S锁让电脑安芯

3月25日,由清华紫光自主设计开发的 S 锁产品“紫光 S 锁”面市。它不同于将安全芯片嵌入到计算机主板上的做法,而是通过USB 接口,使所有具备 USB 接口的计算机升级为安全电脑。S 锁(Secure Lock)又称信息安全锁,集身份认证、文件保密、查毒杀毒、黑客防御等功能为一身,是一种专门保护个人电脑重要信息不被窃取、破坏的信息安全产品,外型与 U 盘极为相似。它是基于 USB 接口的安全子系统,是一台只带有 USB 接口的超小型电脑。S 锁的内部集成电路包括中央处理器(CPU)、加密运算协处理器(CAU)、只读存储器(ROM)、随机存储器(RAM)、电可擦除可编程只读存储器等,以及固化在     

安全移动办公平台技术研究

本文基于如何解决移动办公的安全性问题,提出了一套移动办公平台设计方柔。通过将操作系统以加密的形式存放在U盘,实现数据与操作的安全保密控制。计算机从USB接口启动加密型操作系统,办公过程中采用加密算法加解密所有流过USB接口的数据。平台通过Ukey提供USB接口认证与密钥,并采用USB通道加密和FPGA专用加密芯片等解决方案来满足处理性能需求。     

基于重构密码协处理器的可信计算系统的设计和实现

基于可重构密码芯片,设计了一种可信计算系统,为操作系统中的数据提供增强保护以防止敌手的攻击,保证敏感应用在受协处理器保护的环境中运行。重点介绍了可重构密码协处理器的硬件结构,分析了密码协处理器的密码算法可重构原理和实现流程,为进一步研究可供商业应用的可重构密码芯片奠定了基础。     

可重构密码协处理器指令系统的设计方法

可重构密码协处理器是采用可重构体系结构的思想和方法设计而成的,用于对数据进行加/解密处理的集成电路芯片,它能够灵活、快速地实现多种不同的密码算法。文章提出了可重构密码协处理器的指令系统的设计方法,并评估了按照该方法所设计的指令系统的特性。     

可重构密码协处理器简介及其特性

可重构密码协处理器是采用可重构体系结构的思想和方法设计而成的，用于对数据进行加／解密处理的集成电路芯片，它能够灵活、快速地实现多种不同的密码算法。文章简要介绍了可重构密码协处理器的设计方法和使用方法，并对其灵活性、安全性、性能和规模进行了分析。     

基于可重构密码模块的VPN安全网关

结合片上可编程系统和IPSec技术,设计一种基于可重构密码处理模块的虚拟专用网安全网关.该网关采用双处理器结构,主处理器完成系统芯片的初始化配置、系统控制、管理和数据包的预处理,协处理器完成IPSec处理功能,可重构密码处理模块加速加解密处理,从而提高算法执行效率,同时扩展IPSec协议的安全性.实验结果表明,该网关具...     

可重构密码协处理器的组成与结构

文章提出了一些关于可重构密码协处理器的组成与结构的设计思想和方法。可重构密码协处理器组成与结构是指可重构密码协处理器的组成模块及其相互之间的连接网络。可重构密码协处理器组成与结构的设计直接影响到可重构密码协处理器的性能,因此是可重构密码协处理器设计中的一个关键问题。     

一种高速免驱USB加密卡的设计与实现

针对信息安全业务对安全加密模块处理速率要求日益增高的现状,基于自主研发安全芯片提出一种通用串行总线(USB)加密卡设计方案。开发一个多层结构的高性能片上操作系统,并将USB加密卡配置为大容量存储设备,利用Bulk-Only协议与主机通信,使主机无需安装驱动,同时通过扩展的SCSI私有指令完成加解密操作,提高便捷性与安全性。此外,设计一种USB高速密码算法子系统,其中采用数据流控制单元以及USB直接内存存取、协处理器软件流水线、AHB-Lite总线等多种加速策略。测试结果表明,该方案设计的USB加密卡使用便捷,能够高速完成国密SM1的运算。     

邮箱、网址随身带,安全、易用一个都不少Flyfinger即插即用型指纹U盘

近日,针对e时代移动一族的Flyfinger神话FU1001指纹U盘正式上市,全面打造个人专属空间.文档、密码、收藏夹、邮箱随身携带,能将任意一台电脑轻松转换成"自己的电脑";同时指纹加密功能全方位保障数据安全,无论是硬盘上的文档,还是U盘内的文档,加密后除了用户的指纹,其他人均无法打开.而且指纹替代密码,还能免除用户记忆繁琐密码的负担.其易用性与普通U盘一样简单,无需安装任何驱动,插入USB接口就能进行数据移动操作,操作完成后拔下USB连线即可.     

