高速數(shù)據(jù)加密卡的關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、該文主要所要討論的是在研究設(shè)計(jì)基于高性能中央處理器和密碼協(xié)處理器的高速數(shù)據(jù)加密卡時(shí)作者研究的幾個(gè)重點(diǎn)問題.簡要介紹了高速加密卡系統(tǒng)之后,詳細(xì)討論了以下三個(gè)關(guān)鍵技術(shù):1,智能卡技術(shù)智能卡技術(shù)已經(jīng)是一種成熟的安全解決方案,可以確保自身和其應(yīng)用的安全.作為IC卡家族中的一員,智能卡與終端設(shè)備之間的可靠通信仍然是其上層應(yīng)用實(shí)現(xiàn)的基礎(chǔ).為了直接使用智能卡,就必須研究IC卡IS07815-3通信協(xié)議.這部分內(nèi)容分析了整個(gè)字符協(xié)議(T=0)并且實(shí)現(xiàn)智

2、能卡與高速數(shù)據(jù)加密卡之間的通信,進(jìn)而利用TimeCOS/PK智能卡來實(shí)現(xiàn)加密卡操作員的身份認(rèn)證和主密鑰分量的密存.2,PCI設(shè)備驅(qū)動(dòng)技術(shù)高速數(shù)據(jù)加密卡與主機(jī)之間是通過PCI接口交換數(shù)據(jù)的.由于Windows 2000系統(tǒng)禁止普通用戶直接訪問硬件,用戶必須通過驅(qū)動(dòng)程序來實(shí)現(xiàn)對(duì)硬件設(shè)備的訪問.PCI設(shè)備驅(qū)動(dòng)技術(shù)解決了加密卡同主機(jī)之間的數(shù)據(jù)交換問題.Windows 2000系統(tǒng)提供了WDM的驅(qū)動(dòng)開發(fā)模式,這部分內(nèi)容對(duì)此作了詳細(xì)的分析,并在此基

3、礎(chǔ)上實(shí)現(xiàn)了加密卡的在Windows 2000系統(tǒng)下的驅(qū)動(dòng)開發(fā).驅(qū)動(dòng)中定義了數(shù)據(jù)交換協(xié)議.3,板上操作系統(tǒng)(BOS)密鑰和機(jī)密數(shù)據(jù)的安全管理是加密卡系統(tǒng)的核心.一般情況下,根據(jù)不同的上層應(yīng)用需求加密卡需要設(shè)計(jì)對(duì)應(yīng)不同的安全管理策略.為了提高加密卡在不同安全應(yīng)用中密鑰和機(jī)密數(shù)據(jù)管理的靈活性,作者根據(jù)PC機(jī)DOS系統(tǒng)的設(shè)計(jì)思路創(chuàng)新性的提出板上操作系統(tǒng)的概念,并對(duì)其設(shè)計(jì)原理作了詳細(xì)描述.在整個(gè)系統(tǒng)中,所涉及到的關(guān)鍵技術(shù)遠(yuǎn)不止該文提到的智能卡技術(shù)