一种SSD固态硬盘主控芯片安全密钥生成方法、装置和系统

    公开(公告)号:CN112887085B

    公开(公告)日:2022-06-24

    申请号:CN202110043472.5

    申请日:2021-01-13

    摘要: 本发明公开了一种SSD固态硬盘主控芯片安全密钥生成方法、装置和系统,所述装置包括数据读取单元、信号选择单元、加解密算法缓存单元、加解密运算单元、密钥缓存单元和输出控制单元;所述信号选择单元包括第一信号选择器、第二信号选择器、第三信号选择器、第四信号选择器;所述密钥缓存单元包括多个密钥缓存模块。通过上述方案,密钥信息的运算由SSD固态硬盘主控芯片安全密钥生成装置内部来完成,数据处理单元只负责密钥信息的搬运,并不直接接触密钥信息的内容,从而极大提高了数据安全性。

    一种SSD固态硬盘主控芯片安全密钥生成方法、装置和系统

    公开(公告)号:CN112887085A

    公开(公告)日:2021-06-01

    申请号:CN202110043472.5

    申请日:2021-01-13

    摘要: 本发明公开了一种SSD固态硬盘主控芯片安全密钥生成方法、装置和系统,所述装置包括数据读取单元、信号选择单元、加解密算法缓存单元、加解密运算单元、密钥缓存单元和输出控制单元;所述信号选择单元包括第一信号选择器、第二信号选择器、第三信号选择器、第四信号选择器;所述密钥缓存单元包括多个密钥缓存模块。通过上述方案,密钥信息的运算由SSD固态硬盘主控芯片安全密钥生成装置内部来完成,数据处理单元只负责密钥信息的搬运,并不直接接触密钥信息的内容,从而极大提高了数据安全性。

    一种PCIE转SATA协议的桥接芯片及其运行方法

    公开(公告)号:CN112685352A

    公开(公告)日:2021-04-20

    申请号:CN202011633699.7

    申请日:2020-12-31

    摘要: 本发明提供了一种PCIE转SATA协议的桥接芯片及其运行方法,所述桥接芯片包括:PCIE协议解析单元、盘符分配判断单元、第二加解密电路、盘符选择单元、映射关系存储单元、盘符标识缓存单元、密钥产生单元、至少一个SATA协议控制器、至少一个SATA接口,每一个SATA协议控制器对应与一个SATA接口连接。所述映射关系存储单元用于存储读写地址区域与盘符标识信息的映射关系。当数据在PCIE接口与SATA接口之间传输时,由于数据是经过第二加解密电路加密后再传输至相应的SATA接口的,且第二加解密电路进行加解密的密钥信息是由密钥产生单元根据相应的盘符标识信息生成的,从而有效提升了数据传输过程的安全性。

    一种PCIE转SATA协议的桥接芯片及其运行方法

    公开(公告)号:CN112685352B

    公开(公告)日:2022-06-24

    申请号:CN202011633699.7

    申请日:2020-12-31

    摘要: 本发明提供了一种PCIE转SATA协议的桥接芯片及其运行方法,所述桥接芯片包括:PCIE协议解析单元、盘符分配判断单元、第二加解密电路、映射关系存储单元、盘符标识缓存单元、密钥产生单元、至少一个SATA协议控制器、至少一个SATA接口,每一个SATA协议控制器对应与一个SATA接口连接。所述映射关系存储单元用于存储读写地址区域与盘符标识信息的映射关系。当数据在PCIE接口与SATA接口之间传输时,由于数据是经过第二加解密电路加密后再传输至相应的SATA接口的,且第二加解密电路进行加解密的密钥信息是由密钥产生单元根据相应的盘符标识信息生成的,从而有效提升了数据传输过程的安全性。

    一种基于用户虹膜识别的高安全存储访问方法和装置

    公开(公告)号:CN112364323A

    公开(公告)日:2021-02-12

    申请号:CN202011278763.4

    申请日:2020-11-16

    IPC分类号: G06F21/32 G06F21/79 G06F21/64

    摘要: 本发明提供了一种基于用户虹膜识别的高安全存储访问方法和装置,所述装置包括:虹膜识别单元、合法虹膜信息存储单元、用户等级存储单元、密钥产生单元、第二加解密电路、读写控制电路、数据存储单元。所述方法先通过虹膜识别单元校验用户虹膜信息来确定当前用户的用户等级,而后密钥产生单元根据用户安全等级来生成不同的访问密钥信息,读写控制电路和所述第二加解密电路基于所述访问密钥信息来对待写入数据存储单元中的数据进行加密或者对从数据存储单元中读取的数据进行解密。由于数据读写过程中的访问密钥信息是根据用户等级实时生成的,从而极大增强了用户对数据访问的安全性。

