PCIE加密卡技術(shù)保護(hù)點(diǎn)

一種基于PCle接口的密碼卡，其特征在于，它包括ZYNQ主處理器(1)、存儲(chǔ)模塊(2)和PCle接口(3)，所述ZYNQ主處理器(1)的存儲(chǔ)信號(hào)輸出輸入端與存儲(chǔ)模塊(2)的存儲(chǔ)信號(hào)輸入輸出端連接，加密卡哪家好，ZYNQ主處理器(1)的通信信號(hào)輸入輸出端與PCle接口(3)的通信信號(hào)輸出輸入端連接，PCle接口(3)與外部服務(wù)器連接，所述ZYNQ主處理器(1)用于接收PCle接口(3)發(fā)送的業(yè)務(wù)請(qǐng)求包，并將該業(yè)務(wù)請(qǐng)求包進(jìn)行加密處理；所述存儲(chǔ)模塊(2)用于存儲(chǔ)密鑰；所述PCle接口(3)用于將加密處理后的業(yè)務(wù)請(qǐng)求包回傳至外部服務(wù)器。

PCIE密碼卡

高速信號(hào)布線，布線是在布局之后，按照原理圖連線設(shè)計(jì)銅箔的走線。在布線過(guò)程中，加密卡，也可適當(dāng)合理調(diào)整布局盡量使連線短，從而減少串?dāng)_。在高速數(shù)字信號(hào)布線時(shí)，靠近多電源層的信號(hào)層布線應(yīng)遠(yuǎn)離電源，高速密碼卡通過(guò)PCIE插槽與PC機(jī)進(jìn)行高速數(shù)據(jù)信號(hào)的傳輸，采用關(guān)分對(duì)走線，可盡量避免信號(hào)完整性問(wèn)題。差分信號(hào)中間一般不能加地線，否則會(huì)破壞差分對(duì)信號(hào)之間的耦合效應(yīng)。而差分信號(hào)布線完成之后，可在PCB高速信號(hào)周圍進(jìn)行敷銅，將空余沒(méi)有走線的部分用接地導(dǎo)線全部鋪滿，加密卡報(bào)價(jià)，能夠提高電路的抗干擾能力。保持差分對(duì)的對(duì)稱性是PCB布線的關(guān)鍵，若關(guān)分對(duì)長(zhǎng)度不匹配，降低傳輸速率的同時(shí)也會(huì)影響系統(tǒng)讀寫數(shù)據(jù)準(zhǔn)確性。為保證系統(tǒng)在同一周期議取數(shù)據(jù)有效，差分信號(hào)的延遲差需保持在允許范圍內(nèi)，加密卡公司，所以其布線長(zhǎng)度必須嚴(yán)格等長(zhǎng)。為此，設(shè)計(jì)蛇形走線按照系統(tǒng)時(shí)序要求調(diào)節(jié)可解決這一問(wèn)題。

PCI-E密碼卡主要功能

SM1、SM4算法支持SM1、SM4等算法的ECB、CBC等模式；支持基于SM1、SM4 等算法的MAC消息鑒別碼的產(chǎn)生與驗(yàn)證。SM2算法支持基于SM2算法的數(shù)字簽名與驗(yàn)證、加密與；支持SM2算法的密鑰對(duì)生成；

支持基于SM2算法的密鑰協(xié)商。SM3算法支持基于SM3雜湊算法的數(shù)據(jù)摘要產(chǎn)生與驗(yàn)證。SM9算法支持基于SM9算法的數(shù)字簽名與驗(yàn)證、加密與；支持SM9算法的密鑰對(duì)生成；

支持基于SM9算法的密鑰協(xié)商。隨機(jī)數(shù)生成采用物理噪聲源產(chǎn)生真隨機(jī)數(shù)。密鑰管理支持不同算法的密鑰生成與銷毀、導(dǎo)入與導(dǎo)出、備份與恢復(fù)；采用三級(jí)密鑰保護(hù)體系，保證密鑰安全。硬件接口支持PCI-Ex4接口；可定制開(kāi)發(fā)mini PCIE、USB以及用戶自定義接口。軟件接口支持國(guó)密SDF接口，符合GMT 0018-2012《密碼設(shè)備應(yīng)用接口規(guī)范》；支持PKCS#11、JCE 等接口，支持對(duì)接口的定制開(kāi)發(fā)；

支持在操作系統(tǒng)內(nèi)核與應(yīng)用層調(diào)用密碼卡編程接口；

支持多卡并行調(diào)用，支持用戶態(tài)與內(nèi)核態(tài)的多進(jìn)程、多線程調(diào)用。操作系統(tǒng)支持支持Windows、Linux、Unix、FreeBSD等32/64位操作系統(tǒng)。支持基于龍芯、飛騰、申威（神威）、海思、兆芯等國(guó)產(chǎn)處理器的操作系統(tǒng)。