保密隔离硬盘及其保密方法

摘要

本发明公开了一种保密隔离硬盘，包括：连接电脑主板的硬盘接口、启动盘、加解密模块、控制器、本地密盘和远程收发密盘，本地密盘和远程收发密盘物理隔离，本地密盘用于存储保密数据，远程收发密盘用于存储不保密数据。本发明还公开了一种保密隔离硬盘的保密方法，包括：电脑上电后读取保密硬盘启动盘数据，启动盘引导系统进入登录认证程序，保密隔离硬盘和认证KEY相互认证；若通过认证则登录认证程序提示用户是否交换数据，若有则进行数据交换，否则选择保密隔离硬盘的工作状态；保密隔离硬盘根据选择重新设定工作状态开始工作。本发明的硬盘实现了单一硬盘上的物理隔离，两个密盘之间不存在电磁泄露问题，而且实现硬件级全盘加密，安全性高。

主权项

一种保密隔离硬盘，其特征在于，包括：连接电脑主板的硬盘接口，用于提供外部系统对所述硬盘的读/写接口；启动盘，连接硬盘接口，外部系统通过硬盘接口获取启动盘数据用于启动所述硬盘和认证Key的认证程序；加解密模块，连接硬盘接口，用于加解密通过硬盘接口的数据；控制器，连接硬盘接口和加解密模块，用于控制数据的读/写和数据的加解密；本地密盘，连接加解密模块，用于存储本地保密的数据；远程收发密盘，连接加解密模块，且与本地密盘物理隔离，用于存储不保密数据；所述本地密盘包括数据交换区和数据区，数据交换区与数据区隔离；所述远程收发密盘包括数据交换区和数据区，数据交换区与数据区隔离；所述数据交换区包括用于交换数据的输入区和输出区；所述控制器包括输入控制器和输出控制器，所述输入控制器用于控制加解密模块对从远程收发密盘输出区输入到本地密盘输入区的数据进行解密，所述输出控制器用于控制加解密模块对从本地密盘输出区输入到远程收发密盘输入区的数据进行加密。