国密算法-商密认证的硬件加密芯片TF32A09
商密认证信息安全国密算法加密模块-文档资料

方便的算法管理
• 掉电前可在通道里面保存密钥和设定好的算法,上电选通通道即可立即使用。 完善的数据存储接口
• 320KB存储空间,支持最小512字节存储单元。
真实随机数发生源 • 采用国密局批准的物理噪声源。 成熟的硬件设备 • 采用国密认证的SSX1019芯片作为主控,外观如同U盘一样。 即插即用 • 免驱动安装,像使用U盘一样简单。
加密模块
——基于SSX1019芯片的数据加密产品
1
产品简介
加密模块开发平台主要为二次 开发客户提供丰富的算法接口、存 储接口等,使客户无需关注硬件驱 动和电路设计,即可迅速完成安全 产品或方案的开发。
2
功能概述
USB2.0 标准 通道管 理 SCSI协议 通信
随机数 获取
功能 概述
设备ID 管理 320KB存 储空间 划分国 际版和 国密版
多种算 法接口
3
接口列表
接口功能 SM1 SM4 DES\3DES 国际版 —— —— 设置密钥\加密\解密接口 —— 国密版 设置密钥\加密\解密接口 设置密钥\加密\解密接口 不支持
SM2
生成密钥对\设置密钥接口 加密\解密\签名\签名验证接口 ——
RSA MD5 SHA1 SHA256 SM3 随机数 数据存储 设备ID
支持并提示为国密版
设定的算法和密钥记忆管理接口
4
组件支持
提供Linux系统下的演示demo及使用文档 提供Windows下的演示demo及使用文档 提供Linux系统下的SDK及说明文档 提供Windows系统下的SDK及说明文档
5Байду номын сангаас
产品特点
丰富的算法接口 • 提供多种国际、国密对称、非对称以及哈希算法。
安全芯片针对POS机方案

安全芯片针对POS 机方案Ver 1.0-----------------产品描述TF32A09系列芯片是同方股份有 限公司计算机系统本部自主研发的一 款高速度、高性能32位信息安全SoC 芯片。
该芯片集成了高速的安全算法 和通讯接口,摒弃了传统的数据加解 密处理方式,使数据流加解密速度大 幅提升,适用于高速数据流加密。
同 时,该芯片还集成了键盘控制模块, 适用于高端键盘和安全键盘的设计。
TF32A09系列芯片支持国家密码 管理局指定的对称密码算法、非对称 密码算法和杂凑算法,同时支持国际 通用密码算法。
芯片处理能力强、安 全性高、功耗低、接口丰富,具有极 高的性能价格比。
-----------------典型应用⏹ 加密移动存储 ⏹ 安全key 盘 ⏹ 安全PC ⏹ 安全终端 ⏹ 加密服务器 ⏹ 加密板卡 ⏹ 加密机 ⏹ 流媒体加密 ⏹ USB KEY ⏹ POS 机 ⏹ 安全键盘 ⏹ 指纹键盘---------------------------------------------------------芯片架构-1 -芯片特性●CPU处理器性能⏹32位CPU内核⏹存储器保护单元(MPU)可对 FLASH、SRAM、ROM 及其他存储介质进行加密保护⏹外部总线支持8bit/16bit/32bit 访问⏹根据应用可对存储空间进行分区管理●片上存储单元⏹可进行单字节/半字/形式的读写⏹20KB SRAM⏹64KB ROM⏹512KB FLASH●DES/3DES加密算法⏹支持DES、3DES、2 KEY 和3 KEY算法的加密解密⏹支持EBC 模式和CBC 模式的加密和解密⏹DES加解密速度27MByte/s @80MHz,3DES加解密速度11.5MByte/s@80MHz(实测速度)●RSA/SM2协处理器⏹可以实现192~2048位的点乘、点加、模加、模减、模乘、模逆、模幂等基本算术运算⏹1024bit RSA签名次数32次/秒@80MHz,验证次数32次/秒@80MHz(实测速度)●SM1算法⏹分组长度为128bits,密钥长度为 128~256bits⏹加解密速度43.7MByte/s@80MHz(实测速度)●SMS4算法⏹加解密速度29.5MByte/s@80MHz(实测速度)●随机数发生器⏹可以输出真随机数序列,并通过国密局测试⏹生成速度9.2MB/s@80MHz(实测速度)●键盘控制接口(KPP)⏹20x10 阵列扫描,支持200个键,其中包括73个自定义键⏹支持由键盘唤醒系统- 2 -⏹支持USB HID keybond 协议⏹支持任意4键同时按下●2个 USB2.0 OTG接口⏹支持高速 480Mbps 和全速 12Mbps 传输方式,USB1 支持 6 个endpoint,USB2支持3 个endpoint●2个 SPI高速主/从接口⏹每次中断可传输8bit、16bit 或32bit 数据●8个外部中断 I/O⏹可作为8个独立可编程 I/O复用●NFC(Nandflash)接口⏹带有ECC 校验模块,可修正位数为8bit 或16bit●其他接口⏹2路 ISO-7816(T0)主/从接口⏹2路UART主从模式⏹1路 I2C⏹1路16bit 的PWM⏹32个普通 IO芯片亮点●高速数据流加密:高速加解密算法、高速的通讯接口及 Pipeline 的设计架构使数据流加密的速度可高达30MB/s,有一个质的飞跃。
国密安全芯片

