基于DSP的PC加密卡没计方案

基于DSP的PC加密卡没计方案

作为一种有效的网络安全解决方案，加密卡应当具有的功能如下：

(1)使用密码算法对数据进行加密和解密，密码算法应当多种多样以便更换、定期升级解决硬件难以变动的缺点，减少用户投资。

这些功能决定了PC加密卡的设计和目标的基本结构。

1 PC加密卡的基本结构

2 PC加密卡的设计

加密卡能够成功实现就依赖与上述各模块之间的协调工作。当系统启动时，DSP与FLASH ROM之间构成密码算法运算和重要数据存储的平台，DSP从FLASH ROM中调入预先设定好的加密算法和主控程序，并接收主机送来的指令和数据，由主控程序调入相应的加密算法程序，对数据进行加密或解密处理后，最终的数据由主机通过PCI接口芯片读出。

3 加密卡的功能描述

本PC加密卡所实现的主要功能有：

数字签名与认证功能 主要利用RSA算法模块来实现。它是第一个既能用于数据加密也能用于数字签名的算法，易于理解和操作，也很流行。RSA是目前最有影响力的公钥加密算法，能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。经历了各种攻击，至今未被完全攻破。该算法特别适合在商业和金融业中的应用，为满足多方面的要求，在卡中实现了签名和认证功能。

密钥管理功能 密钥是加密与解密的核心，密钥的产生、保存、分配、修改与删除必须有一个完善的管理体系。而加密卡中的随机数生成模块便是完成这项任务的关键。该模块可以利用物理噪声源产生一个真正的随机数，这就保证了一切密钥都是在加密卡内部完成的，并且都是通过加密卡加密后才与外部进行交换。外界软件和系统只能得到其中的公钥，而无法得到私钥的任何信息，保证密钥的安全。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。