(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211063495.3 (22)申请日 2022.08.31 (71)申请人 安徽省极光智能科技有限公司 地址 230000 安徽省合肥市高新区望江西 路800号创新产业园A1栋701室 (72)发明人 王龙　周涛　章鹏飞　黄峰　熊君　 (74)专利代理 机构 合肥正则元起专利代理事务 所(普通合伙) 3416 0 专利代理师 安朋 (51)Int.Cl. G06F 21/78(2013.01) G06F 21/60(2013.01) G06F 21/46(2013.01) G06F 21/62(2013.01) G06F 11/14(2006.01) (54)发明名称 一种计算机 硬盘数据加密系统及方法 (57)摘要 本发明公开了一种计算机硬盘数据加密系 统及方法， 包括存储模块， 存储模块用于对计算 机硬盘数据进行安全存储； 输入输出模块， 用于 向计算机硬盘内输入数据信息以及将计算机硬 盘内存储的数据信息进行读取输出； 认证模块， 用于对使用者身份信息以及计算机硬盘输入输 出密码的认证； 加密模块， 用于对计算机硬盘输 入信息进行加密； 本发明系统使用U key进行密钥 存储和身份认证， 同时使用PIN码对Ukey持有人 进行身份认证， 采用Ukey和PIN码双因子认证大 大提高了认证的安全性； 通过设置恢复模块用于 对硬盘存储 数据的恢复， 一方面确保重要数据的 备份存储防止丢失， 另一方面方便恢复系统数据 的安全密钥， 确保数据存 储的安全性。 权利要求书1页 说明书4页 附图1页 CN 115455497 A 2022.12.09 CN 115455497 A 1.一种计算机硬盘数据加密系统， 其特征在于， 包括存储模块， 存储模块用于对计算机 硬盘数据进行安全 存储； 输入输出模块， 用于向计算机硬盘 内输入数据信 息以及将计算机硬盘 内存储的数据信 息进行读取输出； 认证模块， 用于对使用者身份信息以及计算机硬 盘输入输出密码的认证； 加密模块， 用于对计算机硬 盘输入信息进行加密。 2.根据权利要求1所述的一种计算机硬盘数据加密系统， 其特征在于， 所述认证模块采 用整机加密卡与电子钥匙完成身份认证， 身份认证在系统的工作过程中不断进行， 每完成 一次认证， 即开始新 一轮的认证。 3.根据权利要求1所述的一种计算机硬盘数据加密系统， 其特征在于， 所述认证模块采 用用户名密码认证、 卡式身份认证或者 生物特征认证中的一种或多种。 4.根据权利要求3所述的一种计算机硬盘数据加密系统， 其特征在于， 所述卡式身份认 证包括使用USB接口 的Ukey认证和使用P  I N码对Ukey持有人进行身份认证。 5.根据权利要求1所述的一种计算机硬盘数据加密系统， 其特征在于， 所述加密模块采 用计算机硬 盘主控中的SM4硬件加密引擎加解密数据。 6.根据权利要求1所述的一种计算机硬盘数据加密系统， 其特征在于， 所述加密模块数 据在计算机其 他部分和硬 盘之间交 互时， 采用AES算法对数据进行加解密处 理。 7.根据权利要求6所述的一种计算机硬盘数据加密系统， 其特征在于， 所述AES算法为 多核并行流水线模式。 8.根据权利要求1所述的一种计算机硬盘数据加密系统， 其特征在于， 所述加密系统还 包括恢复模块， 恢复模块用于数据恢复和密钥恢复。 9.根据权利要求1所述的一种计算机硬盘数据加密方法， 其特征在于， 该加密方法包括 以下步骤： 步骤一、 建立系统登入认证的数据信息， 通过不同的认证方式确保登入系统的身份安 全性； 步骤二、 通过输入输出模块向计算机硬 盘内输入信息 步骤三、 输入信息通过加密模块进行加密， 加密后进入 存储模块将数据进行存 储； 步骤四、 确认登入者身份信息和使用权限， 通过输入输出模块确定需要调用的数据信 息； 步骤五、 加密模块对调用的信息进行解密， 解密后通过输入输出模块将数据输出。权　利　要　求　书 1/1 页 2 CN 115455497 A 2一种计算机硬盘数据加密系统及方 法 技术领域 [0001]本发明涉及计算机硬盘数据加密技术领域， 具体涉及一种计算机硬盘数据加 密系 统及方法。 背景技术 [0002]随着信息化时代的到来， 计算机被广泛使用， 存储在计算机硬盘中的数据也呈几 何级数般增长， 数据的存储安全性显得越来越重要。 硬盘加密仍然是目前保护硬盘数据的 主要趋势和手段。 当前针对硬盘的数据加密认证方式较为单一， 且硬盘内数据存储的安全 性有待提高。 发明内容 [0003]本发明的目的在于提供一种计算机硬盘数据加密系统及方法， 通过设置恢复模块 用于对硬盘存储数据的恢复， 一方面确保重要数据的备份存储防止丢失， 另一方面方便恢 复系统数据的安全密钥， 确保数据存 储的安全性。 [0004]本发明的目的可以通过以下技 术方案实现： [0005]一种计算机硬盘数据加密系统， 包括存储模块， 存储模块用于对计算机硬盘数据 进行安全存储； 输入输出模块， 用于 向计算机硬盘内输入数据信息以及将计算机硬盘内存 储的数据信息进行读取输出； 认证模块， 用于对使用者身份信息以及计算机硬盘输入输出 密码的认证； 加密模块， 用于对计算机硬 盘输入信息进行加密。 [0006]作为本发明进一步的方案： 所述认证模块采用整机加密卡与电子钥匙完成身份认 证， 身份认证在系统的工作过程中不断进行， 每完成一次认证， 即开始新 一轮的认证。 [0007]作为本发明进一步的方案： 所述认证模块采用用户名密码认证、 卡式身份认证或 者生物特征认证中的一种或多种。 [0008]作为本发明进一步的方案： 所述卡式身份认证包括使用USB接口的Ukey认证和使 用PIN码对Ukey持有人进行身份认证。 [0009]作为本发明进一步的方案： 所述加密模块采用计算机硬盘主控中的SM4硬件加密 引擎加解密数据。 [0010]作为本发明进一步的方案： 所述加密模块数据在计算机其他部分和硬盘之间交互 时， 采用AES算法对数据进行加解密处 理。 [0011]作为本发明进一 步的方案： 所述AES算法为多 核并行流水线模式。 [0012]作为本发明进一步的方案： 所述加密系统还包括恢复模块， 恢复模块用于数据恢 复和密钥恢复。 [0013]作为本发明进一步的方案： 一种计算机硬盘数据加密方法， 该加密方法包括以下 步骤： [0014]步骤一、 建立系统登入认证 的数据信息， 通过不 同的认证方式确保登入系统的身 份安全性；说　明　书 1/4 页 3 CN 115455497 A 3