国密安全芯片国密安全芯片是指采用国密算法进行数据加密和安全传输的芯片。
国密算法是国家密码管理局发布的一种密码算法标准,主要包括SM1、SM2、SM3和SM4四个部分。
国密算法具有安全性高、性能优越、适用广泛等特点,被广泛应用于国家机密信息保护、电子商务、网上支付等领域。
国密安全芯片的核心功能是数据加密和解密。
通过采用国密算法,国密安全芯片能够对数据进行加密,使得数据在传输和存储过程中不易被恶意破解和篡改。
同时,国密安全芯片还可实现数据的签名和验证功能,确保数据的完整性和可靠性。
国密安全芯片的应用领域非常广泛。
首先,在政府和军事领域,国密安全芯片可以应用于国家机密信息的保护和传输,确保国家安全和信息的机密性。
其次,在金融和电子支付领域,国密安全芯片可以用于保护用户的账户密码和交易数据,防止用户信息被盗取和篡改。
此外,在物联网和智能家居领域,国密安全芯片可以应用于设备之间的数据传输和通信安全,保证智能设备的安全性和稳定性。
国密安全芯片除了具备高强度的安全性外,还具有其他一些优势。
首先,国密安全芯片具有高性能和低功耗的特点,能够满足各种应用场景对芯片性能的需求。
其次,国密安全芯片支持多种网络通信协议,如蓝牙、Wi-Fi等,能够与不同设备进行无线通信。
此外,国密安全芯片还支持多种接口标准,如USB、SPI等,方便与各种设备进行连接和通信。
然而,国密安全芯片也存在一些挑战和问题。
首先,国密算法的应用和推广仍然面临一定的阻力,一些企业和机构对于国内标准的接受度和认可度有限。
其次,国密安全芯片的成本较高,相较于其他普通芯片,价格较为昂贵。
此外,国密安全芯片的研发和生产技术具有一定的难度和门槛,对于一些中小型企业来说,研发和生产国密安全芯片的成本和技术压力较大。
综上所述,国密安全芯片是一种采用国密算法进行数据加密和安全传输的芯片。
国密安全芯片具有高安全性、广泛适用性和强大的功能特点,正在广泛应用于政府、金融、物联网等领域。
基于TF32A09系列芯片的高速数据流加密的解决方案

基于TF32A09系列芯片的高速数据流加密的解决方案随着数字化、信息化的迅速增长与普及,人们日常生活中的数据资料交换、数据备份频率显著增多。
作为数据交换和数据备份的介质,U盘、移动硬盘等移动存储设备已经得到了很广泛的应用。
人们越来越多地将重要数据和私密信息通过移动存储设备进行传递、备份。
与此同时,对存储数据的安全性和私密性也提出了一个较高的要求。
普通的移动存储设备速度快,但是无安全性可言。
而提高存储数据的安全强度往往是以牺牲传输速度作为代价的,因此传统意义上的安全移动存储设备很难做到高安全性和高速度兼备。
为能够圆满地解决高安全性和高速传输这一对矛盾,一款具有高数据流吞吐速度和高强度加密算法的SoC芯片TF32A09在同方股份有限公司研制成功并已投入批量生产。
随着TF32A09芯片的推出,一种全新概念的移动存储加密解决方案(即高速数据流加密转接器)也随之诞生。
数据流加解密转接器设计方案高速数据流加密转接器具有2个USB 2.0高速(480Mb/s)接口(OTG)和内置高速加密算法(如SM1)。
其中USB_Host接口和传统的移动存储设备相接、USB_Device接口和PC机相接,通过TF32A09的高速算法和独有Pipe line(流水线)机制,对USB的上下行数据进行全硬件加密。
在保证USB 2.0高速通讯的同时实现对数据的高强度硬加密。
由于高速数据流加密转接器具有USB_Host接口,且支持Mass Storage设备类,可以将传统意义上的移动存储设备中的数据进行加密解密,再将数据传给PC机。
以U盘为例,可以将一个普通的U盘瞬间转变成具有全硬件加密功能的高强度加密U盘。
而对于用户而言,仅仅是在PC的USB接口上增加了一个小设备,便可轻松实现从普通U盘到加密U盘的安全升级。
那么,为什么在USB接口上多添加了一个加密设备而不会造成传输速度降低?为什么要选择TF32A09作为主控芯片?TF32A09工作机里是什么,在数据流加解密上TF32A09又有哪些独到之处呢?TF32A09芯片简介TF32A09 系列芯片是同方股份有限公司计算机系统本部自主研发的一款高速度、高性能32 位信息安全SoC芯片。
一种基于国密算法CPU卡的门禁系统方案的设计

