USB嵌入式可信赖私有信息处理装置及系统

摘要

本发明公开了一种USB嵌入式可信赖私有信息处理装置及系统。所述系统以USB嵌入式可信赖私有信息处理装置作为整个系统的硬件基础和安全支撑，以自裁剪的LINUX操作系统和私有信息处理组件作为整个系统的软件基础。USB嵌入式可信赖私有信息处理装置物理组成包括安全芯片、Flash存储芯片及安全COS；其逻辑组成包括启动区、USB智能钥匙区、隐藏区和加密区。当计算机终端设置为从USB端口引导并通过本系统启动运行时，通过可信引导与度量，确保整个计算环境是可信赖的；当计算机终端不从本系统启动引导时，本系统可单独作为加密U盘使用。本发明解决了个人私有信息处理的安全问题，构建出可信赖的计算环境。

主权项

一种USB嵌入式可信赖私有信息处理装置，其特征在于：其物理组成包括：安全芯片，用于抵御物理攻击，且具有用于与计算机USB接口连接以实现与计算机终端之间通信的USB接口； Flash存储芯片，通过存储器接口与安全芯片连接，以用于数据的安全存储；以及安全COS，用于实现逻辑上的安全功能，其逻辑组成包括：    启动区，用于对计算机终端进行启动引导；    USB智能钥匙区，提供密码服务及提供标准的可信密码模块，并用于存储和管理密钥以及通过口令机制实现权限管理；    隐藏区，用于存储安全管理策略和密钥材料；    加密区，用于作为加密U盘，以加密文件。