邮箱、网址随身带，安全、易用一个都不少——Flyfinger即插即用型指纹U盘

近日，针对e时代移动一族的Flyfinger神话FU1001指纹U盘正式上市，全面打造个人专属空间。档、密码、收藏夹、邮箱随身携带，能将任意一台电脑轻松转换成“自己的电脑”；同时指纹加密功能全方位保障数据安全，无论是硬盘上的档，还是U盘内的档，加密后除了用户的指纹，其他人均无法打开。而且指纹替代密码，还能免除用户记忆繁琐密码的负担。其易用性与普通U盘一样简单，无需安装任何驱动，插入USB接口就能进行数据移动操作，操作完成后拔下USB连线即可。     

可重构加密处理器控制模块的设计方法

可重构加密处理器是采用可重构体系结构设计而成的,用于对数据进行加/解密处理的集成电路芯片,它能够灵活、快速地实现多种不同的密码算法。可重构加密处理器由控制模块和加密/解密处理模块两大部分组成,其中,控制模块用于控制加密/解密程序的装载、存储和执行,加密/解密处理模块用于在控制模块的驱动下对数据进行加密/解密处理。文章提出了可重构加密处理器的控制模块的设计方法。     

一种基于USB接口的移动机器人运动控制系统

由于基于PCI或ISA接口的传统运动伺服板必须配合台式计算机使用,其占用空间和功耗较大,不适合应用于小型移动设备。因此,本文提出了一种新型的基于通用串行总线通讯的运动控制系统。并以其在“机器人世界杯(RoboCup)”中型组轮式移动机器人上的应用为例,介绍了该系统的硬件实现和软件结构。实验证明该系统体积小,功耗低,运行可靠稳定,通讯速率高,适用性强,不仅可用于移动机器人,还可用在一般的工业伺服控制中。     

税控USB终端设备安全过滤器的设计与实现

为了防止不法分子在USB设备与电脑连接时植入非法程序,从而窃取电脑中的敏感信息或控制电脑向外设发出非法指令,本文针对USB-key的接入安全问题,提出了建立黑、白名单的方案。传统的USB-key安全防范措施都是基于加密认证,未考虑税控机接入的USB设备安全性。因此,本文提出对接入的USB设备进行分类,并对不同类别的USB设备执行相应的处理方案。通过设计开发针对税控系统的硬件检测设备和软件控制程序,从物理层面对接入税控机的USB设备进行安全检测。文中给出了USB设备过滤器的硬件设计图和软件控制程序的流程图,并对几种有代表性的设备进行了测试。测试结果表明,该设备能够对USB设备合法性进行有效的检测,并对违规的USB设备做出相应的处理,提高了税控系统USB-key接入USB设备的安全性。     

基于USB KEY的CSP实现

微软CryptoAPI/CryptoSPI是一种广泛应用的PKI(Public Key Infrastructure)应用架构,应用程序通过CryptoAPI(Cryptographic Application Programming Interface)公共接口使用CSP(Cryptographic Service Provider)提供的密码服务.USB KEY是一种直接在个人计算机的USB接口上使用的智能卡设备,使用方便、安全性高、运算能力强.研究和设计了一套基于USB KEY的CSP中间件模块,为PKI体系应用提供了高强度的安全保障.     

基于BASCOM-AVR的多路数据采集系统

介绍了一种使用BASCOM-AVR软件仿真平台开发的总线型数据采集系统.包括上位机PC一台和下位机AT89c52若干.上位机通过用LabVIEW设计的软件模板控制下位机进行数据采集和测量.下位机可以单独测量也可以与上位机组成网络进行远程测量.上位机与下位机之间既可通过RS485口通讯,也可以通过USB接口通讯.     

高速可配置RSA密码协处理器的ASIC设计

提出了一种基于嵌入式系统的高速、可配置RSA密码协处理器的ASIC设计方案,可实现256bit到2048bit的RSA加密运算。为了提高运算速度,采用改进的高基模乘算法和流水线结构;为了消除协处理器与内存之间的通信速度瓶颈,使用DMA直接访问方式;同时,数据输入输出都使用双口存储体,形成加解密数据流,本文将该加解密协处理器简称为SPU(Streaming Processing Unit)。