PCI-E密碼卡

PCI-E密碼卡/加密卡支持國產(chǎn)SM1、SM2、SM3、SM4、SM9密碼算法和硬件真隨機數(shù)生成的硬件密碼卡，符合國密和模塊二級檢測要求，支持PCI-Ex4及以上硬件接口。具有數(shù)據(jù)加密/處理功能，并提供身份認證、數(shù)字簽名和數(shù)據(jù)完整性驗證等功能，具有安全有效的密鑰管理功能和設(shè)備管理功能，能夠提供安全有效的密鑰保護措施。

密碼卡可以應(yīng)用于密碼機、安全網(wǎng)關(guān)、IPSec/SSL VPN等商用密碼設(shè)備中，為設(shè)備提供數(shù)據(jù)加、簽名驗證、密鑰交換等基礎(chǔ)密碼服務(wù)；可以應(yīng)用于各類安全服務(wù)器中，為服務(wù)器安全登陸、加密存儲等各類具有安全需求的業(yè)務(wù)提供密鑰管理、加、簽名驗證等服務(wù)；廣泛適用于VPN、PKI、電子政務(wù)、電子商務(wù)等應(yīng)用領(lǐng)域。

PCIE加密卡技術(shù)特征摘要

一種基于PCle接口的密碼卡，加密卡，其特征在于，它包括ZYNQ主處理器、存儲模塊和PCle接口，所述ZYNQ主處理器的存儲信號輸出輸入端與存儲模塊的存儲信號輸入輸出端連接，ZYNQ主處理器的通信信號輸入輸出端與PCle接口的通信信號輸出輸入端連接，PCle接口與外部服務(wù)器連接，所述ZYNQ主處理器用于接收PCle接口發(fā)送的業(yè)務(wù)請求包，并將該業(yè)務(wù)請求包進行加密處理；所述存儲模塊用于存儲密鑰；所述PCle接口用于將加密處理后的業(yè)務(wù)請求包回傳至外部服務(wù)器。2.根據(jù)權(quán)利要求1所述的一種基于PCle接口的密碼卡，其特征在于，所述ZYNQ主處理器包括ARM處理器和FPGA模塊，所述ARM處理器和FPGA模塊通過高速片內(nèi)總線進行互連，ARM處理器的存儲信號輸出輸入端與存儲模塊的存儲信號輸入輸出端連接，F(xiàn)PGA模塊的通信信號輸入輸出端與PCle接口的通信信號輸出輸入端連接。3.根據(jù)權(quán)利要求2所述的一種基于PCle接口的密碼卡，其特征在于，ARM處理器為雙核Cortex-A9，加密卡哪家好，采用非對稱模式，一個核運行Linux系統(tǒng)，另一個核沒有操作系統(tǒng)，直接運行程序，與FPGA模塊實現(xiàn)交互。4.根據(jù)權(quán)利要求3所述的一種基于PCle接口的密碼卡，其特征在于，所述存儲模塊包括：采用QSPl FLASH實現(xiàn)的程序存儲器；采用eMMC實現(xiàn)的數(shù)據(jù)/密鑰存儲器；采用DDR3實現(xiàn)的動態(tài)存儲器，所述數(shù)據(jù)/密鑰存儲器的存儲容量大為128GB。5.根據(jù)權(quán)利要求4所述的一種基于PCle接口的密碼卡，其特征在于，所述FPGA模塊內(nèi)部設(shè)有一個雙口RAM，加密卡報價，用于存儲PCle接口接收到的外部服務(wù)器數(shù)據(jù)。

PCIE密碼卡

密碼卡設(shè)計，外接四種加密芯片，芯片1、芯片2、芯片3、芯片4分別實現(xiàn) SM1 SM2/SM3、SM4和 SSF33算法，可完成密碼卡初始化、密鑰管理、備份恢復(fù)和權(quán)限管理操作等功能。密碼卡應(yīng)用于PC機中，通過PCIE插槽與PC機主板連接，并由PC機進行控制操作。PCIE 總線接口由FPGA內(nèi)的IP硬核實現(xiàn)，完成POIE核與SRAM緩存及其控制模塊之間的通信。NiosII核作為控制中心，完成密碼卡軟件功能。同時，外接加密芯片通過各自接口模塊實現(xiàn)與密碼卡的通信。