本发明专利技术公开了一种安全存储设备应急销毁装置,包括销毁触发模块(2)和销毁控制模块(4),还包括脱机销毁控制模块(1)、联机销毁控制模块(3)、安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7)。脱机销毁控制模块(1)和联机销毁控制模块(3)分别与销毁触发模块(2)连接,销毁触发模块(2)与销毁控制模块(4)相连,销毁控制模块(4)分别控制安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7)。本发明专利技术支持联机及脱机状态下信息的应急销毁,可以确保安全控制信息、数据、用户参数等数据的安全性,销毁速度快。
【技术实现步骤摘要】
本专利技术涉及一种应急销毁装置,特别是一种安全存储设备应急销毁装置。
技术介绍
随着信息化技术的发展,越来越多的重要数据存储于计算机的存储设备上,如何保证这些数据的安全问题受到人们的关注。当存储敏感信息的存储设备失控或紧急情况下存在极大的失控风险时,可能造成严重的失泄密事件,甚至带来难以挽回的损失。目前数据销毁主要的是采用数据覆写、消磁、物理粉碎、化学试剂溶解等。其中数据覆写一般是在特定的操作系统下,人为触发对某个文件或存储区域的访问,数据销毁时间长,无法满足应急需要;在专利申请号为CN200420030949. 8的文献中,公开了一种"强磁数据销毁仪",它采用强磁场使硬盘等磁介质数据销毁,这类设备体积大、销毁时需要将非加固的磁介质存储设备拆下放入该设备后,人工启动销毁,操作、携带不方便,仅适用于办公环境下涉密部门销毁硬盘;据德国《焦点》周刊报道,美国隐藏数据公司专利技术一种"自杀式"硬盘,可以在被窃后根据要求自毁数据,阻止窃贼滥用其中的敏感信号。该硬盘设计的关键在外部信号,如全球卫星定位传感器探知硬盘离开安全区域后发出信号,接到信号后事先安装在硬盘盒内的容器会向硬盘喷洒一种化学试剂,永久擦除上面的数据。但该类设备需要专业硬盘厂商支持,对硬盘可靠性影响较大,且该技术禁止出口 ,在我国现有生产环境下无法实现;此外,物理粉碎、研磨等方法,仅适用报废产品的销毁,不适用系统装备。
技术实现思路
本专利技术的目的在于提供一种存储设备应急销毁装置,解决目前销毁装置销毁时间 长、操作不方便、影响存储设备性能等问题。 —种安全存储设备应急销毁装置,包括销毁触发模块和销毁控制模块,还包括 脱机销毁控制模块、联机销毁控制模块、安全控制信息存储区域、数据存储区域和用户参数 存储区域。 脱机销毁控制模块和联机销毁控制模块的输出端分别与销毁触发模块的输入端 连接,销毁触发模块的输出端与销毁控制模块的输入端相连,销毁控制模块的输出端分别 连接安全控制信息存储区域、数据存储区域和用户参数存储区域。 在存储设备中,安全控制信息存储区域存储了该装置的核心控制逻辑及安全防护 算法;数据存储区域存储可访问的安全存储设备数据;用户参数存储区域存储专用用户私 密的参数配置信息,并与操作系统访问区域在物理介质上完全隔离,操作系统及应用软件 无法访问该区域。 在装置未加电的情况下,非法用户打开安全存储设备外壳时,触发脱机销毁控制 模块,此时安全存储设备自动由应急销毁装置内部的后备电源供电,并产生销毁信号,脱机 销毁控制模块监测到外部销毁动作,触发销毁触发模块,由销毁控制模块控制,分别对安全 控制信息存储区域、数据存储区域和用户参数存储区域进行快速销毁。快速擦除通过特定的擦除流程能够快速识别待擦除的器件,并对其内部信息进行可靠的擦除操作。脱机销毁 后,安全存储设备中存储的数据无法恢复。 外接电源供电情况下进行联机销毁时,由联机销毁控制模块实时监测外部销毁触 发信号,当联机销毁控制模块监测到外部销毁动作时,将采集的信息传递给销毁触发模块, 销毁触发模块检测到可靠的触发信号后,由销毁控制模块控制,分别对安全控制信息存储 区域、数据存储区域和用户参数存储区域进行快速销毁。联机销毁后,安全存储设备中存储 的数据无法恢复。 本专利技术的应急销毁装置支持联机及脱机状态下信息的应急销毁,可以确保安全控 制信息、数据、用户参数等数据的安全性;实现信息的安全、应急销毁,体积小、功耗低,可设 计为标准存储设备电气和外形,直接替代现有装备中的存储设备,解决信息系统数据安全、 快速销毁问题。附图说明 图1 一种安全存储设备应急销毁装置示意图。 1.脱机销毁控制模块2.销毁触发模块3.联机销毁控制模块4.销毁控制模块 5.安全控制信息存储区域6.数据存储区域7.用户参数存储区域具体实施例方式—种安全存储设备应急销毁装置,包括销毁触发模块2和销毁控制模块4,还包 括脱机销毁控制模块1、联机销毁控制模块3、安全控制信息存储区域5、数据存储区域6 和用户参数存储区域7。 脱机销毁控制模块1和联机销毁控制模块3的输出端分别与销毁触发模块2的输入端连接,销毁触发模块2的输出端与销毁控制模块4的输入端相连,销毁控制模块4的输出端分别连接安全控制信息存储区域5、数据存储区域6和用户参数存储区域7。 在存储设备中,安全控制信息存储区域5存储了该装置的核心控制逻辑及安全防护算法;数据存储区域6存储可访问的安全存储设备数据;用户参数存储区域7存储专用用户私密的参数配置信息,并与操作系统访问区域在物理介质上完全隔离,操作系统及应用软件无法访问该区域。 