移动数据安全存储的装置和方法

摘要

公开了一种移动数据安全存储的装置，包括数据拆分后存入的主、从存储体，每个存储体包含分别连接微控制器模块的USB接口模块、密码算法模块、固件存储模块、安全管理模块、随机数发生器、数据存储模块、电源模块，电源模块还为数据存储模块供电。由于保密数据被分别存储在两个单独的存储体中，两个存储体对接成功并被主机认证后才能访问保密数据，而两个存储体又都设有各自独立的安全管理控制部分，所以能够满足涉密文件安全携带和使用的需求。还提供了一种移动数据安全存储的方法。

主权项

移动数据安全存储的装置，其特征在于：该装置包括数据拆分后存入的主、从存储体，每个存储体包含分别连接微控制器模块的通用串行总线USB接口模块、密码算法模块、固件存储模块、安全管理模块、随机数发生器、数据存储模块、电源模块，电源模块还为数据存储模块供电；其中USB接口模块自动响应USB事件，主存储体的USB接口模块执行主存储体与主机之间的USB数据通信，从存储体的USB接口模块执行从存储体与主存储体之间的USB数据通信；微处理器模块通过执行固件程序用于操控存储体内的其它模块，以实现各模块之间的数据交互，协调各个模块共同工作；密码算法模块执行存储数据的加/解密运算、口令值的杂凑运算；安全管理模块用于存储体的自身安全管理和数据安全管理；固件存储模块用来存储微控制器模块执行的固件程序代码；随机数发生器用来产生真随机数，作为数据加密密钥；数据存储模块用于存储用户的保密数据；电源模块用于实现电压转换，为存储体的各模块提供合适的电源电压。