公开(公告)号：CN104951409A

公开(公告)日：2015-09-30

申请号：CN201510321019.0

申请日：2015-06-12

Applicant: 中国科学院信息工程研究所

Inventor： 荆继武 ,  夏鲁宁 ,  王平建 ,  刘宗斌 ,  马存庆 ,  韩晔

IPC: G06F12/14

Abstract: 本发明公开了一种基于硬件的全盘加密系统及加密方法。本方法为：1)注册中心对主机空白的加密硬盘和认证UKey进行注册和绑定；将认证程序以及身份密钥保存到该加密硬盘的保留区；UKey保存身份密钥和加密密钥Key，以及认证程序；2)在该主机上电前，将UKey插到该主机上；3)上电后，执行该加密硬盘与UKey双向认证；4)认证通过后加密硬盘将从UKey获得的密钥Key存入掉电丢失的缓冲区存储器；加解密模块用密钥Key解密数据，启动主机的操作系统；5)操作系统启动后，该加解密模块利用该密钥Key对读出数据进行解密、对写入数据进行加密后保存到该加密硬盘的该加密数据存储区。本发明大大提高了硬盘数据的安全性。

公开(公告)号：CN104951409B

公开(公告)日：2019-03-08

申请号：CN201510321019.0

申请日：2015-06-12

Applicant: 中国科学院信息工程研究所

Inventor： 荆继武 ,  夏鲁宁 ,  王平建 ,  刘宗斌 ,  马存庆 ,  韩晔

IPC: G06F12/14

Abstract: 本发明公开了一种基于硬件的全盘加密系统及加密方法。本方法为：1)注册中心对主机空白的加密硬盘和认证UKey进行注册和绑定；将认证程序以及身份密钥保存到该加密硬盘的保留区；UKey保存身份密钥和加密密钥Key，以及认证程序；2)在该主机上电前，将UKey插到该主机上；3)上电后，执行该加密硬盘与UKey双向认证；4)认证通过后加密硬盘将从UKey获得的密钥Key存入掉电丢失的缓冲区存储器；加解密模块用密钥Key解密数据，启动主机的操作系统；5)操作系统启动后，该加解密模块利用该密钥Key对读出数据进行解密、对写入数据进行加密后保存到该加密硬盘的该加密数据存储区。本发明大大提高了硬盘数据的安全性。