一种基于国密算法CPU卡的门禁系统方案的设计文燕;齐蕾【期刊名称】《电子设计工程》【年(卷),期】2012(020)003【摘要】为了提高门禁系统的安全便利性,提出了一种基于国密算法的CPU卡的门禁系统的解决方案。
首先对门禁系统的组成进行了介绍,接着论述了非接触CPU 卡的相对于非接触逻辑加密卡的特点及优势;基于国密算法SM1的特点以及配合落实住建部重要门禁系统密码应用安全管理工作要求,提出了一种基于国密SM1算法CPU卡的门禁系统解决方案。
基于国密算法CPU卡的门禁系统解决方案能够满足最新门禁系统市场需求,具有安全、灵活多样等多种的特点。
%In order to improve the safety and convenience of the access control system, an access control system solution based on the State Secret code algorithms SM1CPU card is proposed. Firstly, the composition of access control systems was introduced. Then, the characteristics and advantages of non-contact CPU card relative to the non-logic encryption card was discussed, Based on the characteristics of SM1 and requirements of Mimistry of Housing and Urba-Rural Development. An access control system solution based on the State Secret code algorithms SM1CPU card is proposed. The program can meet the market demand for the latest access control systems and has the features of safety and flexible.【总页数】3页(P82-84)【作者】文燕;齐蕾【作者单位】广东省信息中心,广东广州510031;广东工业大学网络信息与现代教育技术中心,广东广州510006【正文语种】中文【中图分类】TN919.72【相关文献】1.一种基于CPU卡的门禁系统的设计 [J], 黄鹤松;刘容良;郭恒兰;魏国招2.基于SM7国密算法非接触逻辑卡对Mifare1门禁系统的升级方案 [J], 苏董杰3.一种基于国密算法的云数据加密方案研究 [J], 陈庄;齐锋;叶成荫4.一种基于国密算法的口令认证连接确认协议方案 [J], 沈孝东; 葛利军5.一种基于国密算法的口令认证连接确认协议方案 [J], 沈孝东; 葛利军因版权原因,仅展示原文概要,查看原文内容请购买。
国家密码管理局公告第12号――商用密码产品生产定点单位公告

国家密码管理局公告第12号――商用密码产品生产定
点单位公告
文章属性
•【制定机关】国家密码管理局
•【公布日期】2007.09.30
•【文号】国家密码管理局公告第12号
•【施行日期】2007.09.30
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】市场规范管理
正文
国家密码管理局公告
(第12号)
根据《商用密码管理条例》及《商用密码产品生产管理规定》,商用密码产品的品种和型号必须经国家密码管理局批准。
国家密码管理局对批准生产的产品发给品种和型号证书,适时在国家商用密码管理办公室网站()公布通用产品名单。
商用密码产品生产定点单位应当按照批准的品种和型号生产产品,并在产品上标明产品型号。
特此公告。
国家密码管理局
2007年9月30日商用密码通用产品名单(共386项)
公布时间:2008年6月1日。
工业级国密算法加密芯片

