移动加密存储设备及密文存储区数据加解密处理方法

摘要

本发明涉及一种移动加密存储设备，包括移动存储区、加密钥匙设备和连接移动存储区与加密钥匙设备的通用串行总线集线器，其中通用串行总线集线器和移动存储区封装在主机体内；主机体上有至少两个与通用串行总线集线器连接的通用串行总线接口。本发明还涉及一种密文存储区数据加解密处理方法，主要步骤为加密管理软件将对称密钥的密文送入加密钥匙设备，加密钥匙设备对密文进行解密，得到对称密钥，用对称密钥对文件进行加密或解密。本发明通过引入的通用串行总线集线器，从而为计算机节约了一个通用串行总线接口，方便了用户的应用；通过软硬件结合的密文存储区数据加解密处理方法提高了工作速度，降低了硬件成本，并使存储数据具有较高安全性。

主权项

一种密文存储区数据加解密处理方法，其特征在于，包括以下步骤：101、计算机端检测到与加密钥匙设备相连的移动存储区后，启动计算机端的加密管理软件；102、所述加密管理软件触发所述计算机端的操作系统载入密文存储区的数据，所述加密管理软件从所述密文存储区的头文件中获取对称密钥的密文并发送给所述加密钥匙设备；103、所述加密钥匙设备通过私钥对所述对称密钥的密文进行解密，得到所述对称密钥，并发送给计算机端；104、所述加密管理软件通过所述对称密钥对欲写入所述密文存储区的数据进行加密或对从所述密文存储区中读取的数据进行解密。