硬件加密模块.ppt

1、用“芯”铸造安全 加密模块,1,企业发展历程,2,2009年初同方股份信息安全事业部,TF32A09取得国家密码局产品品种和型号证书SSX1019,广州南方信息产业基地有限责任公司注入资本，万协通公司成立,2009,完成SD安全芯片的试产，工程批流片,2010,2013,2012,3,公司定位,4,产品目录,两大安全芯片系列,高速流加密芯片,高速SD控制器芯片,产品目录两大安全芯片系列,5,完全自主可控,高速 加密,高速流加密芯片,TF32A09型号证书,应用领域,7,高速SD控制芯片,防攻击,40MHz，加密读写速度可达12MB/s,SM1在40MHz ECB模式下，加密18.25MB/S，

2、解密18.25MB/S。 DES在40MHz ECB模式下，加密16.25MB/S，解密16.25MB/S。 SM2在密钥长度为192bit，40MHz下，加密31次/S，解密49次/S，数字签名61次/S，签名验证35次/S，密钥对生成75次/S。 SM2在密钥长度为256bit，40MHz下，加密17次/S，解密29次/S，数字签名35次/S，签名验证18次/S，密钥对生成38次/S。 RSA(非CRT)在密钥长度为1024bit，40MHz下，数字签名11次/S。 RSA（非CRT）在密钥长度为2048bit，40MHz下，数字签名1次/S。 RSA(CRT)在密钥长度为1024bit，

3、40MHz下，数字签名40次/S RSA（CRT）在密钥长度为2048bit，40MHz下，数字签名5次/S,9,高速SD控制芯片,应用领域,10,11,产品目录模块方案,12,加密U盘模块,SDKey 开启通道EnableChannel(*); 使用通道函数UseChannel(*); 读取数据函数 ReadData(*); 关闭通道 DisableChannel(*);,安全模块,15,模块特点 USB2.0接口调用加解密功能，像使用u盘一样简单 支持多种国密和国际算法 SM1 SM2 SM3 SM4 MD5 DES 3DES SHA1 SHA256 RSA 获取随机数 固件信息配置，获取

4、硬件ID、写入硬件ID 支持windows和linux平台 简单的API调用接口，快速二次开发。,安全模块,16,17,产品目录系统方案,加密刻录机光盘授权系统,18,加密刻录机光盘授权系统,19,文件加密授权系统,20,21,产品目录平台方案,物联网安全平台,22,应用领域 金融：银行储蓄点机房监控； 通信：电信机房动力环境监控； 交通：GPRS/SMS/GPS机动车輛监控调度系统；银行运钞车，邮政运输车监控调度； 公安：公安、110、交警车辆监控调度，公安移动性数据查询，交警移动通信数据查询； 热力：热力系统实时监控和维护； 电力：电力系统城市中电网实时监控、防止供电中断和保护公共网络；

5、工业：工业遥感， 遥测， 遥控信息回报； 气象：气象数据采集与传输； 水利：水文监测； 生活：煤气调压站实时数据采集自动控制，自来水，污水管道，闸门、泵站与水厂实时监控维护，物联网的数据监控等。,物联网安全平台,23,加密刻录机分组管理平台,24,安全管理密锁,安全刻录机,25,应用场景,加密刻录机分组管理平台,A组,B组,26,产品目录产品方案,防拷贝U盘,防拷贝U盘,安全存储方案,简单易用、加密速度快 即插即用，不需安装驱动 加解密过程是其他加密存储设备速度的5倍。 抗口令破解及密钥自动销毁 累积连续5次输入错误登陆口令，密钥自毁，设备恢复为出厂设置。 文件可恢复 被锁后，可采用导入备份密钥的方式恢复被锁文件。 符合国密要求的产品 TF32A09高速加密芯片对需保护的“秘密”芯片级加密。 采用国家密码管理局指定密码算法，算法抗破解能力强。,29,PC锁&密锁方案,30,单机版加密刻录机方案,31,产品特性 高速度 硬件级高速加密方式。 高安全性 可更换密钥，刻录或读取不同密文光盘。 密钥随机生成。 密盘对应唯一密钥。 密盘不存储密钥。 唯一性 普通刻录机无法读取密盘。 非同一密钥刻录机无法读取密盘。