基于USB接口的加密卡的實(shí)現(xiàn).pdf

1、對(duì)需要經(jīng)常在廣域網(wǎng)和Internet上進(jìn)行大量保密數(shù)據(jù)通信的用戶而言,期待著有一種低成本且性能較高的加解密解決方案.本文闡述的基于TI公司高性能DSP的加密卡正是適應(yīng)這種要求的產(chǎn)品.作為網(wǎng)絡(luò)安全問(wèn)題一種較好的解決方案,加密卡通常需要具備下列功能:·使用密碼算法對(duì)數(shù)據(jù)進(jìn)行加密解密,密碼算法應(yīng)可更換、升級(jí),克服硬件改動(dòng)困難的缺點(diǎn),保護(hù)用戶投資;·存放密鑰、證書及其他必需的數(shù)據(jù),主密鑰和重要的密鑰應(yīng)受到保護(hù),而且這種保護(hù)應(yīng)該比通常的軟件能達(dá)到

2、的強(qiáng)度更高;·與主機(jī)、外圍設(shè)備和系統(tǒng)軟件有良好接口,方便用戶開(kāi)發(fā)相應(yīng)的高層軟件.本文闡述的基于USB接口的密碼盒支持DES、3DES、AES對(duì)稱算法,支持1024/2048 RSA公鑰算法,利用SSX09隨機(jī)源生成真正的隨機(jī)數(shù),在密碼盒內(nèi)存放密鑰,可以為用戶重要信息提供安全的存取模式,并具有友好方便并嚴(yán)格的訪問(wèn)控制機(jī)制.加密卡硬件結(jié)構(gòu):該加密卡主要由主CPU、計(jì)算機(jī)USB總線接口、FLASH存儲(chǔ)芯片、WNG4隨機(jī)源和IC卡讀卡器等組成.

3、本文所介紹的USB加密卡采用TI公司生產(chǎn)的TMS320C5410A DSP作為其主CPU,該芯片具有性能適中,價(jià)格低廉,產(chǎn)品成熟等特點(diǎn).與主機(jī)的接口采用的是USB接口,可即插即用.FLASH存儲(chǔ)芯片用來(lái)保存程序和密鑰,并給用戶提供存儲(chǔ)空間,用以保存用戶自己的數(shù)據(jù).隨機(jī)源的功能是產(chǎn)生真正意義上的隨機(jī)數(shù),而不是由通常軟件所產(chǎn)生的偽隨機(jī)數(shù).加密卡軟件結(jié)構(gòu):其軟件部分是由:應(yīng)用層、CSP層(抽象設(shè)備層)、RTL層(硬件抽象層)、驅(qū)動(dòng)程序以及卡內(nèi)