    一种密钥产生方法和装置

    公开(公告)号:CN112272090B

    公开(公告)日:2024-04-19

    申请号:CN202011166625.7

    申请日:2020-10-27

    IPC分类号: H04L9/08

    摘要: 本发明提供了一种密钥产生方法和装置,所述装置包括:源数据解密单元,用于获取加密后的源数据进行解密,得到解密后的源密钥和解密后的层级加解密算法;根密钥运算单元,用于根据所述解密后的源密钥计算得到根密钥信息;层级解密运算单元,用于获取层级密钥信息、层级密钥加解密算法和根密钥信息,根据所述层级密钥加解密算法采用所述根密钥信息对所述层级密钥信息进行解密,得到密钥输出信息。在上述方案中,密钥输出信息是由源密钥经过多层加密手段得到,从而极大提升了密钥生成过程的安全性。

    一种防SEMA攻击的待测电路安全仿真分析方法和装置

    公开(公告)号:CN112152780A

    公开(公告)日:2020-12-29

    申请号:CN202011183709.1

    申请日:2020-10-29

    IPC分类号: H04L9/00

    摘要: 本发明提供了一种防SEMA攻击的待测电路安全仿真分析方法和装置,所述装置包括:关键信息存储单元,用于存储关键信号和关键信号对应的路径信息;仿真电路单元,用于接收测试激励信息进行仿真测试;关键信号监控单元,用于在仿真测试时,根据所述关键信号对应的路径信息监控所述关键信号,并在所述关键信号发生变化时,记录当前时间戳信息;电磁辐射计算单元,用于计算待测电路在整个仿真过程中的电磁辐射仿真数据;电磁辐射分析单元,用于分析各关键信号在所述变化时间区对应的电磁辐射信息是否存在相关性,若是则导出相关数据。通过上述方案,在芯片设计阶段,就可以模拟芯片的安全仿真测试,且能够自动完成电磁辐射攻击分析。

    一种防SPA攻击的待测电路安全仿真分析方法和装置

    公开(公告)号:CN112104447B

    公开(公告)日:2024-02-06

    申请号:CN202011164434.7

    申请日:2020-10-27

    IPC分类号: H04L9/00

    摘要: 本发明提供了一种防SPA攻击的待测电路安全仿真分析方法和装置,所述装置包括:关键信号存储单元,用于存储关键信号和关键信号对应的路径信息;仿真电路单元,用于接收测试激励信息进行仿真测试;关键信号监控单元,用于在仿真测试时,根据所述关键信号对应的路径信息监控所述关键信号,并在所述关键信号发生变化时,记录当前时间戳信息;功耗计算单元,用于计算待测电路在整个仿真过程中的功耗仿真数据;功耗分析单元,用于分析关键信号在所述变化时间区对应的功耗信息是否存在相关性,若是则导出相关数据。通过上述方案,在芯片设计阶段,就可以模拟芯片的安全仿真测试,且能够自动完成功耗攻击分析。

    基于结构光阵列识别的高安全等级数据访问方法和装置

    公开(公告)号:CN112364316B

    公开(公告)日:2022-03-29

    申请号:CN202011278762.X

    申请日:2020-11-16

    IPC分类号: G06F21/31 G06F21/79 G06F21/64

    摘要: 本发明提供了一种基于结构光阵列识别的高安全等级数据访问方法和装置,所述装置包括:结构光阵列比对单元、合法结构光阵列信息存储单元、用户等级存储单元、用户校验信息存储单元、第一解密电路、校验密钥存储单元、密钥产生单元、数字签名运算单元、用户信息比对单元、读写控制电路和数据存储单元。本发明通过对采集的当前用户的结构光阵列信息进行识别以实现对数据存储单元的访问,在结构光阵列信息比对通过后根据用户安全等级来获取不同的访问密钥信息,并通过对用户数字签名信息进行认证来决定是否允许当前用户对所述数据存储单元进行访问,极大增强了用户对数据访问的安全性和唯一性。

    基于结构光阵列识别的高安全等级数据访问方法和装置

    公开(公告)号:CN112364316A

    公开(公告)日:2021-02-12

    申请号:CN202011278762.X

    申请日:2020-11-16

    IPC分类号: G06F21/31 G06F21/79 G06F21/64

    摘要: 本发明提供了一种基于结构光阵列识别的高安全等级数据访问方法和装置,所述装置包括:结构光阵列比对单元、合法结构光阵列信息存储单元、用户等级存储单元、用户校验信息存储单元、第一解密电路、校验密钥存储单元、密钥产生单元、数字签名运算单元、用户信息比对单元、读写控制电路和数据存储单元。本发明通过对采集的当前用户的结构光阵列信息进行识别以实现对数据存储单元的访问,在结构光阵列信息比对通过后根据用户安全等级来获取不同的访问密钥信息,并通过对用户数字签名信息进行认证来决定是否允许当前用户对所述数据存储单元进行访问,极大增强了用户对数据访问的安全性和唯一性。