一种具有密钥自毁功能的链路加密机的制作方法

本技术涉及网络加密安全设备技术，尤其涉及一种具有密钥自毁功能的链路加密机。

背景技术：

1、近年来，云计算与大数据技术飞速发展，链路加密设备的应用愈发广泛，尤其在企业、政府、运营商、军工等领域的数据中心与机房中得到普遍采用。客户通过网络传输敏感数据时，可借助链路加密机对传输数据实施加密处理，有效防范非法人员窃取机密及敏感信息。加密密钥是这类设备实现数据加密的核心安全要素，一旦密钥丢失或泄露，整个网络加密体系的安全性将彻底崩塌。因此，密钥安全至关重要，必须严格防范加密设备的密钥被非法导出或泄露。

2、为此现有链路加密设备生产厂商，通常会对设备机箱进行了一定的保护性设计，同时将密钥存储在专用的安全芯片中，这些芯片能够较好的起到防止暴力破解的作用。

3、然而针对专用安全芯片方案，非法人员可能会将设备盗取，将安全芯片拆卸后在高精度磨床上进行超薄层级打磨和拍照，即可能将flash中存储的密钥数据导出，造成泄露，因此本领域亟待一种新的保护性方案，以解决此类问题。

技术实现思路

1、为此，本实用新型的主要目的在于提供一种具有密钥自毁功能的链路加密机，以保护安全芯片并在链路加密机被拆卸时，自动感应销毁芯片内存储的密钥。

2、为了实现上述目的，根据本实用新型的一个方面，提供了一种具有密钥自毁功能的链路加密机，其特征在于包括：机箱、机盖、第一触发器、链路加密模块、安全芯片、电池，其中所述第一触发器分布在机箱内，其触发端与安装在机箱开口处的机盖相抵，维持待激发开路状态，所述安全芯片为易失性存储器，其与电池、第一触发器，在机箱内串联组成供电存储回路，所述链路加密模块与安全芯片数据连接。

3、优选地，所述的链路加密机，还包括：第二触发器，其布置在机箱内，且第二触发器的触发端穿过机箱延伸至机箱外，与机箱连接面相抵，维持待激发开路状态，所述第一触发器、第二触发器、安全芯片、电池在机箱内串联组成供电存储回路。

4、优选地，所述第二触发器为多个，以布置在机箱内底板边角位置处。

5、优选地，所述第二触发器为多个，在机箱内底板上以随机位置布置。

6、优选地，所述第一触发器布置在机箱内靠近机盖封盖边缘位置处。

7、优选地，所述机箱两侧设有固定翼。

8、优选地，所述第一触发器为微动触发开关。

9、优选地，所述第二触发器为微动触发开关。

10、通过本实用新型提供的该具有密钥自毁功能的链路加密机，能够在机盖被打开时，自动切断供电存储回路，触发安全密钥自毁，以自动防御设备被侵入盗取密钥。同时在对应实施方式中，还进一步支持加密机在被移动时，自动切断供电存储回路，触发安全密钥自毁，以自动防御设备被盗取转移后非法盗取密钥的可能。

1.一种具有密钥自毁功能的链路加密机，其特征在于包括：机箱、机盖、第一触发器、链路加密模块、安全芯片、电池，其中所述第一触发器分布在机箱内，其触发端与安装在机箱开口处的机盖相抵，维持待激发开路状态，所述安全芯片为易失性存储器，其与电池、第一触发器，在机箱内串联组成供电存储回路，所述链路加密模块与安全芯片数据连接。

2.根据权利要求1所述的链路加密机，其特征在于，还包括：第二触发器，其布置在机箱内，且第二触发器的触发端穿过机箱延伸至机箱外，与机箱连接面相抵，维持待激发开路状态，所述第一触发器、第二触发器、安全芯片、电池在机箱内串联组成供电存储回路。

3.根据权利要求2所述的链路加密机，其特征在于，所述第二触发器为多个，以布置在机箱内底板边角位置处。

4.根据权利要求2所述的链路加密机，其特征在于，所述第二触发器为多个，在机箱内底板上以随机位置布置。

5.根据权利要求1至4任一所述的链路加密机，其特征在于，所述第一触发器布置在机箱内靠近机盖封盖边缘位置处。

6.根据权利要求1至4任一所述的链路加密机，其特征在于，所述机箱两侧设有固定翼。

7.根据权利要求1所述的链路加密机，其特征在于，所述第一触发器为微动触发开关。

8.根据权利要求2所述的链路加密机，其特征在于，所述第二触发器为微动触发开关。