一种计算机硬盘数据加密方法及其装置与流程

本发明涉及计算机加密技术领域，尤其涉及一种计算机硬盘数据加密方法及其装置。

背景技术：

计算机，作为人们工作和生活常用的工具，其数据安全问题得到越来越多的关注。在现有技术中，通常是通过计算机的硬盘自带加密功能实现对硬盘数据的保护。在现有技术的这种方法中，数据和密钥都需要存储在硬盘中，密钥很容易被非法窃取，一旦密钥被窃取，硬盘数据将会被泄露，使得硬盘数据的安全性低。

技术实现要素：

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种计算机硬盘数据加密方法及其装置，解决了现有数据和密钥都需要存储在硬盘中，密钥很容易被非法窃取，一旦密钥被窃取，硬盘数据将会被泄露，使得硬盘数据的安全性低的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：一种计算机硬盘数据加密方法，包括如下步骤：

(1)首先通过数据导线或者串口线的一端插入到计算机主机的io接口，所述数据导线的另一端连接到加密装置，加密装置上设有控制模块、数据采集模块、显示模块以及结果输出模块；

(2)首先数据采集模块进行身份验证，利用数据采集模块采集到用户的身份信息并且将用户的身份信息发送到控制模块，控制模块的内部设有匹配算法以及存储有用户信息，匹配算法将采集到用户身份信息与存储的用户信息进行比对，匹配结果显示在显示模块；

(3)当采集到的用户身份信息与存储的用户信息相匹配时，控制模块的输出端控制到结果输出模块，结果输出模块连接到计算机主机的电源电路，因为计算机主机的电源电路是计算机主控芯片的外围电路，若是信息匹配，显示模块以及结果输出模块开始工作，显示模块显示到匹配成功，电源电路就可以驱动；

(4)当采集到的用户身份信息与存储的用户信息不匹配时，此时显示模块显示到匹配不成功，电源电路不能驱动，这样电源电路不能为计算机主机的计算机主控芯片供电，计算机主机得不到供电，不能继续工作，从而达到保护计算硬盘数据。

优选的，在步骤(1)中，所述数据采集模块采集到的用户信息至少包括用户名、密码、生物特征中的一种。

优选的，所述控制模块的主控芯片为fpga。

优选的，所述控制模块的输出端还连接有网络传输模块，所述网络传输模块的输出端连接到用户终端，用户终端接收到信息后及时了解到有人试图打开自己的电脑。

一种计算机硬盘数据加密装置，包括加密装置本体，所述加密装置本体包括控制模块、数据采集模块、显示模块以及结果输出模块，所述数据采集模块用于采集用户信息，数据采集模块的输出端连接到所述控制模块的输入端，所述控制模块的输出端连接到所述显示模块以及结果输出模块，所述显示模块用于显示匹配结果，所述结果输出模块连接到计算机主机的电源电路。

优选的，所述控制模块内部设有存储模块，所述存储模块内部存储有匹配算法，所述匹配算法与所述数据采集模块采集到的数据信息进行对比。

优选的，所述控制模块的输出端还连接到网络传输模块，所述网络传输模块的输出端通过网络传输协议连接到用户终端。

(三)有益效果

本发明提供了一种计算机硬盘数据加密方法及其装置，具备有以下有益效果：本发明利用首先数据采集模块进行身份验证，所述数据采集模块采集到的用户信息至少包括用户名、密码、生物特征中的一种，利用数据采集模块采集到用户的身份信息并且将用户的身份信息发送到控制模块1，控制模块的内部设有匹配算法以及存储有用户信息，匹配算法将采集到用户身份信息与存储的用户信息进行比对，匹配结果显示在显示模块；当采集到的用户身份信息与存储的用户信息相匹配时，控制模块的输出端控制到结果输出模块，结果输出模块连接到计算机主机的电源电路，因为计算机主机的电源电路是计算机主控芯片的外围电路，若是信息匹配，显示模块以及结果输出模块开始工作，显示模块显示到匹配成功，电源电路就可以驱动；当采集到的用户身份信息与存储的用户信息不匹配时，此时显示模块显示到匹配不成功，电源电路不能驱动，这样电源电路不能为计算机主机的计算机主控芯片供电，计算机主机得不到供电，不能继续工作，从而达到保护计算硬盘数据。

