基于AC4384芯片帶加密U盤的USBKey設(shè)計與實現(xiàn).pdf

1、本文對基于AC4384芯片帶加密U盤的USBKey設(shè)計與實現(xiàn)進(jìn)行了研究。信息化進(jìn)程飛速加快，也隨之帶來各種信息安全問題，對應(yīng)信息安全和安全移動存儲兩個方面，設(shè)計了一個基于AC4384芯片帶加密U盤的USB Key產(chǎn)品。本設(shè)計既具有一般智能密碼鑰匙的身份認(rèn)證功能，又增加了大容量數(shù)據(jù)安全存儲功能，包括數(shù)據(jù)移動存儲、加密移動存儲和本地高容量數(shù)據(jù)加密。使用的國內(nèi)密碼芯片，基于PKI（公鑰基礎(chǔ)設(shè)施）體系認(rèn)證，密碼算法完全使用國家密碼管理局認(rèn)可的國

2、家密碼算法，所有功能都是通過硬件加密實現(xiàn)[2]。設(shè)計過程中，將帶加密U盤的USB Key整個體系分為硬件層、核心驅(qū)動層、標(biāo)準(zhǔn)中間件層和應(yīng)用層，由自下而上的四層組成。硬件層由基于AC4384加密芯片的硬件電路、SCSI命令管理程序、基于芯片的COS操作系統(tǒng)等組成。硬件電路設(shè)計增加電源監(jiān)控部分，加強(qiáng)電路使用的穩(wěn)定性。以AC4384固件程序為基礎(chǔ)并綜合外圍硬件，同時遵循《ISO/IEC7816-4》、《中國金融集成電路IC卡規(guī)范及應(yīng)用規(guī)范》的

3、標(biāo)準(zhǔn)開發(fā)調(diào)試的芯片操作系統(tǒng)COS，開發(fā)的INS（指令代碼）約48條。并對NAND Flash使用和降低功耗方面做了優(yōu)化。核心驅(qū)動層包括上位機(jī)的USB驅(qū)動和PC/SC，并對下位機(jī)驅(qū)動做了提升權(quán)限優(yōu)化和上電后驅(qū)動程序自動從后臺運(yùn)行。標(biāo)準(zhǔn)中間層是連接應(yīng)用層和核心驅(qū)動層的接口，包括服務(wù)接口和設(shè)備接口，分別封裝為動態(tài)庫，并在設(shè)備接口將中CSP接口和PKCS＃11接口實現(xiàn)互通處理。以上軟件設(shè)計部分使用C語言開發(fā)，應(yīng)用層以C++語言為基礎(chǔ)開發(fā)。應(yīng)用層