PCI-E密碼卡

PCI-E密碼卡/加密卡支持國(guó)產(chǎn)SM1、SM2、SM3、SM4、SM9密碼算法和硬件真隨機(jī)數(shù)生成的硬件密碼卡，符合國(guó)密和模塊二級(jí)檢測(cè)要求，支持PCI-Ex4及以上硬件接口。具有數(shù)據(jù)加密/處理功能，并提供身份認(rèn)證、數(shù)字簽名和數(shù)據(jù)完整性驗(yàn)證等功能，具有安全有效的密鑰管理功能和設(shè)備管理功能，能夠提供安全有效的密鑰保護(hù)措施。

密碼卡可以應(yīng)用于密碼機(jī)、安全網(wǎng)關(guān)、IPSec/SSL VPN等商用密碼設(shè)備中，為設(shè)備提供數(shù)據(jù)加、簽名驗(yàn)證、密鑰交換等基礎(chǔ)密碼服務(wù)；可以應(yīng)用于各類安全服務(wù)器中，為服務(wù)器安全登陸、加密存儲(chǔ)等各類具有安全需求的業(yè)務(wù)提供密鑰管理、加、簽名驗(yàn)證等服務(wù)；廣泛適用于VPN、PKI、電子政務(wù)、電子商務(wù)等應(yīng)用領(lǐng)域。

PCIE加密卡技術(shù)特征摘要

一種基于PCle接口的密碼卡，加密卡，其特征在于，它包括ZYNQ主處理器、存儲(chǔ)模塊和PCle接口，所述ZYNQ主處理器的存儲(chǔ)信號(hào)輸出輸入端與存儲(chǔ)模塊的存儲(chǔ)信號(hào)輸入輸出端連接，ZYNQ主處理器的通信信號(hào)輸入輸出端與PCle接口的通信信號(hào)輸出輸入端連接，PCle接口與外部服務(wù)器連接，所述ZYNQ主處理器用于接收PCle接口發(fā)送的業(yè)務(wù)請(qǐng)求包，并將該業(yè)務(wù)請(qǐng)求包進(jìn)行加密處理；所述存儲(chǔ)模塊用于存儲(chǔ)密鑰；所述PCle接口用于將加密處理后的業(yè)務(wù)請(qǐng)求包回傳至外部服務(wù)器。2.根據(jù)權(quán)利要求1所述的一種基于PCle接口的密碼卡，其特征在于，所述ZYNQ主處理器包括ARM處理器和FPGA模塊，所述ARM處理器和FPGA模塊通過(guò)高速片內(nèi)總線進(jìn)行互連，ARM處理器的存儲(chǔ)信號(hào)輸出輸入端與存儲(chǔ)模塊的存儲(chǔ)信號(hào)輸入輸出端連接，F(xiàn)PGA模塊的通信信號(hào)輸入輸出端與PCle接口的通信信號(hào)輸出輸入端連接。3.根據(jù)權(quán)利要求2所述的一種基于PCle接口的密碼卡，其特征在于，ARM處理器為雙核Cortex-A9，加密卡哪家好，采用非對(duì)稱模式，一個(gè)核運(yùn)行Linux系統(tǒng)，另一個(gè)核沒(méi)有操作系統(tǒng)，直接運(yùn)行程序，與FPGA模塊實(shí)現(xiàn)交互。4.根據(jù)權(quán)利要求3所述的一種基于PCle接口的密碼卡，其特征在于，所述存儲(chǔ)模塊包括：采用QSPl FLASH實(shí)現(xiàn)的程序存儲(chǔ)器；采用eMMC實(shí)現(xiàn)的數(shù)據(jù)/密鑰存儲(chǔ)器；采用DDR3實(shí)現(xiàn)的動(dòng)態(tài)存儲(chǔ)器，所述數(shù)據(jù)/密鑰存儲(chǔ)器的存儲(chǔ)容量大為128GB。5.根據(jù)權(quán)利要求4所述的一種基于PCle接口的密碼卡，其特征在于，所述FPGA模塊內(nèi)部設(shè)有一個(gè)雙口RAM，加密卡報(bào)價(jià)，用于存儲(chǔ)PCle接口接收到的外部服務(wù)器數(shù)據(jù)。

PCIE密碼卡

密碼卡設(shè)計(jì)，外接四種加密芯片，芯片1、芯片2、芯片3、芯片4分別實(shí)現(xiàn) SM1 SM2/SM3、SM4和 SSF33算法，可完成密碼卡初始化、密鑰管理、備份恢復(fù)和權(quán)限管理操作等功能。密碼卡應(yīng)用于PC機(jī)中，通過(guò)PCIE插槽與PC機(jī)主板連接，并由PC機(jī)進(jìn)行控制操作。PCIE 總線接口由FPGA內(nèi)的IP硬核實(shí)現(xiàn)，完成POIE核與SRAM緩存及其控制模塊之間的通信。NiosII核作為控制中心，完成密碼卡軟件功能。同時(shí)，外接加密芯片通過(guò)各自接口模塊實(shí)現(xiàn)與密碼卡的通信。