附图说明

图1为本发明的框架图。

图中：1、控制模块；2、数据采集模块；3、存储模块；4、显示模块；5、网络传输模块；6、结果输出模块；7、用户终端；8、计算机主机。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，现提出下述实施例：一种计算机硬盘数据加密方法，包括如下步骤：

(1)首先通过数据导线或者串口线的一端插入到计算机主机8的io接口，所述数据导线的另一端连接到加密装置，加密装置上设有控制模块1、数据采集模块2、显示模块4以及结果输出模块6；

(2)首先数据采集模块2进行身份验证，所述数据采集模块2采集到的用户信息至少包括用户名、密码、生物特征中的一种，利用数据采集模块2采集到用户的身份信息并且将用户的身份信息发送到控制模块1，控制模块1的内部设有匹配算法以及存储有用户信息，匹配算法将采集到用户身份信息与存储的用户信息进行比对，匹配结果显示在显示模块4；

(3)当采集到的用户身份信息与存储的用户信息相匹配时，控制模块1的输出端控制到结果输出模块6，结果输出模块6连接到计算机主机8的电源电路，因为计算机主机8的电源电路是计算机主控芯片的外围电路，若是信息匹配，显示模块4以及结果输出模块6开始工作，显示模块4显示到匹配成功，电源电路就可以驱动；

(4)当采集到的用户身份信息与存储的用户信息不匹配时，此时显示模块4显示到匹配不成功，电源电路不能驱动，这样电源电路不能为计算机主机8的计算机主控芯片供电，计算机主机8得不到供电，不能继续工作，从而达到保护计算硬盘数据；

(5)所述控制模块1的输出端还连接有网络传输模块5，所述网络传输模块5的输出端连接到用户终端7，用户终端7接收到信息后及时了解到有人试图打开自己的电脑。

一种计算机硬盘数据加密装置，包括加密装置本体，所述加密装置本体包括控制模块1、数据采集模块2、显示模块4以及结果输出模块6，所述数据采集模块2用于采集用户信息，数据采集模块2的输出端连接到所述控制模块1的输入端，所述控制模块1的输出端连接到所述显示模块4以及结果输出模块6，所述显示模块4用于显示匹配结果，所述结果输出模块6连接到计算机主机8的电源电路。所述控制模块1内部设有存储模块3，所述存储模块3内部存储有匹配算法，所述匹配算法与所述数据采集模块2采集到的数据信息进行对比，所述控制模块1的输出端还连接到网络传输模块5，所述网络传输模块5的输出端通过网络传输协议连接到用户终端7，便于及时使用户及时得知自己的电脑被别人试图打开，避免发生信息泄漏的状况。

在图1中，本发明利用首先数据采集模块2进行身份验证，所述数据采集模块2采集到的用户信息至少包括用户名、密码、生物特征中的一种，利用数据采集模块2采集到用户的身份信息并且将用户的身份信息发送到控制模块1，控制模块1的内部设有匹配算法以及存储有用户信息，匹配算法将采集到用户身份信息与存储的用户信息进行比对，匹配结果显示在显示模块4；当采集到的用户身份信息与存储的用户信息相匹配时，控制模块1的输出端控制到结果输出模块6，结果输出模块6连接到计算机主机8的电源电路，因为计算机主机8的电源电路是计算机主控芯片的外围电路，若是信息匹配，显示模块4以及结果输出模块6开始工作，显示模块4显示到匹配成功，电源电路就可以驱动；当采集到的用户身份信息与存储的用户信息不匹配时，此时显示模块4显示到匹配不成功，电源电路不能驱动，这样电源电路不能为计算机主机8的计算机主控芯片供电，计算机主机8得不到供电，不能继续工作，从而达到保护计算硬盘数据。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。