EMMC的数据写入。