公开(公告)号：CN109800605A

公开(公告)日：2019-05-24

申请号：CN201910072937.2

申请日：2019-01-25

Applicant: 杭州电子科技大学

Inventor： 樊凌雁 ,  余凌烽 ,  赵朔风

IPC: G06F21/79 ,  G06F21/31

Abstract: 本发明公开了一种安全计算机，该计算机至少包括CPU、主板和固态硬盘，固态硬盘包括存储模块和用于控制该硬盘进行操作的硬盘控制器，存储模块至少包括公共分区、安全分区和鉴权码存储区，公共分区用于存储公开数据，安全分区用于存储权限等级更高的保密数据，鉴权码存储区用于在计算机初次设置时获取输入的BIOS密码作为固态硬盘的鉴权码，鉴权码经加密处理后存储在鉴权码存储区，用于完成硬盘认证并限定对存储模块不同等级的访问权限。采用该技术方案，通过将主板BIOS密码与固态硬盘鉴权相结合，同时实现公共分区、安全分区分开管理，必要时销毁安全分区，最大限度的防止重要数据被窃取。

公开(公告)号：CN109104275A

公开(公告)日：2018-12-28

申请号：CN201810850408.6

申请日：2018-07-28

Applicant: 杭州电子科技大学

Inventor： 樊凌雁 ,  赵经天 ,  方景龙 ,  赵朔风

IPC: H04L9/08 ,  H04L29/06 ,  H04L29/08 ,  G06F21/60

Abstract: 本发明公开了一种HSM设备，所述HSM设备用于通过以太网与服务器相连接并根据指令对存储在服务器中的数据进行加密或解密处理，其包括网络通信模块、数据处理模块以及挂载在该数据处理模块下的多个加密卡，其中，所述网络通信模块用于通过TCP/IP协议与服务器进行数据通信；所述数据处理模块用于数据加解密请求的任务调度并分配给各个加密卡；所述加密卡用于执行加解密操作并在完成后回传。