基于AC4384芯片帶加密U盤的USBKey設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文對(duì)基于AC4384芯片帶加密U盤的USBKey設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行了研究。信息化進(jìn)程飛速加快，也隨之帶來各種信息安全問題，對(duì)應(yīng)信息安全和安全移動(dòng)存儲(chǔ)兩個(gè)方面，設(shè)計(jì)了一個(gè)基于AC4384芯片帶加密U盤的USB Key產(chǎn)品。本設(shè)計(jì)既具有一般智能密碼鑰匙的身份認(rèn)證功能，又增加了大容量數(shù)據(jù)安全存儲(chǔ)功能，包括數(shù)據(jù)移動(dòng)存儲(chǔ)、加密移動(dòng)存儲(chǔ)和本地高容量數(shù)據(jù)加密。使用的國(guó)內(nèi)密碼芯片，基于PKI（公鑰基礎(chǔ)設(shè)施）體系認(rèn)證，密碼算法完全使用國(guó)家密碼管理局認(rèn)可的國(guó)

2、家密碼算法，所有功能都是通過硬件加密實(shí)現(xiàn)[2]。設(shè)計(jì)過程中，將帶加密U盤的USB Key整個(gè)體系分為硬件層、核心驅(qū)動(dòng)層、標(biāo)準(zhǔn)中間件層和應(yīng)用層，由自下而上的四層組成。硬件層由基于AC4384加密芯片的硬件電路、SCSI命令管理程序、基于芯片的COS操作系統(tǒng)等組成。硬件電路設(shè)計(jì)增加電源監(jiān)控部分，加強(qiáng)電路使用的穩(wěn)定性。以AC4384固件程序?yàn)榛A(chǔ)并綜合外圍硬件，同時(shí)遵循《ISO/IEC7816-4》、《中國(guó)金融集成電路IC卡規(guī)范及應(yīng)用規(guī)范》的

3、標(biāo)準(zhǔn)開發(fā)調(diào)試的芯片操作系統(tǒng)COS，開發(fā)的INS（指令代碼）約48條。并對(duì)NAND Flash使用和降低功耗方面做了優(yōu)化。核心驅(qū)動(dòng)層包括上位機(jī)的USB驅(qū)動(dòng)和PC/SC，并對(duì)下位機(jī)驅(qū)動(dòng)做了提升權(quán)限優(yōu)化和上電后驅(qū)動(dòng)程序自動(dòng)從后臺(tái)運(yùn)行。標(biāo)準(zhǔn)中間層是連接應(yīng)用層和核心驅(qū)動(dòng)層的接口，包括服務(wù)接口和設(shè)備接口，分別封裝為動(dòng)態(tài)庫(kù)，并在設(shè)備接口將中CSP接口和PKCS＃11接口實(shí)現(xiàn)互通處理。以上軟件設(shè)計(jì)部分使用C語(yǔ)言開發(fā)，應(yīng)用層以C++語(yǔ)言為基礎(chǔ)開發(fā)。應(yīng)用層