基于AC4384芯片帶加密U盤的USBKey設計與實現.pdf

1、本文對基于AC4384芯片帶加密U盤的USBKey設計與實現進行了研究。信息化進程飛速加快，也隨之帶來各種信息安全問題，對應信息安全和安全移動存儲兩個方面，設計了一個基于AC4384芯片帶加密U盤的USB Key產品。本設計既具有一般智能密碼鑰匙的身份認證功能，又增加了大容量數據安全存儲功能，包括數據移動存儲、加密移動存儲和本地高容量數據加密。使用的國內密碼芯片，基于PKI（公鑰基礎設施）體系認證，密碼算法完全使用國家密碼管理局認可的國

2、家密碼算法，所有功能都是通過硬件加密實現[2]。設計過程中，將帶加密U盤的USB Key整個體系分為硬件層、核心驅動層、標準中間件層和應用層，由自下而上的四層組成。硬件層由基于AC4384加密芯片的硬件電路、SCSI命令管理程序、基于芯片的COS操作系統等組成。硬件電路設計增加電源監(jiān)控部分，加強電路使用的穩(wěn)定性。以AC4384固件程序為基礎并綜合外圍硬件，同時遵循《ISO/IEC7816-4》、《中國金融集成電路IC卡規(guī)范及應用規(guī)范》的

3、標準開發(fā)調試的芯片操作系統COS，開發(fā)的INS（指令代碼）約48條。并對NAND Flash使用和降低功耗方面做了優(yōu)化。核心驅動層包括上位機的USB驅動和PC/SC，并對下位機驅動做了提升權限優(yōu)化和上電后驅動程序自動從后臺運行。標準中間層是連接應用層和核心驅動層的接口，包括服務接口和設備接口，分別封裝為動態(tài)庫，并在設備接口將中CSP接口和PKCS＃11接口實現互通處理。以上軟件設計部分使用C語言開發(fā)，應用層以C++語言為基礎開發(fā)。應用層