高速數(shù)據(jù)加密卡的關鍵技術研究與實現(xiàn).pdf

1、該文主要所要討論的是在研究設計基于高性能中央處理器和密碼協(xié)處理器的高速數(shù)據(jù)加密卡時作者研究的幾個重點問題.簡要介紹了高速加密卡系統(tǒng)之后,詳細討論了以下三個關鍵技術:1,智能卡技術智能卡技術已經(jīng)是一種成熟的安全解決方案,可以確保自身和其應用的安全.作為IC卡家族中的一員,智能卡與終端設備之間的可靠通信仍然是其上層應用實現(xiàn)的基礎.為了直接使用智能卡,就必須研究IC卡IS07815-3通信協(xié)議.這部分內容分析了整個字符協(xié)議(T=0)并且實現(xiàn)智

2、能卡與高速數(shù)據(jù)加密卡之間的通信,進而利用TimeCOS/PK智能卡來實現(xiàn)加密卡操作員的身份認證和主密鑰分量的密存.2,PCI設備驅動技術高速數(shù)據(jù)加密卡與主機之間是通過PCI接口交換數(shù)據(jù)的.由于Windows 2000系統(tǒng)禁止普通用戶直接訪問硬件,用戶必須通過驅動程序來實現(xiàn)對硬件設備的訪問.PCI設備驅動技術解決了加密卡同主機之間的數(shù)據(jù)交換問題.Windows 2000系統(tǒng)提供了WDM的驅動開發(fā)模式,這部分內容對此作了詳細的分析,并在此基

3、礎上實現(xiàn)了加密卡的在Windows 2000系統(tǒng)下的驅動開發(fā).驅動中定義了數(shù)據(jù)交換協(xié)議.3,板上操作系統(tǒng)(BOS)密鑰和機密數(shù)據(jù)的安全管理是加密卡系統(tǒng)的核心.一般情況下,根據(jù)不同的上層應用需求加密卡需要設計對應不同的安全管理策略.為了提高加密卡在不同安全應用中密鑰和機密數(shù)據(jù)管理的靈活性,作者根據(jù)PC機DOS系統(tǒng)的設計思路創(chuàng)新性的提出板上操作系統(tǒng)的概念,并對其設計原理作了詳細描述.在整個系統(tǒng)中,所涉及到的關鍵技術遠不止該文提到的智能卡技術