【摘要】： 課題來源于金盾辦工程項(xiàng)目“公網(wǎng)(GPRS/CDMA)移動數(shù)據(jù)安全接入與認(rèn)證管理系統(tǒng)”(J1GAB23W013),旨在為IP安全接入系統(tǒng)的移動終端提供基于PCMCIA接口的密碼服務(wù)。 論文分析了加密卡的國內(nèi)外研究現(xiàn)狀及功能特點(diǎn),分析了密碼學(xué)相關(guān)理論,深入研究了密碼算法的實(shí)現(xiàn)方式和加密卡的安全初始化方式,并對PCMCIA標(biāo)準(zhǔn)和特點(diǎn)作了說明。 針對IP安全接入的功能、性能和安全性需求,提出了以C8051F122為主控模塊、SCB2和RSA算法芯片為主要算法模塊、雙口RAM為緩沖模塊、接口芯片為接口模塊的硬件架構(gòu)方案。論文對C8051F122片上資源和端口等進(jìn)行了分配,設(shè)計(jì)了C8051F122的主要控制流程,給出了具體的電氣原理圖和PCB版圖,并完成了加密卡的具體實(shí)現(xiàn)。 在軟件模塊方面,根據(jù)加密卡功能和模塊組成,利用開發(fā)調(diào)試工具編寫、調(diào)試單片機(jī)程序;設(shè)計(jì)了以C8051F122命令解釋控制模塊為核心的主要軟件模塊,包括五大類各種RSA、SCB2算法和密鑰操作等函數(shù),算法、緩沖芯片的控制接口等;并根據(jù)WDM驅(qū)動程序模型,利用地址映射、應(yīng)用程序與驅(qū)動程序之間的通信、中斷處理等關(guān)鍵技術(shù)設(shè)計(jì)了加密卡驅(qū)動程序并進(jìn)行性能測試,其結(jié)果滿足移動IP安全接入系統(tǒng)的要求。 在安全性設(shè)計(jì)方面,設(shè)計(jì)了密鑰、證書等敏感信息的保護(hù)機(jī)制和存儲方法,密鑰管理體系采用三層密鑰機(jī)制,對密鑰生成與更換、密鑰分發(fā)、密鑰存儲與備份、密鑰分層保護(hù)、密鑰的銷毀等給出了具體的方法;論文還通過參數(shù)初始化、初始口令設(shè)置與口令認(rèn)證、設(shè)備合法性認(rèn)證和硬件正確性進(jìn)行檢查等,增強(qiáng)了系統(tǒng)的安全性。
【圖文】：

該環(huán)境提供C51編譯器和匯編編譯器，可以編譯C源程序和匯編源程序。C8051F122器件具有片內(nèi)JTAG邊界掃描和調(diào)試電路，通過4腳JTAG接口并使用安裝在最終應(yīng)用系統(tǒng)中的產(chǎn)品器件就可以進(jìn)行非侵入式、全速的在系統(tǒng)調(diào)試。該JTAG接口完全符合工EEE1149.1規(guī)范，為生產(chǎn)和測試提供完全的邊界掃描功能。SiliconLab的調(diào)試系統(tǒng)支持觀察和修改存儲器和寄存器，支持?jǐn)帱c(diǎn)、觀察點(diǎn)、堆棧指示器和單步執(zhí)行。不需要額外的目標(biāo)RAM、程序存儲器、定時器或通信通道。在調(diào)試時所有的模擬和數(shù)字外設(shè)都正常工作。當(dāng)MCU單步執(zhí)行或遇到斷點(diǎn)而停止運(yùn)行時，，所有的外設(shè)(ADC和SMBuS除外)都停止運(yùn)行，以保持同步。開發(fā)套件CS051F12ODK具有開發(fā)應(yīng)用代碼所需要的全部硬件和軟件，并可對CS05lF122MCU進(jìn)行在系統(tǒng)調(diào)試。對于開發(fā)和調(diào)試嵌入式應(yīng)用來說，該系統(tǒng)的調(diào)試功能比采用標(biāo)準(zhǔn)MCU仿真器要優(yōu)越得多。標(biāo)準(zhǔn)的MCU仿真器要使用在板仿真芯片和目標(biāo)電纜，還需要在應(yīng)用板上有MCU的插座。SiliconLab的調(diào)試環(huán)境既便于使用又能保證精確模擬外設(shè)的性能。如圖5.1是SiliConCSO5lF編程器軟件界面圖。