在装置未加电的情况下,非法用户打开安全存储设备外壳时,触发脱机销毁控制 模块l,此时安全存储设备自动由应急销毁装置内部的后备电源供电,并产生销毁信号,脱 机销毁控制模块1监测到外部销毁动作,触发销毁触发模块2,由销毁控制模块4控制,分别 对安全控制信息存储区域5、数据存储区域6和用户参数存储区域7进行快速销毁。快速 擦除通过特定的擦除流程能够快速识别待擦除的器件,并对其内部信息进行可靠的擦除操 作。脱机销毁后,安全存储设备中存储的数据无法恢复。 外接电源供电情况下进行联机销毁时,由联机销毁控制模块3实时监测外部销毁 触发信号,当联机销毁控制模块3监测到外部销毁动作时,将采集的信息传递给销毁触发 模块2,销毁触发模块2检测到可靠的触发信号后,由销毁控制模块控制4,分别对安全控制 信息存储区域5、数据存储区域6和用户参数存储区域7进行快速销毁。联机销毁后,安全 存储设备中存储的数据无法恢复。权利要求一种安全存储设备应急销毁装置,包括销毁触发模块(2)和销毁控制模块(4),其特征在于还包括脱机销毁控制模块(1)、联机销毁控制模块(3)、安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7);脱机销毁控制模块(1)和联机销毁控制模块(3)的输出端分别与销毁触发模块(2)的输入端连接,销毁触发模块(2)的输出端与销毁控制模块(4)的输入端相连,销毁控制模块(4)的输出端分别连接安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7);在存储设备中,安全控制信息存储区域(5)存储了该装置的核心控制逻辑及安全防护算法;数据存储区域(6)存储可访问的安全存储设备数据;用户参数存储区域(7)存储专用用户私密的参数配置信息,并与操作系统访问区域在物理介质上完全隔离,操作系统及应用软件无法访问该区域;在装置未加电的情况下,非法用户打开安全存储设备外壳时,触发脱机销毁控制模块(1),此时安全存储设备自动由应急销毁装置内部的后备电源供电,并产生销毁信号,脱机销毁控制模块(1)监测到外部销毁动作,触发销毁触发模块(2),由销毁控制模块(4)控制,分别对安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7)进行快速销毁;快速擦除通过特定的擦除流程能够快速识别待擦除的器件,并对其内部信息进行可靠的擦除操作;脱机销毁后,安全存储设备中存储的数据无法恢复;外接电源供电情况下进行联机销毁时,由联机销毁控制模块(3)实时监测外部销毁触发信号,当联机销毁控制模块(3)监测到外部销毁动作时,将采集的信息传递给销毁触发模块(2),销毁触发模块(2)本文档来自技高网...
【技术保护点】
一种安全存储设备应急销毁装置,包括:销毁触发模块(2)和销毁控制模块(4),其特征在于:还包括脱机销毁控制模块(1)、联机销毁控制模块(3)、安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7);脱机销毁控制模块(1)和联机销毁控制模块(3)的输出端分别与销毁触发模块(2)的输入端连接,销毁触发模块(2)的输出端与销毁控制模块(4)的输入端相连,销毁控制模块(4)的输出端分别连接安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7);在存储设备中,安全控制信息存储区域(5)存储了该装置的核心控制逻辑及安全防护算法;数据存储区域(6)存储可访问的安全存储设备数据;用户参数存储区域(7)存储专用用户私密的参数配置信息,并与操作系统访问区域在物理介质上完全隔离,操作系统及应用软件无法访问该区域;在装置未加电的情况下,非法用户打开安全存储设备外壳时,触发脱机销毁控制模块(1),此时安全存储设备自动由应急销毁装置内部的后备电源供电,并产生销毁信号,脱机销毁控制模块(1)监测到外部销毁动作,触发销毁触发模块(2),由销毁控制模块(4)控制,分别对安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7)进行快速销毁;快速擦除通过特定的擦除流程能够快速识别待擦除的器件,并对其内部信息进行可靠的擦除操作;脱机销毁后,安全存储设备中存储的数据无法恢复;外接电源供电情况下进行联机销毁时,由联机销毁控制模块(3)实时监测外部销毁触发信号,当联机销毁控制模块(3)监测到外部销毁动作时,将采集的信息传递给销毁触发模块(2),销毁触发模块(2)检测到可靠的触发信号后,由销毁控制模块(4)控制,分别对安全控制信息存储区域(5)、数据存储区域(6)和用户参数存储区域(7)进行快速销毁;联机销毁后,安全存储设备中存储的数据无法恢复。...
【技术特征摘要】
【专利技术属性】
技术研发人员:姚智慧,王吕大,张文静,
申请(专利权)人:中国航天科工集团第二研究院七○六所,
类型:发明
国别省市:11[中国|北京]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。