基于USB接口的加密卡的實現(xiàn).pdf

1、對需要經(jīng)常在廣域網(wǎng)和Internet上進行大量保密數(shù)據(jù)通信的用戶而言,期待著有一種低成本且性能較高的加解密解決方案.本文闡述的基于TI公司高性能DSP的加密卡正是適應(yīng)這種要求的產(chǎn)品.作為網(wǎng)絡(luò)安全問題一種較好的解決方案,加密卡通常需要具備下列功能:·使用密碼算法對數(shù)據(jù)進行加密解密,密碼算法應(yīng)可更換、升級,克服硬件改動困難的缺點,保護用戶投資;·存放密鑰、證書及其他必需的數(shù)據(jù),主密鑰和重要的密鑰應(yīng)受到保護,而且這種保護應(yīng)該比通常的軟件能達到

2、的強度更高;·與主機、外圍設(shè)備和系統(tǒng)軟件有良好接口,方便用戶開發(fā)相應(yīng)的高層軟件.本文闡述的基于USB接口的密碼盒支持DES、3DES、AES對稱算法,支持1024/2048 RSA公鑰算法,利用SSX09隨機源生成真正的隨機數(shù),在密碼盒內(nèi)存放密鑰,可以為用戶重要信息提供安全的存取模式,并具有友好方便并嚴(yán)格的訪問控制機制.加密卡硬件結(jié)構(gòu):該加密卡主要由主CPU、計算機USB總線接口、FLASH存儲芯片、WNG4隨機源和IC卡讀卡器等組成.

3、本文所介紹的USB加密卡采用TI公司生產(chǎn)的TMS320C5410A DSP作為其主CPU,該芯片具有性能適中,價格低廉,產(chǎn)品成熟等特點.與主機的接口采用的是USB接口,可即插即用.FLASH存儲芯片用來保存程序和密鑰,并給用戶提供存儲空間,用以保存用戶自己的數(shù)據(jù).隨機源的功能是產(chǎn)生真正意義上的隨機數(shù),而不是由通常軟件所產(chǎn)生的偽隨機數(shù).加密卡軟件結(jié)構(gòu):其軟件部分是由:應(yīng)用層、CSP層(抽象設(shè)備層)、RTL層(硬件抽象層)、驅(qū)動程序以及卡內(nèi)