基于DSP的PC加密卡沒計方案

　　在本文中，基于TI公司研發的高性能DSP如果應用在PC加密卡中，不失為一種有效的保密方法。

　　作為一種有效的網絡安全解決方案，加密卡應當具有的功能如下：

　　(1)使用密碼算法對數據進行加密和解密，密碼算法應當多種多樣以便更換、定期升級解決硬件難以變動的缺點，減少用戶投資。

　　(2)應保護存儲證書、密鑰以及重要的數據，主密鑰及重要的密鑰應受到額外的保護，這種保護強度應超過其他通常的軟件。

　　(3)與主機、外圍設備和系統軟件有一個良好的接口，使用戶還有研發升級軟件的空間。

　　這些功能決定了PC加密卡的設計和目標的基本結構。

　　1 PC加密卡的基本結構

　　本文介紹的PC加密卡主要由DSP芯片、計算機總線接口(PCI)、板上的FLASH ROM、隨機數生成模塊和外部設備接口等組成。TI全新DSP TM S320C6x系列功能強，速度非?？?，但價格過高，不適合應用于一般的加密和解密。中等性能的TMS320C54x系列，成本低，產品成熟，是一個更好的選擇。在本文中的PC加密卡以TMS320C54x DSP為主CPU來實現加密算法的運算，很大程度上減輕了計算機CPU的計算負擔，提高整體運算速度。又因為系列DSP產品具有HPI接口，因此可以很容易地實現DSP與PCI總線之問的連接。所以該加密卡就需要在PCI總線平臺上開發實現。

　　為了減少產品的開發時間和成本，以及獲得更好的數據傳輸性能，通常使用通用PCI接口芯片?？紤]到TMS320C54x 3.3 V低電壓的運行環境與未來DSP的發展方向，PLX公司的PCI9054芯片是最好的選擇。其兩者的外圍信號都是3.3 V電壓。

　　另外采用FLASH ROM作為外部儲存介質，存儲所有的加密算法、主控程序和密鑰管理程序，構成與DSP之間的密碼算法運算和重要數據的存儲平臺。具體使用AMD公司512 KB的29LV040，選擇此規格的原因：第一符合3.3 V的運行環境;第二除了存儲程序外，依據容量還可存放數千個1 024 b的公鑰或密鑰，滿足了更多通信系統安全的需要。圖1是加密卡的基本框圖。

　　2 PC加密卡的設計

　　雖然現在PC機的CPU運行速度越來越快，但加密和解密是一個極為復雜的過程，需要大量的科學計算霸占CPU的時間，這樣會使CPU運行負荷，從而導致計算機系統的性能下降，其他方面工作的處理能力也會變得極為緩慢。而PC加密卡是一種專為加密和解密設計的硬件，配備專業的DSP信號處理芯片來專一地進行加解密的科學計算，分擔了CPU的處理運算強度，提高了加解密的速度和PC的性能。C54x系列的DSP芯片目前擁有主頻高達500 MHz或以上超快速度，計算能力也可以實現200 MIPS的水平，并且有望進一步提高，使用C54x系列產品的另一個優勢是它們采用同一套指令集，這就意味著有很好的軟件兼容性，無需反復更新。

　　加密卡能夠成功實現就依賴與上述各模塊之間的協調工作。當系統啟動時，DSP與FLASH ROM之間構成密碼算法運算和重要數據存儲的平臺，DSP從FLASH ROM中調入預先設定好的加密算法和主控程序，并接收主機送來的指令和數據，由主控程序調入相應的加密算法程序，對數據進行加密或解密處理后，最終的數據由主機通過PCI接口芯片讀出。

　　3 加密卡的功能描述

　　本PC加密卡所實現的主要功能有：

　　數據加密解密功能 這是PC加密卡所具有的最基本的功能。加密卡目前封裝了DES，AES等對稱加密算法，RSA等非對稱公鑰算法，以及MD5等Hash算法。DES是使用最廣泛的密鑰系統，特別是用在保護金融數據的安全中，該加密算法具有應用廣、速度快的優點。AES作為新一代的數據加密標準，匯聚了強安全性、高性能、高效率、易用和靈活等優點，具有良好的應用前景。而MD5作為Hash算法，特點在于它是一種單向算法，用戶可以通過Hash算法對目標信息生成一段特定長度的惟一的Hash值，卻不能通過這個Hash值重新獲得目標信。因此Hash算法常用在不可還原的密碼存儲、信息完整性校驗等。

　　數字簽名與認證功能 主要利用RSA算法模塊來實現。它是第一個既能用于數據加密也能用于數字簽名的算法，易于理解和操作，也很流行。RSA是目前最有影響力的公鑰加密算法，能夠抵抗到目前為止已知的所有密碼攻擊，已被ISO推薦為公鑰數據加密標準。經歷了各種攻擊，至今未被完全攻破。該算法特別適合在商業和金融業中的應用，為滿足多方面的要求，在卡中實現了簽名和認證功能。

　　密鑰管理功能 密鑰是加密與解密的核心，密鑰的產生、保存、分配、修改與刪除必須有一個完善的管理體系。而加密卡中的隨機數生成模塊便是完成這項任務的關鍵。該模塊可以利用物理噪聲源產生一個真正的隨機數，這就保證了一切密鑰都是在加密卡內部完成的，并且都是通過加密卡加密后才與外部進行交換。外界軟件和系統只能得到其中的公鑰，而無法得到私鑰的任何信息，保證密鑰的安全。