工业级国密算法加密芯片在当今信息技术高速发展的背景下,数据安全问题愈发重要。
加密技术作为保障数据安全的重要手段,对于信息系统的安全性至关重要。
在我国信息安全的推动下,国密算法作为一种具有可靠性和安全性的加密算法,得到了广泛的应用。
为了进一步加强国内信息安全保护,工业级国密算法加密芯片应运而生。
首先,工业级国密算法加密芯片具备高性能的特点。
其硬件设计和制造过程可完全依据工业化标准进行,通过高效的电路设计和优化,能够实现快速的数据加密和解密操作。
这使得在大数据处理、云计算等需要高性能加密算法支持的场景中,工业级国密算法加密芯片能够发挥出色的性能,在保证系统安全的同时提高工作效率。
其次,工业级国密算法加密芯片具备低功耗的特点。
由于其硬件设计和制造过程的优化,工业级国密算法加密芯片能够在尽量降低功耗的同时,实现高强度的加密算法操作。
这在无线通信终端、物联网设备等对电池寿命有限,且对加密性能有较高要求的应用场景中,能够显著提升设备的使用寿命,减少能源消耗。
此外,工业级国密算法加密芯片具备高可靠性和高安全性。
其采用了先进的硬件设计技术和嵌入式系统安全防护机制,能够防范各类攻击手段,如物理攻击、侧信道攻击等。
同时,工业级国密算法加密芯片支持安全的密钥分发和管理机制,确保密钥的安全性。
这使得在核心安全应用场景下,如国家机关、军事系统、金融系统等,工业级国密算法加密芯片能够提供高可靠的数据安全保护。
另外,工业级国密算法加密芯片还具备可编程性和扩展性。
其硬件设计和制造过程可以基于可编程逻辑器件进行,可以灵活地根据不同应用场景的需求进行功能扩展和定制化开发。
这使得工业级国密算法加密芯片能够适应不同行业的需求,满足特定领域对数据安全的要求。
总之,工业级国密算法加密芯片是信息安全领域的重要创新,它具备高性能、低功耗、高可靠性和高安全性等特点。
在当前信息安全形势严峻的背景下,工业级国密算法加密芯片将发挥重要的作用,提高我国信息系统的安全性,保护国家和个人的隐私权益。
ssf09密码算法

ssf09密码算法
SSF33密码算法是中华人民共和国在2009年发布的一种国密算法标准,全称为“保密系统密码算法要求”。
该标准规定了保密系统中使用的下列几种密码算法:
1. 分组密码算法:SMS4
SMS4是对称分组密码算法,分组长度128位,密钥长度128位,采用Feistel网络结构。
2. 基于分组密码的MAC算法:XCBC-SMS4
XCBC-SMS4是基于SMS4的消息认证码算法。
3. 基于分组密码的键控算法:KCDSA
KCDSA是基于SMS4的密钥派生算法。
4. 数字签名算法:SM2
SM2是基于椭圆曲线密码的公钥算法,提供签名和密钥交换功能。
5. 公钥密码算法:SM2
SM2也可以用于加密,提供基于公钥的保密功能。
6. 密钥协商算法:DH
DH是基于整数离散对数难题的密钥协商算法。
SSF33为保密系统定制的这些密码算法标准,在性能、安全性上都经过专门评估,适合在对保密性要求极高的场景中使用。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
矿产资源开发利用方案编写内容要求及审查大纲
矿产资源开发利用方案编写内容要求及《矿产资源开发利用方案》审查大纲一、概述
㈠矿区位置、隶属关系和企业性质。
如为改扩建矿山, 应说明矿山现状、
特点及存在的主要问题。
㈡编制依据
(1简述项目前期工作进展情况及与有关方面对项目的意向性协议情况。
(2 列出开发利用方案编制所依据的主要基础性资料的名称。
如经储量管理部门认定的矿区地质勘探报告、选矿试验报告、加工利用试验报告、工程地质初评资料、矿区水文资料和供水资料等。
对改、扩建矿山应有生产实际资料, 如矿山总平面现状图、矿床开拓系统图、采场现状图和主要采选设备清单等。
二、矿产品需求现状和预测
㈠该矿产在国内需求情况和市场供应情况
1、矿产品现状及加工利用趋向。
2、国内近、远期的需求量及主要销向预测。
㈡产品价格分析
1、国内矿产品价格现状。
2、矿产品价格稳定性及变化趋势。
三、矿产资源概况
㈠矿区总体概况
1、矿区总体规划情况。
2、矿区矿产资源概况。
3、该设计与矿区总体开发的关系。
㈡该设计项目的资源概况
1、矿床地质及构造特征。
2、矿床开采技术条件及水文地质条件。