PCIE密碼卡

 密碼卡可以應用于密碼機、安全網關、IPSec/SSL ***等商用密碼設備中，為設備提供數據加、簽名驗證、密鑰交換等基礎密碼服務；可以應用于各類安全服務器中，為服務器安全登陸、加密存儲等各類具有安全需求的業務提供密鑰管理、加、簽名驗證等服務；廣泛適用于***、PKI、電子政務、電子商務等應用領域。

PCIE密碼卡電源設計

 在高速電路板的設計中,電源系統的設計直接關系到整個系統的成敗。電源、地所產生的噪聲干擾要降到低限度，以保證產品的可靠性。采用電源層式的電源分配方案，電源通過整個層的金屬來分配電源，能減小電源阻抗和噪聲,可靠性增強。由于PCB板涉及多種電源,需采用多電源層的設計，電源層可以作為噪聲回路,消除公共阻抗耦合干擾。使用去耦電容可以解決電源完整性問題，因為電容只能放置在PCB頂層和底層，所以連接去耦電容的走線要盡量短而寬。根據芯片資料可估算通過該電源線的電流，確定布線導線的寬度，走線越寬，載流能力越大。

軟件系統包括linux系統和主控程序，所述linux系統運行于所述arm處理器的一個核內，所述主控程序運行于所述arm處理器的另外一個核內，所述主控程序，所述主控程序包括初始化模塊，用于初始化arm處理器、初始化pl側fpga，鑒別固件和密碼卡數據的完整性，驗證各個密碼算法芯片是否正常工作，實現密碼卡初始化功能；密鑰管理模塊，用于實現三級密鑰體系管理、備份***管理；權限控制模塊，用于實現身份鑒別，實現管理權限，操作權限和審計權限分離，確保密碼卡使用安全；密碼算法芯片控制模塊，用于實現各個密碼算法芯片的訪問控制；文件管理模塊，用于實現密碼卡上的文件管理；備份***模塊，用于實現密碼卡的備份***機制。

 進一步地，所述第三密碼算法芯片的一個管腳外接毀鑰按鍵，其余管腳被所述密碼卡的保護罩壓住，當有外力強行***所述保護罩時，會及時銷毀第三密碼算法芯片內部的密鑰。

 進一步地，還包括主機，所述密碼卡通過所述pcie接口與主機接，所述主機內包括api接口和驅動程序，在實際應用時，應用層通過調用所述api接口以獲取各種密碼服務，所述api接口根據所述應用層的業務請求對數據進行格式封裝，并通過所述驅動程序將封裝后的數據傳送給所述密碼卡，所述密碼卡通過調用主控程序的對應模塊進行處理，再通過所述驅動程序獲取所述密碼卡傳送回來的結果并返回給所述應用層。

具備密鑰生成、密鑰管理、數據加、數字簽名、身份認證、密鑰協商等功能，功能齊全，極大地滿足了用戶地需求，解決了目前市面上密碼卡功能欠缺的技術問題。采用帶自毀輸入的密碼算法芯片存儲保護密鑰分量，有效提高抗攻擊能力。采用密碼鑰匙單元作為用戶雙因子認證之一，。本發明在初始化時將保護密鑰一分為2，將兩個分量分別保存，分量1存于密碼鑰匙單元中，受用戶pin碼保護；分量2存于密碼卡上安全芯片中，降低了***的風險，提高保護了密鑰的安全性。