PCIE密碼卡

密碼卡可以應(yīng)用于密碼機(jī)、安全網(wǎng)關(guān)、IPSec/SSL ***等商用密碼設(shè)備中，為設(shè)備提供數(shù)據(jù)加、簽名驗證、密鑰交換等基礎(chǔ)密碼服務(wù)；可以應(yīng)用于各類安全服務(wù)器中，為服務(wù)器安全登陸、加密存儲等各類具有安全需求的業(yè)務(wù)提供密鑰管理、加、簽名驗證等服務(wù)；廣泛適用于***、PKI、電子政務(wù)、電子商務(wù)等應(yīng)用領(lǐng)域。

PCIE密碼卡電源設(shè)計

在高速電路板的設(shè)計中,電源系統(tǒng)的設(shè)計直接關(guān)系到整個系統(tǒng)的成敗。電源、地所產(chǎn)生的噪聲干擾要降到低限度，以保證產(chǎn)品的可靠性。采用電源層式的電源分配方案，電源通過整個層的金屬來分配電源，能減小電源阻抗和噪聲,可靠性增強(qiáng)。由于PCB板涉及多種電源,需采用多電源層的設(shè)計，電源層可以作為噪聲回路,消除公共阻抗耦合干擾。使用去耦電容可以解決電源完整性問題，因為電容只能放置在PCB頂層和底層，所以連接去耦電容的走線要盡量短而寬。根據(jù)芯片資料可估算通過該電源線的電流，確定布線導(dǎo)線的寬度，走線越寬，載流能力越大。

軟件系統(tǒng)包括linux系統(tǒng)和主控程序，所述linux系統(tǒng)運行于所述arm處理器的一個核內(nèi)，所述主控程序運行于所述arm處理器的另外一個核內(nèi)，所述主控程序，所述主控程序包括初始化模塊，用于初始化arm處理器、初始化pl側(cè)fpga，鑒別固件和密碼卡數(shù)據(jù)的完整性，驗證各個密碼算法芯片是否正常工作，實現(xiàn)密碼卡初始化功能；密鑰管理模塊，用于實現(xiàn)三級密鑰體系管理、備份***管理；權(quán)限控制模塊，用于實現(xiàn)身份鑒別，實現(xiàn)管理權(quán)限，操作權(quán)限和審計權(quán)限分離，確保密碼卡使用安全；密碼算法芯片控制模塊，用于實現(xiàn)各個密碼算法芯片的訪問控制；文件管理模塊，用于實現(xiàn)密碼卡上的文件管理；備份***模塊，用于實現(xiàn)密碼卡的備份***機(jī)制。

進(jìn)一步地，所述第三密碼算法芯片的一個管腳外接毀鑰按鍵，其余管腳被所述密碼卡的保護(hù)罩壓住，當(dāng)有外力強(qiáng)行***所述保護(hù)罩時，會及時銷毀第三密碼算法芯片內(nèi)部的密鑰。

進(jìn)一步地，還包括主機(jī)，所述密碼卡通過所述pcie接口與主機(jī)接，所述主機(jī)內(nèi)包括api接口和驅(qū)動程序，在實際應(yīng)用時，應(yīng)用層通過調(diào)用所述api接口以獲取各種密碼服務(wù)，所述api接口根據(jù)所述應(yīng)用層的業(yè)務(wù)請求對數(shù)據(jù)進(jìn)行格式封裝，并通過所述驅(qū)動程序?qū)⒎庋b后的數(shù)據(jù)傳送給所述密碼卡，所述密碼卡通過調(diào)用主控程序的對應(yīng)模塊進(jìn)行處理，再通過所述驅(qū)動程序獲取所述密碼卡傳送回來的結(jié)果并返回給所述應(yīng)用層。

具備密鑰生成、密鑰管理、數(shù)據(jù)加、數(shù)字簽名、身份認(rèn)證、密鑰協(xié)商等功能，功能齊全，極大地滿足了用戶地需求，解決了目前市面上密碼卡功能欠缺的技術(shù)問題。采用帶自毀輸入的密碼算法芯片存儲保護(hù)密鑰分量，有效提高抗攻擊能力。采用密碼鑰匙單元作為用戶雙因子認(rèn)證之一，。本發(fā)明在初始化時將保護(hù)密鑰一分為2，將兩個分量分別保存，分量1存于密碼鑰匙單元中，受用戶pin碼保護(hù)；分量2存于密碼卡上安全芯片中，降低了***的風(fēng)險，提高保護(hù)了密鑰的安全性。