2.運(yùn)行環(huán)境 :WindowS2000。3.測試軟件:進(jìn)行加密卡速度的測試時，將應(yīng)用層的程序結(jié)合加密卡實(shí)現(xiàn)的各種密碼算法功能進(jìn)行。測試軟件的界面圖如圖5.15:攫哪翼鄂肇纓豁纓黝黝鵝贛激瓤彝熬鑫纓粼黯鑫黔顴鑫鑫巍羲羹蘸11鑫羲曝蘸瓣蘸蘸瓣I蘸夔嘟羹羲瓤澎澎攢功文件去幼輯傳二查枷y描入嬌工程去組建播工其工窗口、必帝助江自‘縱口一電黔一吧因胃喇--一黔一燕獲一獄粼一弓芬一幾一蘇習(xí)不一丈獷S沁伽竿護(hù).黛去戶申自!磯翻翻翻翻翻翻翻翻翻翻容翻理幽留翻翩翩幽幽留幽幽幽幽 幽兩兩破萬二湮了‘‘ }}} }}}}}}}}}}}}}}}}}}}}} !!!!! }}}}}巨 巨夔舀習(xí)奮卡嫩化總數(shù)麒一里御攀鯉一 jjj _____碑絲一{{{行乳列1一;終二讀取圖 5.15如圖，在應(yīng)用層的測試軟件中， TESTPCMCIACARD程序按密碼算法實(shí)現(xiàn)操作及密鑰管理類等命令分類進(jìn)行測試。5.4.2測試結(jié)果部分測試結(jié)果如表5.2:表5.2安全PCMCIA卡性能指標(biāo):算算法 法速度 度分分組密碼加密數(shù)據(jù) 據(jù)300OkbPsss分分組密碼解密數(shù)據(jù) 據(jù)3O00kbPsss111024位RSA密鑰對產(chǎn)生 生 <5555111024位RSA數(shù)據(jù)簽名 名 2.8次/sss111024位RSA簽名驗(yàn)證 證 3
【學(xué)位授予單位】：解放軍信息工程大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2008
【分類號】：TP309.7;TP368.12

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 薛王偉,李小波,伍波;一種基于單片機(jī)的FPGA并行配置的實(shí)現(xiàn)[J];今日電子;2005年02期

2 袁金國,李清寶,白燕;利用USB總線接口的軟件加密卡設(shè)計(jì)[J];電子技術(shù);2004年11期

3 歐陽曉青,黃魯,王榮生;一種嵌入式USB主機(jī)的應(yīng)用[J];電子技術(shù);2004年07期

4 孫立新,王慕坤;基于RSA算法的數(shù)據(jù)加密卡的設(shè)計(jì)[J];哈爾濱理工大學(xué)學(xué)報;2003年05期

5 曾健平,章兢,晏敏,張紅南,文劍;計(jì)算機(jī)軟件的硬加密卡[J];湖南大學(xué)學(xué)報(自然科學(xué)版);2004年01期

6 李金花,周大水,李大興;AES算法在DSP中的實(shí)現(xiàn)及優(yōu)化[J];計(jì)算機(jī)工程;2004年12期

7 董威,戎蒙恬,王佳梁;高性能的PCMCIA數(shù)據(jù)加密卡的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)工程與應(yīng)用;2003年27期

8 盧忱,卞正中,葛衛(wèi)麗;橢圓曲線加密卡設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)工程與應(yīng)用;2002年18期

9 利佩賢,林海丹,陳永建;基于PCI總線加密卡的設(shè)計(jì)與實(shí)現(xiàn)[J];微計(jì)算機(jī)信息;2005年19期

10 袁金國,李清寶,肖達(dá);利用PCI總線接口的軟件加密卡設(shè)計(jì)[J];微計(jì)算機(jī)信息;2005年17期

相關(guān)碩士學(xué)位論文 前4條

1 尹軍;基于DSP的數(shù)據(jù)加密卡與圖像壓縮平臺系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2002年

2 陽先強(qiáng);基于文件的數(shù)據(jù)加密解密應(yīng)用系統(tǒng)的研究和實(shí)現(xiàn)[D];哈爾濱工程大學(xué);2002年

3 鄭元九;基于FPGA的硬件加密卡研究與設(shè)計(jì)[D];武漢理工大學(xué);2005年

4 吳云;加密卡的設(shè)計(jì)與實(shí)現(xiàn)[D];吉林大學(xué);2006年

本文編號：2599703